IT戦略・IT企画コンサルタント フレックスタイム制 ITコンサルティングの求人情報・お仕事一覧

17 件

【募集職種の期待役割】 セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。 【具体的な職務内容】 顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。 ■MSSに関するセキュリティコンサルティング ■セキュリティデバイス管理（SASE、EDR、WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用）　/　サービス名：セキュアプロテクト（SPRO） ■上記セキュリティ機器に関わるサービスの提案・設計・構築・運用 【仕事の魅力・やりがい・キャリアパス】 多岐に渡るセキュリティデバイスの提案・設計・構築・運用を行うため、幅広い業務経験を行うことができます。 セキュリティの専門家だからこそ、顧客から感謝され、社会に貢献できるキャリアを磨くことも可能。セキュリティのスペシャリストとして技術を磨くには最適な環境です。 将来的には、セキュリティアナリストやコンサルタントなど幅広いキャリアの可能性があります。 事業内容・業種 ITコンサルティング

セキュリティコンサルタント（セキュリティ診断・ペネトレーションテスト、設計開発支援、テクニカルコンサルティング等） 【募集職種の期待役割】 技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも「ちょうどいい」、人に向き合うセキュリティ集団を目指しています。自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。 【具体的な職務内容】 Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、同社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。 ■セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ■ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ■特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ■脅威動向情報のリサーチ・分析 ■設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ■技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ■上記セキュリティサービスのコンサルティング営業 事業内容・業種 ITコンサルティング

【募集職種の期待役割】 グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。 【具体的な職務内容】 本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、同社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後同社の北米支社（カリフォルニア州）に駐在いただく可能性もございます。 ■グローバル系セキュリティコンサルティング - 顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援 - グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援 - 顧客本社が企画するセキュリティ施策の海外拠点における実効性検証 - サイバーセキュリティに関する最新動向のリサーチ ■北米支社駐在員 - 北米域での顧客開拓 - 北米域顧客向け新サービス開発 - 協業パートナー開拓 - 北米顧客へのコンサルテーションサービス提供 事業内容・業種 ITコンサルティング

【募集職種の期待役割】 製品セキュリティインシデント対応体制（PSIRT）の構築と運用が強く望まれる昨今の自動車業界において、自動車の運用フェーズにおけるセキュリティコンサルティング、脆弱性情報の調査などのアナリスト支援、セキュリティ教育/訓練支援の領域を主導いただくことを期待しています。アナリスト支援では、日々の脆弱性情報の収集からトリアージ、分析、レポーティングまで幅広くご参画いただきます。 特に注力いただく領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、ご相談させていただきます。入社いただいた後も、面談などを通じて、運用フェーズ以外の領域に挑戦いただくことも可能です。 【具体的な職務内容】 急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。 ■セキュリティ脅威インテリジェンス ■製品セキュリティインシデント対応体制（PSIRT）のアナリストとしての支援 ■製品セキュリティインシデント対応体制（PSIRT）の構築支援、教育/訓練支援 など 事業内容・業種 ITコンサルティング

■稼働中の大型プロジェクトを対象としたプロジェクトウオッチング活動 ■対象プロジェクトの状況把握/分析、報告レポート作成 ■プロジェクトアセスメント強化に向けた施策の検討・実行 事業内容・業種 ITコンサルティング

【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。具体的には以下のような領域でのコンサルティングを実施します。 ■キャッシュレス決済セキュリティに関するコンサルティング - キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション - EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション - クレジットカード不正利用対策におけるセキュリティコンサルテーション - 国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 - PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ■DXセキュリティに関するコンサルティング - 暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション - 鍵管理ソリューション導入に向けた支援 - ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） - 金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション - 次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等） 事業内容・業種 ITコンサルティング

【業務内容】 ■セキュリティコンサルタント ＜キャッシュレス・プライバシーに関するセキュリティコンサルタント＞ 　‐決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション／‐PCI DSS 認証取得支援　等 ＜DXセキュリティに関するセキュリティコンサルタント ＞ 　‐デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）／‐次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ） ＜クラウドセキュリティに関するコンサルタント＞ 　‐クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援／‐アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討 ■アプリケーションエンジニア ＜自社セキュリティソリューションのアプリケーション開発＞ 　‐自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発 ■クラウドエンジニア ＜自社セキュリティソリューションのインフラ構築＞ 　‐自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用／‐クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション ■セキュリティスペシャリスト（マネージドセキュリティサービス事業） 　‐WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用 事業内容・業種 ITコンサルティング

セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。 【募集職種の期待役割】 SOCサービス運営のあらゆるテーマに参画いただきます。 ■SOCアナリストとしてシフト制のアラート分析業務 ■SOC提案、導入、監視状況報告などのお客様対応 ■SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動 得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。 事業内容・業種 ITコンサルティング

本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 ▽具体的には以下のような領域でのコンサルティングを実施します。 ■金融セキュリティに関するコンサルティング - セキュリティロードマップ（中長期計画）の策定・推進支援 - グループ会社を含むセキュリティ対策状況の可視化支援 - グループグローバル全体のガバナンスの高度化および推進支援 - サプライチェーンマネジメントに関する高度化支援 - セキュリティ管理態勢（xSIRT）構築/運用支援 - セキュリティ監査体制（3線防御）構築支援 - サイバー演習の企画・高度化支援等 ■DXセキュリティに関するコンサルティング - ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 - AI等の新技術活用時におけるリスク調査及び対策立案に関するアドバイザリ支援 事業内容・業種 ITコンサルティング

【募集職種の期待役割】 技術的な脅威分析活動だけでなく、企画～顧客向け報告と幅広い業務に取り組んでいただきます。本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善を進めていきます。 【具体的な職務内容】 ■脅威インテリジェンスサービス（案件・テーマ）のプロジェクトマネジメント ■脅威の監視、分析（深堀調査含む） ■お客様向けの報告や脅威の状況を踏まえたコンサルテーション ■脅威インテリジェンスの導入や活用に関するコンサルテーション 【仕事の魅力・やりがい・キャリアパス】 サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。 脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。 新規事業かつサービスの成長期であるため、新しい技術・方法論を実践で経験できます。 また、小規模な組織で風通しもよく、技術に精通したメンバーもいるため、アナリストとしてのやりがいや成長を実感しながら働けます。 事業内容・業種 ITコンサルティング