転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
部署・役職名 | サイバーセキュリティ × 製造・自動車・エネルギー 領域 ビジネスコンサルタント |
---|---|
職種 | |
業種 | |
勤務地 | |
仕事内容 |
製造・エネルギー領域ではIOTやコネクティッドカー、自動運転、電力自由化などの進展によりサイバーセキュリティの重要性がますます強まっています。そのため、同領域の特化したサイバーセキュリティ人材の専門家を採用・育成することでをクライアントニーズに対応しようと考え、この採用を進めています。 具体的なPJテーマとしてhあ ・走行データをビックデータで集約し、AIを活用して自動運転を展開する構想 ・電力自由化に伴う新規事業等でのサイバーセキュリティ強化 ・データのre活用における個人情報保護関連のプロジェクト ■その他会社全体としてのサイバーセキュリティ関連テーマ サイバーセキュリティをテーマとしたプロフェッショナルサービスを提供するポジションです。グローバルとも連携しつつ、サイバーセキュリティに関する戦略策定~実行支援まで幅広くクライアントを支援しています。また、コンサルティング業務に従事していただく傍ら、市場調査やソリューションツール開発、執筆や寄稿などにも携わっていただくこともあります。 [主要なプロジェクト事例] ・ITセキュリティ戦略策定(セキュリティアセスメント・ロードマッピング) - クライアントのセキュリティに関する現状把握(アセスメント)を行い、課題を抽出する。 - クライアントのビジネスや既存のIT環境等を加味し、実行する対策の計画(ロードマップ)を作成する。 ・セキュリティアーキテクチャ策定 - アセスメント結果やロードマップの内容等を加味し、セキュリティソリューションや対策が実装された後の全体像(青写真)を描く。 - セキュリティアーキテクチャの実現に向けて、ソリューションの導入支援を行う。 (同社では原則的に実装自体(SI業務)は担わず、要件定義やベンダー選定、ならびにプロジェクト管理等を行う) ・セキュリティガバナンス強化 - クライアントにおける自社内、グループ会社またはグローバル拠点等に対するセキュリティの統制を、以下のような観点で支援する。 1. ガバナンスモデル (組織・体制およびそれらの役割等) の構築 2. セキュリティ関連規定(社内ルール等)の整備 3. 上記1, 2に関する国内外拠点やグループ会社、業務委託先等への適用検討 ・コンプライアンス対応支援 - PCI-DSS等の各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となるセキュリティ対策について、各規制とのギャップ洗い出しおよび改善に向けた対策導入を支援する。 ・セキュリティ関連業務プロセス整備 - SOC (Security Operations Centre) やCSIRT (Computer Security Incident Response Team) 等、社内のセキュリティ専門チーム立ち上げに伴う各種業務プロセス(インシデント発生時の対応方法や対外公表基準等)を整備する。 - 整備した業務の遂行にあたって、その必要性に応じてツール(システム)の導入を支援する(上記同様に、同社でシステム実装自体は行わない)。 ・OT (Operational Technology) 環境へのセキュリティ対策導入 - OT (製造設備やプラント) 環境におけるセキュリティ上の課題を抽出し、その対策の提示・導入支援を行う。 ・製品・サービスに関連するセキュリティ対策支援 - クライアントが開発・発売する製品に対して必要となるセキュリティ対策の検討およびその実装を支援する。 - AI, IoT, Connected car等の各種先進技術を用いるサービサーに対して、そのサービスまたは製品に対するセキュリティ専門家としての各種支援を提供する。 - 発売した製品におけるセキュリティ上の瑕疵が発見された場合の対応プロセス整備や、その対応組織(PSIRT: Product Security Incident Security Team)設立等を支援する。 ・レッドチーム訓練、従業員教育等 - インシデント発生時に備えるべく、時には実システムへの攻撃試行も含めて、クライアント内における対応の適切性を評価するための訓練を支援する。 - クライアント内の従業員やセキュリティ上役割を持つ者に対する教育手法を検討の上、その実行までを支援する。 Work |
労働条件 |
ご面談時にお伝えをさせて頂きます。 屋内喫煙所設置 |
応募資格 |
【必須(MUST)】 ・コンサルティングファームにおける実務経験以下のような領域における専門性 - 各種セキュリティソリューション (ログ監視・分析、データ保護、認証、ネットワークセキュリティ等) - ネットワーク(エンタープライズ領域) - システム開発に伴うセキュリティ - OT領域の業務経験(ユーザー、ベンダー不問) - 社内IT部門としてのセキュリティ強化・維持活動 【歓迎(WANT)】 ・問題解決スキルおよび付随する論理的思考・チームまたはプロジェクト単位による業務経験 ・コミュニケーションスキル (口頭および文書) ・ITおよびセキュリティに関する専門性習得の志向 ・論理的思考能力、自分の考えを伝えるコミュニケーション能力 ・ビジネスに支障のないレベルの英語力 ・MBA ・海外赴任経験 |
更新日 | 2020/12/14 |
求人番号 | 1592188 |
採用企業情報
この求人の取り扱い担当者
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です