神奈川県のセキュリティコンサルタントの求人・転職情報

急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。【具体的な業務】■自動車の電子制御ユニット、車両、関連するITシステムに対する　セキュリティ評価（侵入テスト、脆弱性スキャン、設計評価等）■自動車のセキュリティに関するコンサルティング※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。【株式会社NDIASについて】https://ndias.jp/ CASE時代を迎えて自動車セキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018/12に生まれたばかりの若い会社です。従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見・ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方を「エンジニアの楽園」を目指したオフィス環境にてお待ちしています。

セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。＜サービス名：セキュリティログ監視サービス（NeoSOC）＞●セキュリティ監視（ログ・インシデント監視・解析、緊急対応）●SOC導入・運用に関するセキュリティコンサルティング、導入支援●SOC基盤（SIEM）に関する運用保守（開発・改善）●スレットハンティング・スレットインテリジェンスの運用●サービスの営業、提案、導入支援※ご参考セキュリティログ監視サービス（NeoSOC）https://www.nri-secure.co.jp/service/mss/log_monitoringログ監視から始めるセキュリティ対策|SOCアナリストからの提言（NRIセキュアブログ）https://www.nri-secure.co.jp/blog/soc-analysts-interview【魅力ポイント】・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。・深夜の対応はNRI北米支社のアナリストが対応しているため深夜の勤務はございません。またテレワーク比率9割以上、平均残業時間20～30時間のため働きやすい環境がございます。

いまや「経営課題」であるセキュリティ対策。新領域にもいち早く対応し、豊富なコンサルティング実績・ノウハウに基づいて、セキュリティ戦略、ポリシー・ルールの策定や、監査・評価、対策の実行支援など、企業のセキュリティ課題の解決に必要なさまざまな施策をトータルにサポートしています。【具体的な業務】■セキュリティマネジメント・サプライチェーンやグループ企業を対象としたリスクアセスメント、　セキュリティコンサルテーション・サイバーセキュリティ管理体制整備、SOC/CSIRT整備、サイバー演習・訓練・グローバルセキュリティポリシー策定・アセスメント■DXセキュリティ・デジタルリスクマネジメント戦略策定（デジタルセキュリティ、データガバナンス　※プライバシー含）・デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）・次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）■決済セキュリティ・決済NW基盤や決済端末におけるリスクアセスメント、　セキュリティコンサルテーション■サイバーセキュリティに関する調査・制度設計・国内外のサイバーセキュリティ/データプライバシーなどに関する各種調査、　分析、制度設計■認証/格付取得支援・PCI DSS　等■セキュリティ対策計画・実行支援・セキュリティポリシー策定支援、セキュリティガイドライン策定支援、　CIO/CISO支援、セキュリティ対策推進PMO、中長期計画策定支援　等■セキュリティのプロジェクト推進対応・セキュリティソリューション導入に関する上流工程　（構想策定・方式設計・要件定義）や上流設計対応・セキュリティソリューション導入に関するPMO推進

IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。【具体的な業務】■IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援【IoTセキュリティコンサルティングサービスの概要】■現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定■ポリシー・ガイドライン策定■セキュリティに関する脆弱性診断■実行支援https://www.nri-secure.co.jp/service/consulting/iot_security【ポジションの魅力】・自動車、スマートメータ、船舶、ロボット、医療機器、ゲーム機など幅広いデバイスのセキュリティコンサルティングの実績があるため、専門性を高めることができる環境です。・お客様の課題のヒアリングからIoTセキュリティの設計・開発・運用まで一気通貫で支援することが可能な環境です。・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。【具体的な業務】■工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援【参考URL】■IoTセキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/iot_security■工場向けセキュリティ教育・インシデント対応訓練プログラムhttps://www.nri-secure.co.jp/service/consulting/factory-training

同社オリジナルの法人向けの情報セキュリティ関連トレーニングに加え、SANS Instituteのトレーニング、(ISC)2が運営するCISSP CBKトレーニングの日本総代理店として、最新かつ実業務に有用なトレーニングを提供しています。オリジナルトレーニングコースの企画・開発もご担当いただくため、最新の情報セキュリティ動向を常にキャッチアップできる環境が整えられています。【具体的な業務】■トレーナーとして研修の実施・同社オリジナルトレーニング、情報セキュリティの国際資格のトレーニング■情報セキュリティ関連のオリジナルトレーニングコースの企画・開発【同社が提供するトレーニングコース】■SANSトレーニング■CISSP CBKトレーニング■セキュアEggs（同社オリジナルトレーニング）セキュリティ教育・研修サービスラインナップhttps://www.nri-secure.co.jp/service/learning/

Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。【具体的な業務】■セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）■ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）■特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）■脅威動向情報のリサーチ・分析■設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）■技術的コンサルティング（脆弱性管理支援、セキュア開発支援）■上記セキュリティサービスのコンサルティング営業※ご参考：セキュリティ診断関連サービスhttps://www.nri-secure.co.jp/service/assessment/

顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。【具体的な業務】■MSSに関するセキュリティコンサルティング■セキュリティデバイス管理（WAF等のセキュリティデバイスを活用した　セキュアなネットワークの設計、構築、運用）　サービス名：ファイアウォールネットワークセンター（FNC）■セキュリティ監視/SOC（ログ監視、セキュリティインシデントの検知、　分析、緊急対応）　サービス名：NeoSOC、マネージドEDRサービス■上記セキュリティ監視/SOC環境の設計・構築・運用■上記関連ソリューションの提案、プロジェクト推進【参考】セキュリティ監視・SOCサービス一覧https://www.nri-secure.co.jp/service/mss/ 【魅力ポイント】・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

「SUIT SELECT」をはじめ、カスタムオーダーの「DIFFERENCE」や「紳士服のコナカ」などを展開する当社にて、社内SEとして全社のIT計画や開発業務、運用に関する業務をお任せいたします。業務改善や新規システムの導入および社内システムの運用・保守全般を担当いただきます。【具体的な業務内容】業務改善や新規システムの導入及び社内システム運用・保守がメインとなります。・社内システムの保守・運用に関する業務・ネットワーク機器の維持管理・導入に関する業務・セキュリティの維持管理・関連業務・情報機器導入、維持管理業務～社内SEとして長期にわたり活躍したい方を歓迎です～【情報システム部について】配属先となる情報システム部には、50代のメンバー2名が在籍しています。ご入社後はOJTにて業務を指導いたします。【同社の特徴】コナカグループは株式会社コナカ、そして連結子会社にバッグ・ジュエリーおよびアパレルの企画・製造・販売を行う株式会社サマンサタバサジャパンリミテッド、フードサービス事業および教育事業を中心にFC事業の経営を行うコナカエンタープライズ株式会社、洋服のリフォーム、リユース事業を行う株式会社アイステッチ、海外（タイ王国）でのファッション事業を展開するKONAKA(THAILAND)CO.,LTD.という５つの企業からなるファッション事業を基幹事業とした企業グループです。今後も、コナカグループは紳士衣料を中心に、トータルにファッション提案ができる総合ファッション企業グループへの飛躍を目指し、豊かなライフスタイルに、より一層貢献できるよう挑戦を続けてまいります。

●業務内容※ご経験やご志向に合わせて下記いずれかの業務をお任せいたします。当社製品(主にFA機器・ビル設備・車載機器・電力設備・水処理関連設備等)に関連する製作所に対してセキュリティに関する技術的な支援をしていただきます。【具体的には】・機器・システムのセキュリティ診断およびその結果必要となる対策の立案・実装支援・機器・システムに脆弱性混入を防止する脅威分析・リスク評価・機器・システムの設計・実装に参照するセキュリティガイドラインの作成・製品セキュリティ戦略の立案・推進・脆弱性原因分析及び対策検討※複数の製品をご担当いただく可能性がございます。※社外のPSIRTと連携して業務を推進していただく場合もございます。●業務の魅力セキュリティに関するプロフェッショナルとして、日本の社会インフラを支える三菱電機の製品をサイバー攻撃から守るという重要なポジションとなり、大きなやりがいを感じることが出来ます。社外との連携もあり、新しい技術に触れることが出来るため、エンジニアとしての成長を感じられる環境です。●採用背景三菱電機は製品・サービスを提供する中で、製品・サービスに関係するセキュリティを確保し、お客様に大きな被害や影響をもたらさないように、適切な対策を講じることが責務と考えます。当社は製品・サービスの情報セキュリティ品質に対応する社内体制として三菱電機PSIRT（Product Security Incident Response Team）を構築し、製品・サービスの情報セキュリティに対し全社で取り組んでいます。当ポジションでは、全国の製作所・研究所と連携しながらセキュリティのプロフェッショナルとして、製品セキュリティ設計技術の開発、および、当社製品のセキュリティ設計の技術支援を対応いただける方を募集いたします。【三菱電機PSIRTの役割】お客様へ提供している製品・サービスの脆弱性に関する情報を広く収集するとともに、発見された脆弱性への対応を製品の設計・製造部門及びサービスの運用部門と連携して速やかに行うことを役割としています。【設計システム技術センターとは】製品設計の生産性向上と設計品質向上を目的に、全国の製作所や研究所と連携して、製品の設計技術の開発、および、当社の製品設計を支援する三菱電機全社横断の設計スペシャリスト集団です。

