フォレンジック転職求人
126 件
検索条件を再設定
転職求人一覧
株式会社NTTデータ/大手SIerでのゼロトラスト/セキュリティエンジニア(リモート勤務・フレックス有)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
課長 課長代理 主任 一般
仕事内容
《お任せしたい業務》
セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。
ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。
●ゼロトラスト環境構築プロジェクト
ー ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築
ー 各種セキュリティ製品の提案・要件定義・PoC実施・実装
●セキュリティオペレーションの体制構築プロジェクト
ー セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化
ー セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援
●グローバルプロジェクト
ー 日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策
ー 複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化
セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。
ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。
●ゼロトラスト環境構築プロジェクト
ー ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築
ー 各種セキュリティ製品の提案・要件定義・PoC実施・実装
●セキュリティオペレーションの体制構築プロジェクト
ー セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化
ー セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援
●グローバルプロジェクト
ー 日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策
ー 複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化
サイバーセキュリティ対策専門企業でのフォレンジック・セキュリティコンサルタント
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜1200万円
ポジション
担当者〜シニア層
仕事内容
<メンバー層>
・お客様にてインシデントが発生した場合の各種ログ分析、ファストフォレンジック(Windowsイベントログなど)
・最新セキュリティ情報の収集、担当顧客・環境に応じた支援やアドバイス
・CSIRT ち上げ・運用 援(体制整備、対応フロー作成、訓練実施など)
<シニア層>
上記業務に加えて以下を期待します
・インシデントハンドリング(業務復旧、対外対応に関するアドバイス含む)
責任をもって案件のハンドリング、判断、マネジメントを行ってくことを期待します。
※年1,2回程度ですが、シニア層の場合には夜間の電話対応等が発生する可能性があります。
※補足情報※
基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。
・月に1〜2回の出張の可能性あり
Windowsイベントログやネットワーク機器のログの分析を主に行う
・ツール:自社開発ファストフォレンジックツール、Magnet AXIOM、EventLogExplorer、Cygwin等
・分析対象:Windows、Microsoft 365、UTM、FW、Linux等
・ランサムウェア感染対応(DFIR対応)
・情報漏えい調査(DF調査)
・メールアカウント乗っ取り対応(IR対応)
仕事で得られるもの
・フォレンジック、インシデントハンドリング、アドバイザリーまで経験できる希少なポジションです。
・金融・製造・流通など、多岐にわたる業界・企業規模の顧客案件に携われます。
・事業継続を目的としたリアルタイムでの対応力が身につきます。
コンサルとして話すだけでなく聞くことが得意な社員が集まっておりますので、相談も気軽にできる環境です。
・基本リモートワークですがチャット/Web会議を駆使
・顧客対応はチームで協力し合う体制
・お客様にてインシデントが発生した場合の各種ログ分析、ファストフォレンジック(Windowsイベントログなど)
・最新セキュリティ情報の収集、担当顧客・環境に応じた支援やアドバイス
・CSIRT ち上げ・運用 援(体制整備、対応フロー作成、訓練実施など)
<シニア層>
上記業務に加えて以下を期待します
・インシデントハンドリング(業務復旧、対外対応に関するアドバイス含む)
責任をもって案件のハンドリング、判断、マネジメントを行ってくことを期待します。
※年1,2回程度ですが、シニア層の場合には夜間の電話対応等が発生する可能性があります。
※補足情報※
基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。
・月に1〜2回の出張の可能性あり
Windowsイベントログやネットワーク機器のログの分析を主に行う
・ツール:自社開発ファストフォレンジックツール、Magnet AXIOM、EventLogExplorer、Cygwin等
・分析対象:Windows、Microsoft 365、UTM、FW、Linux等
・ランサムウェア感染対応(DFIR対応)
・情報漏えい調査(DF調査)
・メールアカウント乗っ取り対応(IR対応)
仕事で得られるもの
・フォレンジック、インシデントハンドリング、アドバイザリーまで経験できる希少なポジションです。
・金融・製造・流通など、多岐にわたる業界・企業規模の顧客案件に携われます。
・事業継続を目的としたリアルタイムでの対応力が身につきます。
コンサルとして話すだけでなく聞くことが得意な社員が集まっておりますので、相談も気軽にできる環境です。
・基本リモートワークですがチャット/Web会議を駆使
・顧客対応はチームで協力し合う体制
【札幌】大手FAS IT エンジニア
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメントなど)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会にむけてクライアントの IT 支援および自社のデジタル化改革を企図しているのに加えて、当社子会社によるベンチャー企業の事業拡大、また大企業イノベーション創出をご支援する過程における新規 Web サービスの企画・開発など、IT 領域における支援ニーズにお応えするための IT サービス・システムの構築を行っております。
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
【札幌】大手FAS IT エンジニアリングマネージャー
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
マネージャー
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメントなど)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会にむけてクライアントの IT 支援および自社のデジタル化改革を企図しているのに加えて、当社子会社によるベンチャー企業の事業拡大、また大企業イノベーション創出をご支援する過程における新規 Web サービスの企画・開発など、IT 領域における支援ニーズにお応えするための IT サービス・システムの構築を行っております。
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
・チームリーダー
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
・チームリーダー
【札幌】大手FAS UIUXエンジニア/デザイナー
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメント、等)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会に向けてクライアントの IT 支援および自社のデジタル化改革を企図しているのに加えて、グループ会社によるベンチャー企業の事業拡大、また大企業イノベーション創出をご支援する過程における新規 Web サービスの企画・開発等、BtoB・BtoC 向けのシステム、アプリケーション、Web サイトの構築を行っております。
【職務内容】
・Web デザイン、サイト制作
【職務内容】
・Web デザイン、サイト制作
大手FAS ビジネスアナリスト
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメント、等)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会にむけてクライアントのIT支援および自社のデジタル化改革を企図しています。
ビジネスアナリストとして、クライアント/当社ビジネス部門の戦略・要望に基づき、業務分析及び具体的なビジネスプロセスの構築、ソリューション要求の整理、および新業務展開、定着化を推進して頂きます。
【職務内容】
新規デジタルサービス構築において、当社ビジネス部門、当社クライアントのステークホルダとの関係構築、維持
客観的立場での業務、サービス分析、および要求事項をとりまとめ新たなビジネスプロセスを構築する
当社エンジニアリング部門または開発ベンダーに対し、要求事項を伝え、開発を支援、かつ要求通りのソリューションとなっているかの検証(必要に応じ、テストプランの設計など)を行う
ビジネスアナリストとして、クライアント/当社ビジネス部門の戦略・要望に基づき、業務分析及び具体的なビジネスプロセスの構築、ソリューション要求の整理、および新業務展開、定着化を推進して頂きます。
【職務内容】
新規デジタルサービス構築において、当社ビジネス部門、当社クライアントのステークホルダとの関係構築、維持
客観的立場での業務、サービス分析、および要求事項をとりまとめ新たなビジネスプロセスを構築する
当社エンジニアリング部門または開発ベンダーに対し、要求事項を伝え、開発を支援、かつ要求通りのソリューションとなっているかの検証(必要に応じ、テストプランの設計など)を行う
【群馬 (前橋)】大手FAS UIUXエンジニア/デザイナー
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメント、等)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会に向けてクライアントの IT 支援および自社のデジタル化改革を企図しているのに加えて、グループ会社によるベンチャー企業の事業拡大、また大企業イノベーション創出をご支援する過程における新規 Web サービスの企画・開発等、BtoB・BtoC 向けのシステム、アプリケーション、Web サイトの構築を行っております。
●職務内容
・Web デザイン、サイト制作
●職務内容
・Web デザイン、サイト制作
大手シンクタンクでのサイバーセキュリティ対策企画、CSIRT
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
担当者
仕事内容
社内サイバーセキュリティ対策の企画、CSIRT(インシデントレスポンス、フォレンジック、など)、サイバーセキュリティに関する当社グループの統括(規制対応、ガバナンス)をご担当いただきます。
社内外の様々な脅威・規制の動向変化を捉え、適切な対応を推進頂くことを期待しています。
【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。
【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
社内外の様々な脅威・規制の動向変化を捉え、適切な対応を推進頂くことを期待しています。
【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。
【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
大手シンクタンクでのセキュリティ専門スキル保有エンジニア
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
