東京都 千代田区 セキュリティエンジニア ITコンサルティングの求人情報・お仕事一覧

8 件

【業務内容】 ITおよびセキュリティコンサルティングサービスを踏まえ、顧客にデジタライゼーションを提供するためのインテグレーションサービスを担っていただきます。 【詳細な業務内容】 ・セキュリティソリューションの提案から企画／設計 ・セキュリティソリューション導入にむけたセキュリティ設計から構築、導入まで ・各種プロジェクトにおけるプロジェクトマネジメント　など 【取扱製品】 ・Paloaltonetworks FW、Traps、Prisma等 ・splunk ・Tenable.io、Nesus ・ExaBeam ・DarkTrace 【ポジションの特徴】 FW、IDS/IPS等のネットワーク機器やActive Directory等の認証ログ等の組合せによる”相関分析”を行い、不正アクセスや内部犯行を検知する仕組みをお客様と対話しながら実装します。 最近は自動化技術も加わり、UEBAやSOARと呼ばれる技術も出てきました。 UEBA：User and Entity Behavior Analytics：機械学習を用いた行動分析で、より精度の高いリスク検知を実現する技術 SOAR：Security Orchestration, Automation and Response：インシデントレスポンスに必要な分析手順を自動化し、数多くのセキュリティソリューションを一つのコンソールで管理する技術 当社はパロアルトネットワークスとのアライアンスの下、SOAR製品であるDEMISTOの導入コンサルティング、構築（導入）支援を行っています。 DEMISTOはPythonを用いて300種類以上の製品と連携可能であり、セキュリティオペレーション業務を一変させる革命的ソリューションです。 事業内容・業種 ITコンサルティング

セキュリティコンサルタント（マネジメント系：DX等サイバーセキュリティに関するリスクアセスメント、コンサルテーション） 【募集職種の期待役割】 セキュリティコンサルタントとして、リスクアセスメントによる顧客課題の可視化、情報セキュリティ戦略の立案や、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを通じて、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、セキュリティコンサルタントとして、組織及び自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。 具体的には以下のような領域でのコンサルティングを実施します。 ■セキュリティマネジメント全般に関するセキュリティコンサルタント ■DXセキュリティに関するセキュリティコンサルタント ■キャッシュレス・プライバシーに関するセキュリティコンサルタント ■クラウドセキュリティに関するコンサルタント 事業内容・業種 ITコンサルティング

【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。具体的には以下のような領域でのコンサルティングを実施します。 ■キャッシュレス決済セキュリティに関するコンサルティング - キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション - EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション - クレジットカード不正利用対策におけるセキュリティコンサルテーション - 国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 - PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ■DXセキュリティに関するコンサルティング - 暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション - 鍵管理ソリューション導入に向けた支援 - ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） - 金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション - 次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等） 事業内容・業種 ITコンサルティング

【募集職種の期待役割】 事業のDXに挑む企業や官公庁等のお客様に対して、お客様の挑戦をシステムセキュリティの面で支えるシステムアーキテクトの一員となっていただきます。近年の働き方の変化や先進的な技術によって社会全体の変革が加速する中、企業が事業を継続し競争力を維持するためには、革新的な挑戦を続けることが求められます。お客様が自社の事業に集中して発展していけるよう、お客様の挑戦をシステムセキュリティの面で支えるスペシャリストとして解決策を提供します。 【具体的な職務内容】 NRIセキュアは誰もが安全に、安心して、ITの魅力を自由に楽しめる社会を作るために、お客さまが直面する情報セキュリティのあらゆる課題をワンストップで解決しております。 本ポジションは、セキュリティアーキテクトとして、お客様のセキュリティ課題や対策立案、各種セキュリティソリューションの提案から設計・構築まで、全体のプロジェクトマネジメントを行っていただきます。 【職務内容】 ■システムアーキテクチャ検討 　顧客システムにおけるセキュリティインフラについて、関連システムを含む全体を俯瞰しながら課題を分析、必要に応じてPoCなども交えながらシステム化構想・計画及びアーキテクチャを検討します。 ■プロジェクトマネジメント 　検討したシステム化構想・計画を実現する最適なソリューションを選択したのちプロジェクトを立ち上げ、ステークホルダーとの調整を進めながらプロジェクトマネジメントを実施します。 ■自社サービス事業創発 　構想する新しいセキュリティインフラが、特定のお客様だけでなく業界・社会全体にとって有用なものであるかを見極め、社内のリソースを有効に活用し、率先して自社サービスとして創発・事業化に取り組みます。 事業内容・業種 ITコンサルティング

セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。 【募集職種の期待役割】 SOCサービス運営のあらゆるテーマに参画いただきます。 ■SOCアナリストとしてシフト制のアラート分析業務 ■SOC提案、導入、監視状況報告などのお客様対応 ■SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動 得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。 事業内容・業種 ITコンサルティング

【募集職種の期待役割】 セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。 【具体的な職務内容】 顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。 ■MSSに関するセキュリティコンサルティング ■セキュリティデバイス管理（SASE、EDR、WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用）　/　サービス名：セキュアプロテクト（SPRO） ■上記セキュリティ機器に関わるサービスの提案・設計・構築・運用 【仕事の魅力・やりがい・キャリアパス】 多岐に渡るセキュリティデバイスの提案・設計・構築・運用を行うため、幅広い業務経験を行うことができます。 セキュリティの専門家だからこそ、顧客から感謝され、社会に貢献できるキャリアを磨くことも可能。セキュリティのスペシャリストとして技術を磨くには最適な環境です。 将来的には、セキュリティアナリストやコンサルタントなど幅広いキャリアの可能性があります。 事業内容・業種 ITコンサルティング

【業務内容】 ■セキュリティコンサルタント ＜キャッシュレス・プライバシーに関するセキュリティコンサルタント＞ 　‐決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション／‐PCI DSS 認証取得支援　等 ＜DXセキュリティに関するセキュリティコンサルタント ＞ 　‐デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）／‐次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ） ＜クラウドセキュリティに関するコンサルタント＞ 　‐クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援／‐アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討 ■アプリケーションエンジニア ＜自社セキュリティソリューションのアプリケーション開発＞ 　‐自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発 ■クラウドエンジニア ＜自社セキュリティソリューションのインフラ構築＞ 　‐自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用／‐クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション ■セキュリティスペシャリスト（マネージドセキュリティサービス事業） 　‐WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用 事業内容・業種 ITコンサルティング

【募集職種の期待役割】 技術的な脅威分析活動だけでなく、企画～顧客向け報告と幅広い業務に取り組んでいただきます。本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善を進めていきます。 【具体的な職務内容】 ■脅威インテリジェンスサービス（案件・テーマ）のプロジェクトマネジメント ■脅威の監視、分析（深堀調査含む） ■お客様向けの報告や脅威の状況を踏まえたコンサルテーション ■脅威インテリジェンスの導入や活用に関するコンサルテーション 【仕事の魅力・やりがい・キャリアパス】 サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。 脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。 新規事業かつサービスの成長期であるため、新しい技術・方法論を実践で経験できます。 また、小規模な組織で風通しもよく、技術に精通したメンバーもいるため、アナリストとしてのやりがいや成長を実感しながら働けます。 事業内容・業種 ITコンサルティング