●サーキュラーエコノミー（CE）・資源循環 1. CE市場・政策・技術動向調査／戦略コンサルティング 2. CE推進に向けた社内体制構築・情報開示支援 3. CE事業化支援／事業創出支援 ●サステナビリティ経営 1. サステナビリティ基本方針・全社戦略 2. テーマ戦略 3. 事業戦略／機能施策、実行支援 4. サステナビリティマネジメント支援
＜経験＞ 下記のいずれかの経験をお持ちの方 ① 行政機関、研究機関、事業会社、シンクタンクやコンサルティングファーム等にて、上記に関連した業務経験をお持ちの方 ② メーカー、金融機関など、上記に関連した業界での業務経験をお持ちの方 ③ 環境・エネルギー分野の学部・学科を卒業、修了された方 ＜スキル・資格＞ ① 環境・エネルギー分野に関する専門的知見 ② 事業化・実証事業推進における知見 ③ コミュニケーション能力 ④ レポーティング能力 ⑤ 英語力
| 学歴 | － |
|---|---|
| 語学 | － |
| 資格 | － |
| 企業名 | 国内大手シンクタンク |
|---|
| 想定年収 | - |
|---|---|
| 勤務地 | 関東 |
外資系大手総合コンサルティングファーム
500万円 〜 4,000万円
関東・中部・関西・九州/沖縄
■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連： ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
外資系大手総合コンサルティングファーム
600万円 〜 4,000万円
関東
製造業・IT関連企業を中心としたクライアントに対して、開発領域におけるサイバーセキュリティをテーマとしたプロフェッショナルサービスを提供するポジションです。 PwCグローバルとも連携しつつ、開発領域のサイバーセキュリティとして、開発現場での実行支援、製品セキュリティ教育、開発プロセス構築～実行支援まで幅広くクライアントを支援しています。 また、上記業務に従事していただく傍ら、ソリューションツール開発、執筆や寄稿などにも携わっていただくこともあります。 なお、セキュリティ業務の未経験者の方でも、開発領域におけるご経験があり、サイバーセキュリティ業務への興味と意欲がある方であればご応募いただけます。 [主要なプロジェクト事例] 下記は、これまで実施したプロジェクトの一例です。 ・製品開発プロセスの構築支援 - クライアントの開発領域におけるセキュリティ活動に関する現状把握（アセスメント）を行い、課題を抽出する。 - クライアントのビジネスや既存環境、将来の外部規定の発行等を加味し、実行する対策の計画（ロードマップ）を作成する。 ・製品領域におけるセキュリティ活動実行支援 - クライアントの製品開発の上流工程において、開発する製品に対するリスク・脅威分析を行い、今後の開発におけるセキュリティ要件や対策方針を策定する - セキュアプログラミング領域の体制を構築すべく、ツール選定・社内ルールの策定・運用プロセスの構築を支援 - セキュリティテストの内製化に向けて、クライアントが実施すべきセキュリティテストの内容を精査し、社内セキュリティテストガイドラインを策定。 ・開発者向けセキュリティ教育支援 - クライアントにおける製品セキュリティ領域の業務およびそれに必要なセキュリティスキルを精査し、スキル獲得に必要な教育手法を整理・ロードマップを策定 - 開発者向け製品セキュリティ教育内容を整理したうえで、当該クライアント用の教育コンテンツの作成～講義実施までを担当 ・セキュリティ最新動向調査 - 製品開発領域における各国セキュリティ活動動向を調査し、クライアントのセキュア開発活動の戦略策定を支援 - 特定領域のセキュリティ技術動向を調査し、クライアントの直近のセキュリティ活動の検討を支援
外資系大手総合コンサルティングファーム
600万円 〜 4,000万円
関東
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである当社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務を担当していただきます。 【主な職務内容】 ■脆弱性診断エンジニア 手動またはツールを用いてサーバ、ネットワーク機器、アプリケーションの脆弱性診断を担当していただきます。 ■リサーチエンジニア 最新のセキュリティ脅威や対策技術に関する調査および研究開発を担当していただきます。 ■マルウェア解析エンジニア 標的型攻撃インシデント発生時や調査研究、マルウェアや不正ツールの解析を担当していただきます。 ■フォレンジックエンジニア デジタルフォレンジック技術を用いたインシデントレスポンス業務を担当していただきます。 ■セキュリティアナリスト 当社が運用するSOCにて、お客様のシステムを監視・分析し、インシデント発生時の初動対応を行うセキュリティ運用監視業務を担当していただきます。
想定年収
-