専門性を活かした業務(当社のプライベートSOC、脆弱性診断、インテリジェンス)に参画いただき、将来的に某大手銀行グループ全体のセキュリティ強化に向けて企画推進いただきます。
インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。
【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。
【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
大手外資系フォレンジックサービス企業でのフォレンジック &クライシスマネジメント(不正調査・危機対応)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
当社のフォレンジックサービスは、上場企業等において発生した不正・不祥事等に対して 事実解明・調査の危機対応を 支援するとともに、その後の再発防止策の策定・実施を支援しています。
また平時における不正予防やコンプライアンスに係る取り組みも支援することで、クライアントである企業の価値の維持・向上に貢献しています。
チームのメンバーは日米の公認会計士、弁護士、不正検査士、フォレンジックテクノロジーの専門家、監督当局および規制当局の出身者、企業の経理財務・法務コンプライアンス出身者を含む10か国以上の国籍からなる50人以上の多様な専門家から構成され、全世界の当グループフォレンジックチーム、当社内の各業種・分野の専門家、弁護士などの外部専門家と密に連携して、複雑かつ多国間に跨る事案の対応をスピーディーに支援しております。
グローバルを舞台とし、会計、法務、ビジネス、テクノロジーの知見を集約してクライアントの危機対応を支援するフォレンジックの分野は、大きな成長分野であり、当グループネットワーク内の世界最高水準の専門家と協働する中で、様々な専門知識、国際感覚、人間性を高めることができます。
具体的な職務内容・働き方は以下のとおりです。
フォレンジック・コアチーム
【職務内容】
A) 会計不正、品質不正、贈収賄、競争法等あらゆる不正・不祥事についての調査贈収賄、競争法、および人権コンプライアンスに関する下記を含むサービス提供
1. コンプライアンスプログラム構築支援
2. リスク評価及びギャップ分析
3. 研修の提供
4. 企業買収時のコンプライアンスデューデリジェンス
5. 規定類の整備
6. コンプライアンスプログラム外部評価
B) 契約遵守に関する調査(ライセンス調査、サプライヤー調査、ディストリビューター調査等、私企業間の契約について、相手方が契約遵守している事を確認するための調査)
C) 企業危機対応支援
D) 係争・訴訟支援
また平時における不正予防やコンプライアンスに係る取り組みも支援することで、クライアントである企業の価値の維持・向上に貢献しています。
チームのメンバーは日米の公認会計士、弁護士、不正検査士、フォレンジックテクノロジーの専門家、監督当局および規制当局の出身者、企業の経理財務・法務コンプライアンス出身者を含む10か国以上の国籍からなる50人以上の多様な専門家から構成され、全世界の当グループフォレンジックチーム、当社内の各業種・分野の専門家、弁護士などの外部専門家と密に連携して、複雑かつ多国間に跨る事案の対応をスピーディーに支援しております。
グローバルを舞台とし、会計、法務、ビジネス、テクノロジーの知見を集約してクライアントの危機対応を支援するフォレンジックの分野は、大きな成長分野であり、当グループネットワーク内の世界最高水準の専門家と協働する中で、様々な専門知識、国際感覚、人間性を高めることができます。
具体的な職務内容・働き方は以下のとおりです。
フォレンジック・コアチーム
【職務内容】
A) 会計不正、品質不正、贈収賄、競争法等あらゆる不正・不祥事についての調査贈収賄、競争法、および人権コンプライアンスに関する下記を含むサービス提供
1. コンプライアンスプログラム構築支援
2. リスク評価及びギャップ分析
3. 研修の提供
4. 企業買収時のコンプライアンスデューデリジェンス
5. 規定類の整備
6. コンプライアンスプログラム外部評価
B) 契約遵守に関する調査(ライセンス調査、サプライヤー調査、ディストリビューター調査等、私企業間の契約について、相手方が契約遵守している事を確認するための調査)
C) 企業危機対応支援
D) 係争・訴訟支援
大手証券会社でのCyber Security Analyst
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
Associate
仕事内容
当グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール(グローバルマーケッツとインベストメントバンキング)において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。
東京に本社を置く当グループは、グローバルサイバースレットデフェンスチーム(CTD) のサイバー インシデント対応、復旧、調査チーム (CSIRT) のアソシエイトを募集しています。この役割は、CSIRT のグループ責任者に直属し、CSIRT はグループ CTD に直属します。CTDはグループ CISO に直属します。この役割はグローバルレベルで当社社内の他のセキュリティ部門と緊密に連携します。
この役割は主にサイバーインシデントの対応、復旧、調査の能力を強化することです。この重要な役割は、グループ全体およびグローバルな IR (インシデント対応) 機能を合理化し、グループおよびグローバル機能全体の IR プロセス全体に積極的に関与していきます。この役割は組織内の他の部門と協力して、タイムリーかつ効果的な IR を確保していきます。
この役割の候補者は、強力なインシデント管理技術を実践して、サイバーセキュリティ イベントまたは脅威の疑いに起因するインシデントに対するセキュリティ インシデントの対応を調整します。 候補者は、インシデント対応計画と活動の調整をよく理解し、他の人とうまく協力し、口頭および書面による強力なコミュニケーション スキルを持っている必要があります。これには、外交感覚、障害を予測する能力、そしてペースの速いインシデント管理の世界に対処するための意思決定スキルが含まれます。インシデント対応、インシデント管理、保管過程管理、フォレンジック、イベント分析における基礎的なスキル、および実践的なサイバーセキュリティ スキルが不可欠です。
・グローバル SOC 責任者の指導の下、確認された脅威を軽減するための措置をリアルタイムで実施するか、関連する利害関係者と直接連携して、必要な軽減措置についてアドバイスします。
・グループ全体のセキュリティインシデントの窓口として機能します。
・グローバル SOC 責任者の指示の下、SOC およびセキュリティ サービス デスクを主導および調整します。
・脅威と脆弱性の分析。
・サイバーセキュリティの問題と新たな傾向について調査、文書化、報告します。
・これまで知られていなかったハードウェアおよびソフトウェアの脆弱性を分析し、対応します。
・自動化や AI の最適化などのプロセスを継続的に改善する
・プロアクティブなインシデントとリクエストの分析を実行します。
・災害復旧の計画と実行を支援します。
・調査結果を報告し、システム チューニング要件を推奨します。
・プロアクティブな検出機能を強化し、新しい SOC モニタリングのユースケースを開発します。
・シフトを埋めるために通常の営業時間外に働きます。
・ガバナンスと管理の可視性を確保するために、SOC とセキュリティ サービス デスクの KPI を作成して報告します。 SOC およびセキュリティ サービス デスクのパフォーマンス レビューを提供する。
東京に本社を置く当グループは、グローバルサイバースレットデフェンスチーム(CTD) のサイバー インシデント対応、復旧、調査チーム (CSIRT) のアソシエイトを募集しています。この役割は、CSIRT のグループ責任者に直属し、CSIRT はグループ CTD に直属します。CTDはグループ CISO に直属します。この役割はグローバルレベルで当社社内の他のセキュリティ部門と緊密に連携します。
この役割は主にサイバーインシデントの対応、復旧、調査の能力を強化することです。この重要な役割は、グループ全体およびグローバルな IR (インシデント対応) 機能を合理化し、グループおよびグローバル機能全体の IR プロセス全体に積極的に関与していきます。この役割は組織内の他の部門と協力して、タイムリーかつ効果的な IR を確保していきます。
この役割の候補者は、強力なインシデント管理技術を実践して、サイバーセキュリティ イベントまたは脅威の疑いに起因するインシデントに対するセキュリティ インシデントの対応を調整します。 候補者は、インシデント対応計画と活動の調整をよく理解し、他の人とうまく協力し、口頭および書面による強力なコミュニケーション スキルを持っている必要があります。これには、外交感覚、障害を予測する能力、そしてペースの速いインシデント管理の世界に対処するための意思決定スキルが含まれます。インシデント対応、インシデント管理、保管過程管理、フォレンジック、イベント分析における基礎的なスキル、および実践的なサイバーセキュリティ スキルが不可欠です。
・グローバル SOC 責任者の指導の下、確認された脅威を軽減するための措置をリアルタイムで実施するか、関連する利害関係者と直接連携して、必要な軽減措置についてアドバイスします。
・グループ全体のセキュリティインシデントの窓口として機能します。
・グローバル SOC 責任者の指示の下、SOC およびセキュリティ サービス デスクを主導および調整します。
・脅威と脆弱性の分析。
・サイバーセキュリティの問題と新たな傾向について調査、文書化、報告します。
・これまで知られていなかったハードウェアおよびソフトウェアの脆弱性を分析し、対応します。
・自動化や AI の最適化などのプロセスを継続的に改善する
・プロアクティブなインシデントとリクエストの分析を実行します。
・災害復旧の計画と実行を支援します。
・調査結果を報告し、システム チューニング要件を推奨します。
・プロアクティブな検出機能を強化し、新しい SOC モニタリングのユースケースを開発します。
・シフトを埋めるために通常の営業時間外に働きます。
・ガバナンスと管理の可視性を確保するために、SOC とセキュリティ サービス デスクの KPI を作成して報告します。 SOC およびセキュリティ サービス デスクのパフォーマンス レビューを提供する。
大手証券会社でのCyber Incident Response, Recovery & Investigations (Junior Incident Manager/Coordinator)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
Associate
仕事内容
Responsibilities / 役割:
・プロセス化と文書化を推し進める。一貫性と拡張性のある対応業務を確保し、企業のインシデント対応計画を継続的に改善するためのプロセスを開発および文書化。グローバルIRのすべてのプレイブックとプロトコルを開発および管理・運用。インシデント対応管理プロトコルの開発と合理化を体系的かつグローバルに構築・運用
・日本時間標準労働時間以外でのサイバーインシデントへの対応作業
・さまざまなビジネスとの連絡役として機能し、他のチームメンバーや他のセキュリティチームの同僚と連絡を取る。必要に応じて、ビジネス パートナー、経営陣、ベンダー、外部関係者との関係を管理。
・他の企業インシデント管理プログラムとの統合を推進し、IT および CISO 内のチームとの一貫性と連携を確保。
・リーダーの指示に従って中小規模のプロジェクトを主導していく
・要求に応じて指標を開発し、リーダーに提供する
・すぐに使えるコミュニケーションの下書きを作成し、イベント中およびイベント後にリーダーにタイムリーな報告/最新情報を確実に提供します。
・チームの内部アクション ハンドブックとナレッジベースを所有および管理。
・他のチームメンバーと交替で時間外のインシデント対応。 (必須)
・根本原因と解決策を検証してセキュリティ インシデントを解決。
・捜査結果を分析し、事実に基づいた報告書を作成。
・改善の機会を特定して明確にし、教訓を活かした活動の促進を支援。
・口頭および書面の両方で優れたコミュニケーションスキルを活用して、さまざまなステークホルダーと連携。
・専門的な環境において誠実さと判断力を示す
・分析と査読に探究的に取り組む。
・感情的知性を活用し、プレッシャーの下でも冷静でいる。
・仕事と個人の優先順位を適切にバランスさせる。
・プロセス化と文書化を推し進める。一貫性と拡張性のある対応業務を確保し、企業のインシデント対応計画を継続的に改善するためのプロセスを開発および文書化。グローバルIRのすべてのプレイブックとプロトコルを開発および管理・運用。インシデント対応管理プロトコルの開発と合理化を体系的かつグローバルに構築・運用