・セキュリティオペレーションセンターにてグローバルチームと連携しながら、SIEMの相関結果を分析し、クライアント固有のリスク値を加味した高度なレポーティングを行う・必要に応じてログの長期傾向分析、詳細分析を行い、潜在的な脅威の発見を行う・グローバルチームと連携しながら、日本・アジア固有の脅威情報の調査および情報発信を行う・クライアントからのセキュリティに関する問い合わせ対応・一次対応者からエスカレーションされた機器障害、設定変更に関する対応。（実作業は一次対応者およびグローバルチーム）※詳細の情報は、DTRS中途採用サイトをぜひご覧ください。http://dtrsrecruit.tohmatsu.co.jp/※原則シフト勤務ですが、場合によっては通常勤務となります。詳細は最下部をご覧ください

・セキュリティオペレーションセンターを構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用・他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト・運用効率向上のための自動化、スクリプト開発※詳細の情報は、DTRS中途採用サイトをぜひご覧ください。http://dtrsrecruit.tohmatsu.co.jp/【サイバー インテリジェンス センター（CIC）とは…】■サイバー インテリジェンスを活用し、クライアントのインフラストラクチャをサイバー攻撃から守ります。各国で収集・分析した非常に高度なサイバー インテリジェンスを提供。境界デバイスだけでなく、Proxy・DNS・エンドポイントセキュリティ製品等も分析対象とし、クライアントのインシデントレスポンス工数を低減します。■世界20ヶ国以上に拠点を構え、グローバル規模のサービスを提供しています。

■グローバルチームから提供された脅威情報の調査および情報発信を行う■日本・アジア固有の脅威情報を調査し、グローバルチームと連携しながら情報発信を行う■ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見および情報発信を行う

セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う。 ※お客様への定期報告およびインシデント発生時のアドバイス対応を行いますがお客様の指定される場所を訪問するため、月に何度か出張（主として日帰り）が発生する可能性があります。 【サイバー インテリジェンス センター（CIC）とは…】■サイバー インテリジェンスを活用し、クライアントのインフラストラクチャをサイバー攻撃から守ります。各国で収集・分析した非常に高度なサイバー インテリジェンスを提供。境界デバイスだけでなく、Proxy・DNS・エンドポイントセキュリティ製品等も分析対象とし、クライアントのインシデントレスポンス工数を低減します。■世界20ヶ国以上に拠点を構え、グローバル規模のサービスを提供しています。

・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う・サイバーインテリジェンスセンターに係る提案活動を行う■CICとは

OTセキュリティー対策・活動の全社展開／部内独自システムの改善に係わるエンジニアを募集致します。【具体的な職務内容】　：　下記何れかを担当■OTセキュリティー対策・活動の全社（含む海外）展開、運用の推進・管理組織運営／リスク評価・管理業務の展開、運用の推進・資産脆弱性管理業務の展開、運用の推進／規程・ガイドラインの整備、周知・法規制対応／運用、保守業務の展開、運用の推進・委託先管理業務の展開、運用の推進／インシデント対応／教育・訓練の計画、実行・セキュリティー機器導入実行、支援■エンジニアリング業務プロセスで扱う部内独自システムの開発、改善、運用・図面管理システム・業務プロセス管理システム・人的リソース管理システム　　など【勤務地】：横浜市鶴見区（AGC横浜テクニカルセンター）※将来、力量や行動特性など適合性を判断しながら、海外赴任の可能性あり。また、適性により国内の転勤も可能性あり。【ポジションの魅力】●サイバーセキュリティが社内で重要な経営ファクターとなってきています。●ITとOTの両方の分野で活躍できます。幅広い業務が経験できます。●幅広い業務が経験できる。●同社は、独自システムのため、自由度がありチャレンジもできる●グローバル（欧米、アジア）で活躍ができる●社内にまだまだ専門家がおらず先駆者になれる【求める人物像】●多くの社内関係者との業務が多く、個人プレイではない為、コミュニケーション能力（感受性、論理的思考能力、表現力）に長けた方。●関係者との協業により目標を達成することにモチベーションのある方●モノづくりに魅力を感じ、現場に抵抗のない方、現場が好きな方