・日本時間標準労働時間以外でのサイバーインシデントへの対応作業
・さまざまなビジネスとの連絡役として機能し、他のチームメンバーや他のセキュリティチームの同僚と連絡を取る。必要に応じて、ビジネス パートナー、経営陣、ベンダー、外部関係者との関係を管理。
・他の企業インシデント管理プログラムとの統合を推進し、IT および CISO 内のチームとの一貫性と連携を確保。
・リーダーの指示に従って中小規模のプロジェクトを主導していく
・要求に応じて指標を開発し、リーダーに提供する
・すぐに使えるコミュニケーションの下書きを作成し、イベント中およびイベント後にリーダーにタイムリーな報告/最新情報を確実に提供します。
・チームの内部アクション ハンドブックとナレッジベースを所有および管理。
・他のチームメンバーと交替で時間外のインシデント対応。 (必須)
・根本原因と解決策を検証してセキュリティ インシデントを解決。
・捜査結果を分析し、事実に基づいた報告書を作成。
・改善の機会を特定して明確にし、教訓を活かした活動の促進を支援。
・口頭および書面の両方で優れたコミュニケーションスキルを活用して、さまざまなステークホルダーと連携。
・専門的な環境において誠実さと判断力を示す
・分析と査読に探究的に取り組む。
・感情的知性を活用し、プレッシャーの下でも冷静でいる。
・仕事と個人の優先順位を適切にバランスさせる。
大手シンクタンクでのセキュリティ監視戦略立案、セキュリティ監視エンジニア(SOC)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
巨大金融グループである某大手銀行グループ各社のSOCとしてアラートを分析・対処するだけでなく、海外を含めたインテリジェンスの分析や情報連携、フォレンジック技術の研鑽、様々なサイバー攻撃に対応する監視の強化や監視範囲の拡大を企画推進する幅広な業務に従事頂きます。
当社のプライベートSOCに所属いただき、監視チームと調整しながらグループ各社のステークホルダーと積極的にディスカッション・課題解決しながら、グローバル拠点やクラウド領域を含むグループのセキュリティ強化に向けて活動いただくことを期待しています。
●職場の雰囲気、魅力
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
●仕事のやりがい
大手銀行を中心とした当社グループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。
当社のプライベートSOCに所属いただき、監視チームと調整しながらグループ各社のステークホルダーと積極的にディスカッション・課題解決しながら、グローバル拠点やクラウド領域を含むグループのセキュリティ強化に向けて活動いただくことを期待しています。
●職場の雰囲気、魅力
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
●仕事のやりがい
大手銀行を中心とした当社グループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。
金融機関向けシステムソリューション開発会社でのCSIRTメンバー(経験者採用)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜1,400万円 ※経験・能力を考慮の上、当社規定により決定します
ポジション
担当者〜
仕事内容
弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。
●業務内容
CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。
ご担当頂く業務は多岐にわたります。(下記は一例です)
・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー(要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可)
・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応)
・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討
・顧客セキュリティ監査対応(対面有り)
・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可)
・全社セキュリティ教育・訓練(講師経験あれば尚可)
(雇入れ直後)システムの開発及びコンサルティング
(変更の範囲)会社の定める業務
●本ポジションの魅力
・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。
・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。
・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら専門知見の幅を広げて頂けます。
●業務内容
CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。
ご担当頂く業務は多岐にわたります。(下記は一例です)
・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー(要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可)
・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応)
・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討
・顧客セキュリティ監査対応(対面有り)
・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可)
・全社セキュリティ教育・訓練(講師経験あれば尚可)
(雇入れ直後)システムの開発及びコンサルティング
(変更の範囲)会社の定める業務
●本ポジションの魅力
・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。
・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。
・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら専門知見の幅を広げて頂けます。
監査法人子会社におけるCFOアドバイザリー/経営管理支援
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
前職を考慮の上当社規定により優遇(イメージ〜1200万円)
ポジション
担当者〜
仕事内容
・経営企画/CFOを対象としたハイエンド支援
・財務・経理業務の実行支援
・海外子会社コミュニケーション、連結レポーティング
・連結会計システムを使用しての月次、四半期、年度末連結決算業務
・業務改善コンサルティング
下記サービスラインおよびグループのナレッジを活用した、一気通貫の伴走型コンサルティング業務となります。
・M&A
・IT/オペレーションコンサル
・フォレンジック
・リスクアドバイザリー(コーポレートガバナンス/国内外内部統制内部監査)
・財務・経理業務の実行支援
・海外子会社コミュニケーション、連結レポーティング
・連結会計システムを使用しての月次、四半期、年度末連結決算業務
・業務改善コンサルティング
下記サービスラインおよびグループのナレッジを活用した、一気通貫の伴走型コンサルティング業務となります。
・M&A
・IT/オペレーションコンサル
・フォレンジック
・リスクアドバイザリー(コーポレートガバナンス/国内外内部統制内部監査)
監査法人子会社におけるCFOアドバイザリー/経営管理支援
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
前職を考慮の上当社規定により優遇(イメージ〜1200万円)
ポジション
担当者〜
仕事内容
・経営企画/CFOを対象としたハイエンド支援
・財務・経理業務の実行支援
・海外子会社コミュニケーション、連結レポーティング
・連結会計システムを使用しての月次、四半期、年度末連結決算業務
・業務改善コンサルティング
下記サービスラインおよびグループのナレッジを活用した、一気通貫の伴走型コンサルティング業務となります。
・M&A
・IT/オペレーションコンサル
・フォレンジック
・リスクアドバイザリー(コーポレートガバナンス/国内外内部統制内部監査)
・財務・経理業務の実行支援
・海外子会社コミュニケーション、連結レポーティング
・連結会計システムを使用しての月次、四半期、年度末連結決算業務
・業務改善コンサルティング
下記サービスラインおよびグループのナレッジを活用した、一気通貫の伴走型コンサルティング業務となります。
・M&A
・IT/オペレーションコンサル
・フォレンジック
・リスクアドバイザリー(コーポレートガバナンス/国内外内部統制内部監査)
監査法人子会社におけるフォレンジック&サイバー/マネージャー以上想定
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
前職を考慮の上当社規定により優遇(イメージ〜1200万円)
ポジション
マネージャー、シニアマネージャー、ディレクター
仕事内容
会計不正調査
・国内及び海外における会計不正調査
・不正リスク診断
・国内及び海外における会計不正調査
・不正リスク診断
PEファンドでのVP/アソシエイト(デジタルxコンサルバックグラウンド)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:1000万円〜1600万円(経験・能力を考慮の上当社規定により決定)
ポジション
VP/アソシエイト
仕事内容
●PEファンドとしての投資関連業務全般をシニアメンバーとともに遂行
- ソーシング
- デューデリジェンス
- 投資エクセキューション
- バリューアップ
- ファンドレイズ、LP報告関連対応
※当社のPEファンド投資はIT/データ関連の知見が大きな差別化となっているため、各業務についてIT/データバックグラウンドも活かしながら業務遂行いただきます。
(たとえばソーシングを行う時に、対象会社のIT/データ観点での投資成長仮説を設計するなど)
- ソーシング
- デューデリジェンス
- 投資エクセキューション
- バリューアップ
- ファンドレイズ、LP報告関連対応
※当社のPEファンド投資はIT/データ関連の知見が大きな差別化となっているため、各業務についてIT/データバックグラウンドも活かしながら業務遂行いただきます。
(たとえばソーシングを行う時に、対象会社のIT/データ観点での投資成長仮説を設計するなど)
大手商社グループ傘下のサイバーセキュリティ専門企業におけるセキュリティ監視・分析
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(イメージ:〜1,500万円前後)
ポジション
経験に応じて検討
仕事内容
・アラートエスカレーション対応
・セキュリティ運用設計
・アラートルールチューニング
・セキュリティアラートの詳細分析
・オペレーターの統率
・セキュリティ運用設計
・アラートルールチューニング
・セキュリティアラートの詳細分析
・オペレーターの統率
大手商社グループ傘下のサイバーセキュリティ専門企業におけるインシデントレスポンス(フォレンジック)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(イメージ:〜1,500万円前後)
ポジション
経験に応じて検討
仕事内容
・インシデントハンドリング
・ディスクフォレンジック(Server/Client OS(Windows/Linux/iOS)、NWフォレンジック、パブリッククラウドフォレンジック、メモリフォレンジック
・ディスクフォレンジック(Server/Client OS(Windows/Linux/iOS)、NWフォレンジック、パブリッククラウドフォレンジック、メモリフォレンジック
大手商社グループ傘下のサイバーセキュリティ専門企業における脅威インテリジェンス分析(マルウェア解析)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(イメージ:〜1,500万円前後)
ポジション
経験に応じて検討
仕事内容
・脅威インテリジェンス調査(脆弱性、攻撃者動向等)
・EDRなどのセンサーを利用した脅威ハンティング
・脅威インテリジェンスプラットフォームの活用と運用
・検体解析(スクリプト/x32/x64/ELF etc.)
・EDRなどのセンサーを利用した脅威ハンティング
・脅威インテリジェンスプラットフォームの活用と運用
・検体解析(スクリプト/x32/x64/ELF etc.)
業界最速プライム上場企業の新規コンサル事業子会社でのサイバーセキュリティコンサルタント
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
400万円〜2500万円以上 ※ポジションにより異なる
ポジション
アソシエイト〜マネージャー
仕事内容
●具体的な業務内容:
・インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
・サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、
CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
・サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
・インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など
・インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
・サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、
CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
・サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
・インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など
EY新日本有限責任監査法人/大手監査法人でのサイバーインシデント分析サービス(スタッフ/シニアスタッフ)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
スタッフ/シニアスタッフ
仕事内容
・サイバーフォレンジック業務(インシデントレスポンス及びデジタルフォレンジック)
・サイバーインシデント対応に係るコンサルティング(インシデント対応態勢評価、危機管理対応支援業務等)
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務(ダークウェブやログの分析によるリスク評価等)
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務(主にデジタルフォレンジック、サイバーセキュリティ)
・eDiscoveryや不正調査に関連したIT支援業務
・財務諸表監査におけるサイバーリスク評価支援業務
例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。
・サイバーインシデント対応に係るコンサルティング(インシデント対応態勢評価、危機管理対応支援業務等)
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務(ダークウェブやログの分析によるリスク評価等)
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務(主にデジタルフォレンジック、サイバーセキュリティ)
・eDiscoveryや不正調査に関連したIT支援業務
・財務諸表監査におけるサイバーリスク評価支援業務
例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。
PwCコンサルティング合同会社/【名古屋】外資系コンサルティングファームでのセキュリティエンジニア
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
エンジニア/アナリスト
仕事内容
当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
PwCコンサルティング合同会社/【大阪】外資系コンサルティングファームでのセキュリティエンジニア
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
エンジニア/アナリスト
仕事内容
当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
PwCコンサルティング合同会社/【福岡】外資系コンサルティングファームでのセキュリティエンジニア
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
エンジニア/アナリスト
仕事内容
当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
【福岡】事業戦略、IT戦略策定の支援を得意とするコンサルティング企業でSOC Team Lead
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
700万円〜800万円 ※経験・スキルを考慮し優遇
ポジション
Team Lead
仕事内容
様々なセキュリティソリューションを対象としたSOCサービスを提供する中で、
アナリストの経験を活かし、チームリーダーとして働いていただける方を募集。
※Uターン、Iターン歓迎
●SOCにおけるセキュリティ分析業務
●イベントの詳細分析や調査、対応策や推奨策の提示
●アナリストメンバーの業務管理や教育
●サービス提供に際しての運用設計支援
●一部セキュリティソリューションの導入及び設定 など
アナリストの経験を活かし、チームリーダーとして働いていただける方を募集。
※Uターン、Iターン歓迎
●SOCにおけるセキュリティ分析業務
●イベントの詳細分析や調査、対応策や推奨策の提示
●アナリストメンバーの業務管理や教育
●サービス提供に際しての運用設計支援
●一部セキュリティソリューションの導入及び設定 など
大手FAS コーポレートストラテジー M&Aや新規ビジネスの立ち上げ等における支援(Digital)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
スタッフクラス〜VP、SVP
仕事内容
我々はM&Aや新規事業の構築支援といった、『企業の未来を左右する局面』での包括的なサービスを提供しています。
Digital部門のミッションは、社会の不確実性の中で対応を迫られる企業に対して、オペレーション・テクノロジーの側面で、問題解決に向けて計画策定から実行まで迅速かつ柔軟に支援することです。
【M&A】
●国内及びクロスボーダーでの企業買収・統合・分離等の、案件組成段階からDay1以降までを含む、M&Aのライフサイクル全体に渡ってのアドバイザリー業務(オペレーション・テクノロジー関連での支援、PMOでの支援)
◇サービス内容
≪M&A前の戦略のサポート≫
・IT領域におけるスタンドアロンイシューの洗い出しおよびカーブアウト方針の検討
・DD受入支援(DDプロセス全体のコーディネート、開示資料作成など)
≪On-Deal局面におけるサポート≫
・IT/Operationデューディリジェンス(開示資料の確認・分析、リスク調査、コスト試算など)
・IT/Operation領域のDay1支援(Day1タスクの洗い出し・管理、イシュー特定、TSAの整理・締結支援など)
≪M&A後の戦略のサポート≫
・新会社における分科会実行支援/PMO・業務設計・システム
・新会社におけるシステム導入支援およびプロジェクトマネジメント
・新会社等におけるDigitalizationをテーマとした計画策定
◇サービス事例
・メーカーによる同業他社の事業取得におけるバイサイド支援としてIT/Operationデューディリジェンスを実施
2〜3名程度のチームに分かれてカーブアウトイシューの分析・スタンドアロンコストの試算・Valuationへの影響調査を実施
【Consulting】
●M&Aプロジェクトを通じて培ったプロジェクトマネジメントやオペレーション・ITに関するナレッジ・ノウハウなどを活用した、新規事業の構築支援等のコンサルティング業務
◇サービス内容
・事業会社向けの新規ビジネス立ち上げにおける業務設計・システム構築支援
・官公庁・自治体向けの構想策定、プロジェクト垂直立ち上げにおけるPMO・業務設計・システム構築支援
◇サービス事例
・全体で約2万人が関与する官公庁向けの事務事業立ち上げにおける業務設計・システム構築支援および全体PMOを実施
―事務局や全体管理等のプロジェクト管理
―支給基準・問合せ、申請受付、審査、給付の各プロセス・ITシステム等の設計・導入
―個別対応を行うためのスキーム構築及び体制組成、運用支援
【Analytics】
●データ活用や予測モデル開発を駆使した、企業の様々な局面(買収/売却、フォレンジック、再生など)におけるデータ分析業務およびソリューション提供
●SCMやCRMなどデータ活用を軸としたコンサルティング案件のプロジェクトマネジメント
Digital部門のミッションは、社会の不確実性の中で対応を迫られる企業に対して、オペレーション・テクノロジーの側面で、問題解決に向けて計画策定から実行まで迅速かつ柔軟に支援することです。
【M&A】
●国内及びクロスボーダーでの企業買収・統合・分離等の、案件組成段階からDay1以降までを含む、M&Aのライフサイクル全体に渡ってのアドバイザリー業務(オペレーション・テクノロジー関連での支援、PMOでの支援)
◇サービス内容
≪M&A前の戦略のサポート≫
・IT領域におけるスタンドアロンイシューの洗い出しおよびカーブアウト方針の検討
・DD受入支援(DDプロセス全体のコーディネート、開示資料作成など)
≪On-Deal局面におけるサポート≫
・IT/Operationデューディリジェンス(開示資料の確認・分析、リスク調査、コスト試算など)
・IT/Operation領域のDay1支援(Day1タスクの洗い出し・管理、イシュー特定、TSAの整理・締結支援など)
≪M&A後の戦略のサポート≫
・新会社における分科会実行支援/PMO・業務設計・システム
・新会社におけるシステム導入支援およびプロジェクトマネジメント
・新会社等におけるDigitalizationをテーマとした計画策定
◇サービス事例
・メーカーによる同業他社の事業取得におけるバイサイド支援としてIT/Operationデューディリジェンスを実施
2〜3名程度のチームに分かれてカーブアウトイシューの分析・スタンドアロンコストの試算・Valuationへの影響調査を実施
【Consulting】
●M&Aプロジェクトを通じて培ったプロジェクトマネジメントやオペレーション・ITに関するナレッジ・ノウハウなどを活用した、新規事業の構築支援等のコンサルティング業務
◇サービス内容
・事業会社向けの新規ビジネス立ち上げにおける業務設計・システム構築支援
・官公庁・自治体向けの構想策定、プロジェクト垂直立ち上げにおけるPMO・業務設計・システム構築支援
◇サービス事例
・全体で約2万人が関与する官公庁向けの事務事業立ち上げにおける業務設計・システム構築支援および全体PMOを実施
―事務局や全体管理等のプロジェクト管理
―支給基準・問合せ、申請受付、審査、給付の各プロセス・ITシステム等の設計・導入
―個別対応を行うためのスキーム構築及び体制組成、運用支援