【期待する役割】同社では、NECグループ関係会社向けのITシステムサービス提供を行っています。そのため、経営課題への対応、トップライン拡大に向けた価値提案が求められています。従前の運用・管理よりも、DX（Digital transformation）を駆使した提案業務の比率が高まっています。顧客に対する価値提供をサービス事業化し、提案していただくポジションとなります。【職務内容】■セキュリティエンジニア、SE職・ チームリーダー■顧客課題を理解した次世代の業務プロセス提案、IT業務のシェアードサービス【具体的なプロジェクト想定】■セキュリティ強化施策立案・導入・展開サービス狡猾、巧妙化するウィルスを初めとする脅威に対して安心・安全を提供するセキュリティ対策や、ヒューマンエラーによる情報漏洩防止・抑制策の提案～導入・展開■セキュリティ関連マネジメントシステムのコンサルタントおよび運用サービスPMS、ISMSなどのマネジメントシステム導入、運用、およびコンサルタント、多様な働き方に柔軟に対応する業務プロセス改革の企画提案と実行、定着化アフターフォロー。＊多種多様なIT業務のシェアード化を加速することで、業務プロセスの共通化を図り、セキュリティリスク軽減ほかQCDを担保する。＊具体的な職務内容は面接により決定します。【キャリアパス】適正に見合った業務アサインを行い、事業部内外とのローテーションを通じて、幅広い知見、経験を積んでいただき、セキュリティスペシャリスト、高度ITプロフェッショナル人材、プロセス改革人材としてビジネスプロセス改善、チームのマネジメントやデータ分析人材としてデータアナリスト もしくは幹部登用。【募集背景】デジタルトランスフォーメーション時代のICTセキュリティサービス事業の拡大を図りたく、自らの専門スキルを向上・活用し、企画・提案、プロジェクトマネージメント、コンサルティング、業務プロセス改革に意欲的にチャレンジする人材を必要とする。

■組織としての担当業務ソニー株式会社および国内外グループ各社の情報セキュリティ体制、プロセスの構築・改善を通して、情報セキュリティリスクの低減を図ります。■職場雰囲気職場は落ち着いた雰囲気です。メンバーがそれぞれの担当領域をもちつつ、相互連携しながら業務を行っています。新しいチームなので、既存のしきたり、ルールなどに縛られず、年齢、経験などを問わず率直な意見交換を図ることができ、またその意見がフェアに尊重される環境です。現在はテレワーク中心の業務となりますが、メンバー間のコミュニケーションを促進する機会を積極的に設定しています。■担当予定の業務内容＜職務内容＞リスク管理業務全般を担当していただきます。主に、グループ内の情報システム、サービスに対するリスク評価を行います。この際、技術的な観点のみではなく、ステークホルダと効果的に連携し、ビジネスインパクトを踏まえたアセスメントを行います。＜主な業務内容＞　・システムリスク評価の実施(システム環境レビュー)　・リスク低減措置の検討・提案　・評価結果の管理・フォローアップ　・ポリシー、ルールへの例外申請の対応　・グループ内からの情報セキュリティに関する質問、相談への対応　・インシデント管理業務■想定ポジションチーム人数は6名担当者としてチームリーダーのもと業務を行います。■描けるキャリアパス現在、チームの立ち上げ期にあり、将来はリーダーとしてのキャリアを想定しています。リスク管理全般のスキルを身に着けていただくのとともに、情報セキュリティガバナンス体制の構築に関わる機会があるため、より幅広い業務にチャレンジいただけます。まずは、リスク評価の実務を担当いただきますが、チーム内にインシデント対応・管理、脆弱性管理業務など、エンジニアとして挑戦いただける環境があります。ご本人の希望、適正にもとづき担当業務を広げていきます。