【Analytics】
●データ活用や予測モデル開発を駆使した、企業の様々な局面(買収/売却、フォレンジック、再生など)におけるデータ分析業務およびソリューション提供
●SCMやCRMなどデータ活用を軸としたコンサルティング案件のプロジェクトマネジメント
大手放送事業会社でのセキュリティエンジニア|スタッフ職/管理職
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
520万円〜840万円
ポジション
担当者
仕事内容
当社グループに対するサイバーセキュリティ戦略の立案、対応計画策定及び実施業務
主に、以下の業務を担当し、担当領域を広げていただきます。
・脅威動向、技術動向の収集及び分析
・インシデント調査、対応指示
・技術検証等
※変更の範囲:会社の定める業務
主に、以下の業務を担当し、担当領域を広げていただきます。
・脅威動向、技術動向の収集及び分析
・インシデント調査、対応指示
・技術検証等
※変更の範囲:会社の定める業務
【群馬(前橋)】大手FASにおけるエンジニア(イノベーション領域)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメントなど)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会にむけてクライアントの IT 支援および自社のデジタル化改革を企図しているのに加えて、当社子会社によるベンチャー企業の事業拡大、また大企業イノベーション創出をご支援する過程における新規 Web サービスの企画・開発など、IT 領域における支援ニーズにお応えするための IT サービス・システムの構築を行っております。
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
【群馬(前橋)】大手FASにおけるエンジニアリングマネージャー(イノベーション領域)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
マネージャー
仕事内容
当社がクライアントに提供しているサービス領域(M&A、フォレンジック&クライシスマネジメントなど)においてプロフェッショナルサービスとデジタルプラットフォームとの兼備を掲げ、デジタル化社会にむけてクライアントの IT 支援および自社のデジタル化改革を企図しているのに加えて、当社子会社によるベンチャー企業の事業拡大、また大企業イノベーション創出をご支援する過程における新規 Web サービスの企画・開発など、IT 領域における支援ニーズにお応えするための IT サービス・システムの構築を行っております。
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
・チームリーダー
【職務内容】
・システム化要件定義
・システム設計
・コーディング
・テスト
・システム運用保守
・チームリーダー
大手FAS アナリティクスサービス データサイエンティスト
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
アナリスト〜
仕事内容
当チームのミッションは、データサイエンスを駆使してプロフェッショナルサービスの価値を向上させることです。
様々な業界出身の多様なデータサイエンティストで構成されるチームとなっており、社内の業界プロフェッショナルと連携しながらクライアントのビジネス課題をデータ分析にて解決します。
不正検知、商圏分析、顧客分析、将来予測、口コミ分析、デジタルマーケティングなど幅広い領域において、多様なデータに触れながら様々な分析手法を試し、新たな示唆を与える分析を提供します。
またデータ分析に留まらず、クライアントのビジネスプロセスを深く理解し、ヒアリングから業務設計、将来像の構想までを包括的に手がけるコンサルタントとしての役割も担います。
<キャリア>
本ポジションでは、クライアントの抜本的な課題解決をするため、自分事してクライアントと伴走しながら、現場の責任者やマネージャーとして成長する機会を提供します。
クライアント企業の全社ベースの課題を取り扱うことが多く、会社の経営判断に直結するデータ分析を経験できます。様々な業界のクライアントに対するデータ分析を経験することで、データサイエンティストとしてのテクニカルスキルを伸ばすことができ、さらにそのデータから新しい示唆を導きだしてビジネスにインパクトを与えるアドバイザリースキルも磨くことが可能です。
経営層との距離が近いからこそ、経営者目線を身につけられる環境で仕事ができます。
<組織の雰囲気・環境>
・当チームは発足以来、安定的にメンバーを拡大してきており、多岐にわたるプロジェクトを手掛けるようになりました。そのため、プロジェクトをリードし、業務範囲のさらなる拡大を推進できるリーダーを求めています。一人ひとりが大きな裁量権を持ち積極的に挑戦できる環境であるため、自らがリーダーシップを取って未経験領域にも果敢にチャレンジし、成長していくことが可能です。
<サービス事例>
当チームでは、高度なデータ分析手法を駆使してクライアントの抱える複雑な課題を解決します。またデータ分析に留まらず、コンサルタントとしての役割も担うため、テクニカルな分析スキルだけでなく、ビジネスの経営理論に関する深い知識も必要とされます。以下に記載する事例のように、データを通じてクライアントのビジネス成長を促進し、持続可能な解決策を提供することが我々の目標です。
・マーケティング分析(医薬品、医療機器メーカー等向けRWD(リアルワールドデータ)解析)
マーケティング分析の提供事例として、RWD(リアルワールドデータ:医療現場で収集される患者等の情報)の解析による患者理解や治療実態の把握を通じて、医薬品、医療機器メーカー、製薬会社等が抱える課題を解決するお手伝いをしています。医療機関に蓄積されている電子カルテデータや、病院周辺のエリア特性などを分析観点にして、患者のペイシェントジャーニーや治療・処方実態、病院特性等を明らかにします。
・需要予測(不動産業界におけるオフィス賃料予測)
当チームでは社内の業界プロフェッショナルと協働して、クライアント企業内のデータと外部データを活用した需要予測シミュレーションサービスを提供しています。一例として、不動産業界におけるオフィス賃料の将来変動を統計的手法により予測した、賃料予測モデル構築を行っています。ここでは株価指数や設備判断BSI等の各種経済指標や、国勢調査で公表されているオフィスワーカー数などを特徴量としてモデル構築を行っています。また、近年の新型コロナウイルス感染症の感染拡大によるテレワーク実施率や3密回避実施率も追加特徴量として取り込むことで、世間の実態に沿った予測モデルの構築を実現しています。
・スポーツビジネス(Jリーグマネジメントカップ)
Jリーグに所属するJ1、J2、J3全クラブを対象に、JリーグやJクラブが実施した具体的な取り組みの効果を客観的に定点観測し、ビジネスマネジメントの側面(経営面)でまとめたものです。その中でデータ分析を活用したコラムを記載しております。
▽各ランクの役割
1. SM相当
役割:データアナリティクス推進リーダー
・データ分析プロジェクトの全体管理
・M&A(企業合併・買収)、クライシスマネジメント(企業危機対応管理)、フォレンジック(不正調査)、リストラクチャリング(企業再生)といった各プロジェクトへのアナリティクス適用の推進
・ビジネス課題に対してデータアナリティクスを活用した解決策の提案
2. M相当
役割:データ分析プロジェクトマネージャ
・データ分析プロジェクトの推進、管理
・ビジネス課題に対してデータアナリティクスを活用した解決策の提案
3. SC, C相当
役割:データサイエンティスト、データアナリスト
・ビジネス課題に対してデータアナリティクスを活用した解決策の提案
・データ分析プロジェクトのメンバー
様々な業界出身の多様なデータサイエンティストで構成されるチームとなっており、社内の業界プロフェッショナルと連携しながらクライアントのビジネス課題をデータ分析にて解決します。
不正検知、商圏分析、顧客分析、将来予測、口コミ分析、デジタルマーケティングなど幅広い領域において、多様なデータに触れながら様々な分析手法を試し、新たな示唆を与える分析を提供します。
またデータ分析に留まらず、クライアントのビジネスプロセスを深く理解し、ヒアリングから業務設計、将来像の構想までを包括的に手がけるコンサルタントとしての役割も担います。
<キャリア>
本ポジションでは、クライアントの抜本的な課題解決をするため、自分事してクライアントと伴走しながら、現場の責任者やマネージャーとして成長する機会を提供します。
クライアント企業の全社ベースの課題を取り扱うことが多く、会社の経営判断に直結するデータ分析を経験できます。様々な業界のクライアントに対するデータ分析を経験することで、データサイエンティストとしてのテクニカルスキルを伸ばすことができ、さらにそのデータから新しい示唆を導きだしてビジネスにインパクトを与えるアドバイザリースキルも磨くことが可能です。
経営層との距離が近いからこそ、経営者目線を身につけられる環境で仕事ができます。
<組織の雰囲気・環境>
・当チームは発足以来、安定的にメンバーを拡大してきており、多岐にわたるプロジェクトを手掛けるようになりました。そのため、プロジェクトをリードし、業務範囲のさらなる拡大を推進できるリーダーを求めています。一人ひとりが大きな裁量権を持ち積極的に挑戦できる環境であるため、自らがリーダーシップを取って未経験領域にも果敢にチャレンジし、成長していくことが可能です。
<サービス事例>
当チームでは、高度なデータ分析手法を駆使してクライアントの抱える複雑な課題を解決します。またデータ分析に留まらず、コンサルタントとしての役割も担うため、テクニカルな分析スキルだけでなく、ビジネスの経営理論に関する深い知識も必要とされます。以下に記載する事例のように、データを通じてクライアントのビジネス成長を促進し、持続可能な解決策を提供することが我々の目標です。
・マーケティング分析(医薬品、医療機器メーカー等向けRWD(リアルワールドデータ)解析)
マーケティング分析の提供事例として、RWD(リアルワールドデータ:医療現場で収集される患者等の情報)の解析による患者理解や治療実態の把握を通じて、医薬品、医療機器メーカー、製薬会社等が抱える課題を解決するお手伝いをしています。医療機関に蓄積されている電子カルテデータや、病院周辺のエリア特性などを分析観点にして、患者のペイシェントジャーニーや治療・処方実態、病院特性等を明らかにします。
・需要予測(不動産業界におけるオフィス賃料予測)
当チームでは社内の業界プロフェッショナルと協働して、クライアント企業内のデータと外部データを活用した需要予測シミュレーションサービスを提供しています。一例として、不動産業界におけるオフィス賃料の将来変動を統計的手法により予測した、賃料予測モデル構築を行っています。ここでは株価指数や設備判断BSI等の各種経済指標や、国勢調査で公表されているオフィスワーカー数などを特徴量としてモデル構築を行っています。また、近年の新型コロナウイルス感染症の感染拡大によるテレワーク実施率や3密回避実施率も追加特徴量として取り込むことで、世間の実態に沿った予測モデルの構築を実現しています。
・スポーツビジネス(Jリーグマネジメントカップ)
Jリーグに所属するJ1、J2、J3全クラブを対象に、JリーグやJクラブが実施した具体的な取り組みの効果を客観的に定点観測し、ビジネスマネジメントの側面(経営面)でまとめたものです。その中でデータ分析を活用したコラムを記載しております。
▽各ランクの役割
1. SM相当
役割:データアナリティクス推進リーダー
・データ分析プロジェクトの全体管理
・M&A(企業合併・買収)、クライシスマネジメント(企業危機対応管理)、フォレンジック(不正調査)、リストラクチャリング(企業再生)といった各プロジェクトへのアナリティクス適用の推進
・ビジネス課題に対してデータアナリティクスを活用した解決策の提案
2. M相当
役割:データ分析プロジェクトマネージャ
・データ分析プロジェクトの推進、管理
・ビジネス課題に対してデータアナリティクスを活用した解決策の提案
3. SC, C相当
役割:データサイエンティスト、データアナリスト
・ビジネス課題に対してデータアナリティクスを活用した解決策の提案
・データ分析プロジェクトのメンバー
情報セキュリティのプロフェッショナルファームでのセキュリティコンサルタント(MDR事業)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1400万円(経験・能力を考慮の上当社規定により決定)
ポジション
アソシエイト〜シニアアソシエイト
仕事内容
フォレンジック技術やマルウェア解析技術、EDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、SOCアナリストとしての分析業務や日々の改善活動、サービス開発などを通じて事業を成長させる取り組みにも参画します。
組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。
【具体的な職務内容】
有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、インシデントが発生していない平時は、SOCアナリストとしての分析業務や新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。
EDR (Endpoint Detection and Response):エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション
<サービス名:マネージドEDRサービス>
・インシデント対応支援
・フォレンジック調査対応
・マルウェア解析
・EDR導入・運用に関するセキュリティコンサルティング、導入支援
・セキュリティ監視(ログ・インシデント監視・解析、緊急対応)
・スレット・ハンティング運用
・サービスの営業、提案、導入支援
【仕事の魅力・やりがい】
細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。
必然的に求められる知識や経験も多岐にわたりますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。
将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。
<サービス名:マネージドEDRサービス>
・インシデント対応支援
・フォレンジック調査対応
・マルウェア解析
・EDR導入・運用に関するセキュリティコンサルティング、導入支援
・セキュリティ監視(ログ・インシデント監視・解析、緊急対応)
・スレット・ハンティング運用
・サービスの営業、提案、導入支援
組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。
【具体的な職務内容】
有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、インシデントが発生していない平時は、SOCアナリストとしての分析業務や新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。
EDR (Endpoint Detection and Response):エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション
<サービス名:マネージドEDRサービス>
・インシデント対応支援
・フォレンジック調査対応
・マルウェア解析
・EDR導入・運用に関するセキュリティコンサルティング、導入支援
・セキュリティ監視(ログ・インシデント監視・解析、緊急対応)
・スレット・ハンティング運用
・サービスの営業、提案、導入支援
【仕事の魅力・やりがい】
細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。
必然的に求められる知識や経験も多岐にわたりますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。
将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。
<サービス名:マネージドEDRサービス>
・インシデント対応支援
・フォレンジック調査対応
・マルウェア解析
・EDR導入・運用に関するセキュリティコンサルティング、導入支援
・セキュリティ監視(ログ・インシデント監視・解析、緊急対応)
・スレット・ハンティング運用
・サービスの営業、提案、導入支援
情報セキュリティのプロフェッショナルファームでのセキュリティアナリスト(SOC事業)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1400万円(経験・能力を考慮の上当社規定により決定)
ポジション
担当者
仕事内容
SOCサービス運営のあらゆるテーマに参画いただきます。
・ SOCアナリストとしてシフト制のアラート分析業務
・ SOC提案、導入、監視状況報告などのお客様対応
・ SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動
・ 複数SIEM製品の維持管理業務
得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。
【具体的な職務内容】
セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを日本・北米などの各拠点からFollow the Sun体制で24時間365日、監視・解析し、その結果をお客様にご報告します。また、アナリスト業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守(開発・改善)、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。
<サービス名:セキュリティログ監視サービス(NeoSOC)>
・セキュリティ監視(ログ・インシデント監視・解析、緊急対応)
・SOC導入・運用に関するセキュリティコンサルティング、導入支援
・SOC基盤(SIEM)に関する運用保守(開発・改善)
・スレットハンティング・スレットインテリジェンスの運用
・サービスの営業、提案、導入支援
SOCの様々な業務に携わるため、一機能の技能習得にとどまらない得意領域の拡大が可能です。着任時からシフト業務だけではなくSOCサービス運営・開発に関わることで、常に顧客目線に立った対応が求められます。技術的な習得はもとより顧客や組織に貢献する考えを持って成長します。
ナレッジを蓄積し共有する文化が根付いているため情報の引き出しは容易であり、未経験テーマはOJTとしてアサインされスキル定着を図ります。また、社内には情報共有の枠組みがあり、最近の脅威動向のキャッチアップには困りません。
将来、SOC事業を拡大し組織を成長させる人材を目指すこともできますし、セキュリティ監視の第一人者としてセキュリティ業界をリードする人材を目指すことも可能です。また、社内ではジョブローテーションが盛んに行われているため、希望によりコンサルや診断など別の領域に挑戦することも可能です。
【組織の特徴】
組織メンバーの約1/3がキャリア入社者です。
セキュリティベンダー、事業会社出身など多様なバックグラウンドを持つメンバーが集まっています。
・ SOCアナリストとしてシフト制のアラート分析業務
・ SOC提案、導入、監視状況報告などのお客様対応
・ SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動
・ 複数SIEM製品の維持管理業務
得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。
【具体的な職務内容】
セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを日本・北米などの各拠点からFollow the Sun体制で24時間365日、監視・解析し、その結果をお客様にご報告します。また、アナリスト業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守(開発・改善)、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。
<サービス名:セキュリティログ監視サービス(NeoSOC)>
・セキュリティ監視(ログ・インシデント監視・解析、緊急対応)
・SOC導入・運用に関するセキュリティコンサルティング、導入支援
・SOC基盤(SIEM)に関する運用保守(開発・改善)
・スレットハンティング・スレットインテリジェンスの運用
・サービスの営業、提案、導入支援
SOCの様々な業務に携わるため、一機能の技能習得にとどまらない得意領域の拡大が可能です。着任時からシフト業務だけではなくSOCサービス運営・開発に関わることで、常に顧客目線に立った対応が求められます。技術的な習得はもとより顧客や組織に貢献する考えを持って成長します。
ナレッジを蓄積し共有する文化が根付いているため情報の引き出しは容易であり、未経験テーマはOJTとしてアサインされスキル定着を図ります。また、社内には情報共有の枠組みがあり、最近の脅威動向のキャッチアップには困りません。
将来、SOC事業を拡大し組織を成長させる人材を目指すこともできますし、セキュリティ監視の第一人者としてセキュリティ業界をリードする人材を目指すことも可能です。また、社内ではジョブローテーションが盛んに行われているため、希望によりコンサルや診断など別の領域に挑戦することも可能です。
【組織の特徴】
組織メンバーの約1/3がキャリア入社者です。
セキュリティベンダー、事業会社出身など多様なバックグラウンドを持つメンバーが集まっています。
大手監査法人での業務デジタル化コンサルタント(プロセスマイニング・RPA等)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1400万円(経験・能力を考慮の上当社規定により決定)
ポジション
コンサルタント〜シニアマネージャー
仕事内容
ビジネスの国際化、働き方改革への対応、労働人口の減少など、企業に取り巻く環境の変化に伴い、迅速な変化への対応が従前以上に求められています。
その変化への対応として各企業がDX・業務自動化に取り組む中、「どの部分の業務効率化を進めるのか」「何を自動化すべきか」「どのツールを導入するべきか」について、迅速かつ柔軟な施策を重要視しており、プロセスマイニング、RPA等のデジタルツールのニーズが高まっています。
[業務内容]
企業のデジタル変革実現をミッションとして、コーポレート業務を支えるシステム・デジタル化支援業務に従事いただきます。
(業務例)
・プロセスマイニング、タスクマイニング活用支援
<具体的な案件事例>
-経理業務を中心としてコーポレート業務のBPRにおける現状調査
-SAP等、基幹システム移行時の現状調査
-内部統制・内部監査でのリスクモニタリング
・RPA、AI等のデジタルツールの導入支援
<具体的な案件事例>
-経理業務を中心としてコーポレート業務のBPR
-内部監査、内部統制関連業務のデジタル化
その変化への対応として各企業がDX・業務自動化に取り組む中、「どの部分の業務効率化を進めるのか」「何を自動化すべきか」「どのツールを導入するべきか」について、迅速かつ柔軟な施策を重要視しており、プロセスマイニング、RPA等のデジタルツールのニーズが高まっています。
[業務内容]
企業のデジタル変革実現をミッションとして、コーポレート業務を支えるシステム・デジタル化支援業務に従事いただきます。
(業務例)
・プロセスマイニング、タスクマイニング活用支援
<具体的な案件事例>
-経理業務を中心としてコーポレート業務のBPRにおける現状調査
-SAP等、基幹システム移行時の現状調査
-内部統制・内部監査でのリスクモニタリング
・RPA、AI等のデジタルツールの導入支援
<具体的な案件事例>
-経理業務を中心としてコーポレート業務のBPR
-内部監査、内部統制関連業務のデジタル化
株式会社日立製作所/大手総合電機会社でのマネージド・セキュリティ・サービス(MSS)の高度セキュリティアナリスト/分析官
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
主任クラス※募集開始時の想定であり、選考を通じて決定の上、オファー時にご説明いたします。
仕事内容
マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト
【職務詳細】
●マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト。
サイバーセキュリティの専門的な知識・知見(典型的なサイバー攻撃手法やトレンドに関する情報収集能力を有する)を持ち、顧客のセキュリティ監視・運用を支援する。
<業務>
・セキュリティインシデント発生時の二次分析、顧客のインシデントレスポンス支援
※夜間対応の一次分析は協力会社に依頼
・顧客問合せ、調査依頼に基づく状況確認、ログ解析、調査
・ セキュリティ脅威情報、脆弱性情報などの調査、情報収集、整理
【ポジションの魅力・やりがい・キャリアパス】
現在当社は、様々なセキュリティ関連事業を推進しており、特に、社会インフラを担う重要顧客に対する質の高いセキュリティソリューションの提供に注力しています。
自身の持つスキルや経験を活かして、社会の発展に貢献できるやりがいのある仕事を一緒に進めてみませんか。
【職務詳細】
●マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト。
サイバーセキュリティの専門的な知識・知見(典型的なサイバー攻撃手法やトレンドに関する情報収集能力を有する)を持ち、顧客のセキュリティ監視・運用を支援する。
<業務>
・セキュリティインシデント発生時の二次分析、顧客のインシデントレスポンス支援
※夜間対応の一次分析は協力会社に依頼
・顧客問合せ、調査依頼に基づく状況確認、ログ解析、調査
・ セキュリティ脅威情報、脆弱性情報などの調査、情報収集、整理
【ポジションの魅力・やりがい・キャリアパス】
現在当社は、様々なセキュリティ関連事業を推進しており、特に、社会インフラを担う重要顧客に対する質の高いセキュリティソリューションの提供に注力しています。
自身の持つスキルや経験を活かして、社会の発展に貢献できるやりがいのある仕事を一緒に進めてみませんか。
PwCコンサルティング合同会社/外資系コンサルティングファームでのセキュリティエンジニア【東京/名古屋/大阪/福岡】
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
応相談
仕事内容
当社はコンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス
監査法人系セキュリティーコンサルティング会社でのリサーチャー
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
リサーチャー
仕事内容
●グローバルチームから提供された脅威情報の調査および情報発信を行う
●日本・アジア固有の脅威情報を調査し、グローバルチームと連携しながら情報発信を行う
●ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見および情報発信を行う
●日本・アジア固有の脅威情報を調査し、グローバルチームと連携しながら情報発信を行う
●ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見および情報発信を行う
監査法人系リスクコンサルティング会社でのインシデントコーディネーター
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
担当者〜
仕事内容
【職務内容】
セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。
またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う
セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。
またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う
監査法人でのサイバーコンサルタント(Emerging Technology)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
コンサルタント〜マネージャー
仕事内容
Emerging Technology(新興技術)を起点とした企業の経営変革・事業変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下の業務を中心に従事いただきます。
・Emerging Technology領域(※)における下記業務
※スマートシティ、ドローン、ブロックチェーン、AI・RPA、esports、衛星ビジネス、5G、量子コンピューティング/量子通信等
【企画・立案】
・新規のサイバーセキュリティビジネスの企画・立案
【クライアント業務】
・関連する技術動向、規制動向の調査
・サイバーセキュリティ戦略の企画、立案
・企業DXのサイバーセキュリティ面からの支援
・最新のレギュレーションへの対応、ガバナンス確立支援
・リスクアセスメントの実施
・脆弱性診断、ペネトレーションテストの実施
・インシデント対応支援、デジタルフォレンジックの実施
・個人情報保護関連対応の支援
・PoC実施支援
【エミネンス活動】
・関係省庁への働きかけ、政府施策/ルール形成への寄与
・講演、執筆、イベント登壇等
・Emerging Technology領域(※)における下記業務
※スマートシティ、ドローン、ブロックチェーン、AI・RPA、esports、衛星ビジネス、5G、量子コンピューティング/量子通信等
【企画・立案】
・新規のサイバーセキュリティビジネスの企画・立案
【クライアント業務】
・関連する技術動向、規制動向の調査
・サイバーセキュリティ戦略の企画、立案
・企業DXのサイバーセキュリティ面からの支援
・最新のレギュレーションへの対応、ガバナンス確立支援
・リスクアセスメントの実施
・脆弱性診断、ペネトレーションテストの実施
・インシデント対応支援、デジタルフォレンジックの実施
・個人情報保護関連対応の支援
・PoC実施支援
【エミネンス活動】
・関係省庁への働きかけ、政府施策/ルール形成への寄与
・講演、執筆、イベント登壇等
監査法人系リスクコンサルティング会社でのサイバーサービスコンサルタント(セキュリティ人材育成サービス領域)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
応相談(経験・能力を考慮の上当社規定により決定)
ポジション
シニアコンサルタント
仕事内容
セキュリティビジネス開発チームのメンバーとして、以下の業務を中心に従事いただきます。
・新規立ち上げを予定しているセキュリティ人材育成(研修)サービスの設計
(サービス/ビジネスプランの全体設計、カリキュラムの設計、教材(座学/演習)の作成、事務局の立ち上げ)
・上記サービスを提供する案件への参画 など
・新規立ち上げを予定しているセキュリティ人材育成(研修)サービスの設計
(サービス/ビジネスプランの全体設計、カリキュラムの設計、教材(座学/演習)の作成、事務局の立ち上げ)
・上記サービスを提供する案件への参画 など
大手外資系コンサルティングファームでのサイバーセキュリティコンサルタント
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1600万円(経験・能力を考慮の上当社規定により決定)
ポジション
コンサルタント 〜 シニアマネジャー
仕事内容
近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。
実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスにプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。
●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
【サイバーディフェンス&レスポンスサービス】
・レッドチーム演習(脅威ベースペネトレーションテスト)支援
・サイバー脅威インテリジェンス
・多層防御アセスメント/サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト/脆弱性診断
・机上インシデント対応演習・訓練支援
●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言
【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動(提案書構想・作成、見積もり、プレゼン)
・下位メンバーの指導・育成
実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスにプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。
●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
【サイバーディフェンス&レスポンスサービス】
・レッドチーム演習(脅威ベースペネトレーションテスト)支援
・サイバー脅威インテリジェンス
・多層防御アセスメント/サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト/脆弱性診断
・机上インシデント対応演習・訓練支援
●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言
【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動(提案書構想・作成、見積もり、プレゼン)
・下位メンバーの指導・育成
大手外資系コンサルティングファームでの政府系セキュリティ/ITコンサルタント
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:〜1400万円(経験・能力を考慮の上当社規定により決定)
ポジション
コンサルタント〜シニアマネジャー
仕事内容
近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。国民の重要な情報を預かる政府系機関においてもサイバーセキュリティ対策の更なる高度化が急務となっています。
当社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。
また、当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。
●具体的な支援内容
【サイバーストラテジーサービス】
・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画(BCP)、ITコンティンジェンシープランの策定・準備・演習
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
・IT技術や環境整備に係る各種支援(要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等)
【サイバーディフェンス&レスポンスサービス】
・レッドチーム演習(脅威ベースペネトレーションテスト)支援
・サイバー脅威インテリジェンス
・多層防御アセスメント/サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト/脆弱性診断
・机上インシデント対応演習・訓練支援
●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言
【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動(提案書構想・作成、見積もり、プレゼン)
・下位メンバーの指導・育成
当社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。
また、当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。
●具体的な支援内容
【サイバーストラテジーサービス】
・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画(BCP)、ITコンティンジェンシープランの策定・準備・演習
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
・IT技術や環境整備に係る各種支援(要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等)
【サイバーディフェンス&レスポンスサービス】
・レッドチーム演習(脅威ベースペネトレーションテスト)支援
・サイバー脅威インテリジェンス
・多層防御アセスメント/サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト/脆弱性診断
・机上インシデント対応演習・訓練支援
●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言
【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動(提案書構想・作成、見積もり、プレゼン)
・下位メンバーの指導・育成
EY新日本有限責任監査法人/大手監査法人でのサイバーインシデント分析サービス(マネージャー)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
お問い合わせください
ポジション
マネージャー
仕事内容
・サイバーフォレンジック業務(インシデントレスポンス及びデジタルフォレンジック)
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務(主にデジタルフォレンジック、サイバーセキュリティ)
・eDiscoveryや不正調査に関連したIT支援業務
例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務(主にデジタルフォレンジック、サイバーセキュリティ)
・eDiscoveryや不正調査に関連したIT支援業務
例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。
コンサルティング会社でのRisk & Governance Consulting(ITシステムに関わる監査、もしくは内部統制の構築経験必須)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜800万円
ポジション
アソシエイト〜シニアアソシエイト
仕事内容
●Risk & Governance Consulting
1. IT監査(IT全般統制、IT業務処理統制)
2. ITガバナンス/統制構築支援・評価
3. サイバーセキュリティ管理態勢評価
4. デジタルフォレンジック
5. Due Diligence(IT/人事)
6. IPO準備会社向け支援(規程・ルール、業務プロセス、など)
1. IT監査(IT全般統制、IT業務処理統制)
2. ITガバナンス/統制構築支援・評価
3. サイバーセキュリティ管理態勢評価
4. デジタルフォレンジック
5. Due Diligence(IT/人事)
6. IPO準備会社向け支援(規程・ルール、業務プロセス、など)
大手商社グループのセキュリティベンダーでのシニアセキュリティエンジニア
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜1,200万円 ※経験・能力を考慮の上、当社規定により決定します
ポジション
担当者〜
仕事内容
お客様の様々なセキュリティ課題を、技術的な観点から解決するテクニカルコンサル業務で、主に以下のいずれかまたは複数の業務を担当していただきます。
- ペネトレーションテスト
- 設計開発支援(仕様書レビュー・ガイドライン作成等)
- 製品のセキュリティ検証・評価
- セキュリティ教育(教育コンテンツの作成、講師の担当)
- フォレンジック
- ソリューション開発
- 脆弱性診断の品質管理
- セキュリティコンテストの企画・運営
- ペネトレーションテスト
- 設計開発支援(仕様書レビュー・ガイドライン作成等)
- 製品のセキュリティ検証・評価
- セキュリティ教育(教育コンテンツの作成、講師の担当)
- フォレンジック
- ソリューション開発
- 脆弱性診断の品質管理
- セキュリティコンテストの企画・運営
コンサルティング会社でのRisk & Governance Consulting(アソシエイト〜シニアアソシエイト)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜800万円
ポジション
アソシエイト〜シニアアソシエイト
仕事内容
●Risk & Governance Consulting
1. IT監査(IT全般統制、IT業務処理統制)
2. ITガバナンス/統制構築支援・評価
3. サイバーセキュリティ管理態勢評価
4. デジタルフォレンジック
5. Due Diligence(IT/人事)
6. IPO準備会社向け支援(規程・ルール、業務プロセス、など)
1. IT監査(IT全般統制、IT業務処理統制)
2. ITガバナンス/統制構築支援・評価
3. サイバーセキュリティ管理態勢評価
4. デジタルフォレンジック
5. Due Diligence(IT/人事)
6. IPO準備会社向け支援(規程・ルール、業務プロセス、など)
コンサルティング会社でのRisk & Governance Consulting(マネジャー〜ディレクター)
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜1,200万円
ポジション
マネジャー〜ディレクター
仕事内容
●Risk & Governance Consulting
1. IT監査(IT全般統制、IT業務処理統制)
2. ITガバナンス/統制構築支援・評価
3. サイバーセキュリティ管理態勢評価
4. デジタルフォレンジック
5. Due Diligence(IT/人事)
6. IPO準備会社向け支援(規程・ルール、業務プロセス、など)
1. IT監査(IT全般統制、IT業務処理統制)
2. ITガバナンス/統制構築支援・評価
3. サイバーセキュリティ管理態勢評価
4. デジタルフォレンジック
5. Due Diligence(IT/人事)
6. IPO準備会社向け支援(規程・ルール、業務プロセス、など)
コンサルティング会社での経理財務・経営管理コンサルタントマネージャー
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
800万円〜1200万円
ポジション
アソシエイト〜
仕事内容
・予算策定、着地見込み策定、減損モニタリング、監査法人対応
・組織再編にかかる税務リスクの検討、組織再編プロジェクトの推進
・ファンドが出資する事業会社のCFO業務
・海外子会社の管理、コミュニケーション、連結レポーティングのレビュー、監査対応
・連結会計システムを使用しての月次、四半期、年度末連結決算業務サポート
・M&A実行後のPMIフェーズでの財務・経理業務のサポート
・スタートアップ企業の財務・経理業務の体制構築サポート
下記サービスラインおよびグループのリソースを用いた支援を実行出来る為、ジェネラルに問題を抽出し解決する地力を身に着けていただけます。
・M&A
・IPO支援
・ITコンサル
・フォレンジック
・リスクアドバイザリー(コーポレートガバナンス/国内外内部統制内部監査)
・組織再編にかかる税務リスクの検討、組織再編プロジェクトの推進
・ファンドが出資する事業会社のCFO業務
・海外子会社の管理、コミュニケーション、連結レポーティングのレビュー、監査対応
・連結会計システムを使用しての月次、四半期、年度末連結決算業務サポート
・M&A実行後のPMIフェーズでの財務・経理業務のサポート
・スタートアップ企業の財務・経理業務の体制構築サポート
下記サービスラインおよびグループのリソースを用いた支援を実行出来る為、ジェネラルに問題を抽出し解決する地力を身に着けていただけます。
・M&A
・IPO支援
・ITコンサル
・フォレンジック
・リスクアドバイザリー(コーポレートガバナンス/国内外内部統制内部監査)
コンサルティング会社でのフォレンジック&サイバー
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ:800万円〜1200万円(経験・能力を考慮の上当社規定により決定)
ポジション
マネージャー、シニアマネージャー、ディレクター
仕事内容
会計不正調査
・国内及び海外における会計不正調査
・不正リスク診断
・国内及び海外における会計不正調査
・不正リスク診断