転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | 【TC－Cybersecurity】サイバーセキュリティコンサルタント |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
■チーム概要 昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 ■具体的な支援内容 【Security Governance】 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者（CISO）の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。 【Technical Security】 グローバル企業・政府機関に対して、脆弱性検査・ペネトレーションテストを行い、クライアントの脆弱性管理・インシデント対応の改善を行います。 クライアントの継続的な脆弱性管理・インシデント検知能力の改善を目的として、IT部門・情報セキュリティ部門と協力し、ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。日系企業の海外拠点や、外資系企業の本社と連携して日本拠点への脆弱性検査・ペネトレーションテストを実施する場合も多く、海外のメンバーファームと連携することもあります。 【Security Implementation】 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関するセキュリティソリューションの導入プロジェクトにおいて業務要件定義・設計・プロジェクトマネジメントを行います。 クライアントのIT部門、サイバーセキュリティ・情報セキュリティ部門と協力し、業務要件を整理し、セキュリティシステムの導入における設計およびプロジェクトマネジメントを担当します。日系企業の海外拠点へのソリューション導入や、外資系企業の本社と連携して日本拠点へのソリューション導入を行う場合も多く、海外のメンバーファームと連携することもあります。セキュリティソリューションとしては、ID ＆ Access Management, 特権ID管理, SIEM の導入と各種セキュリティデバイスの監視設定, Web ベースのセルフセキュリティアセスメントなどがあります。当社がグローバルで投資して作り上げたソリューションや、培ったノウハウを活用するために、海外のメンバーファームと協力してプロジェクトを推進します。 |
| 応募資格 |
【必須（MUST）】 サイバーセキュリティ・情報セキュリティにおける上記業務のコンサルタント・サービスプロバイダの立場での2年以上経験が必要です。マネージャ以上は5年以上の経験を求めます。 【Security Governance】 ・日本政府統一基準による政府機関に対するセキュリティ監査 ・グローバル企業に対しての ISO27001, PCI－DSS, NIST CSF などを用いたセキュリティアセスメント ・グローバル企業に対してのセキュリティ改善計画の策定と推進支援 ・グローバル企業に対しての CSIRT 構築支援 【Technical Security】 ・脆弱性検査・ペネトレーションテストの実施経験 ・レッドチーム（TLPT）によるインシデント検知能力の診断と改善支援 ・脆弱性検査の自動化による継続的な脆弱性管理の立ち上げ支援 【Security Implementation】 ・IDM/IAM/PAM の導入設計およびプロジェクトマネジメント ・SIEMの導入設計およびプロジェクト（インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む） ・SIEMを活用したインシデント検知のオートメーション（ランブック設計、セキュリティデバイス設定含む） ・GRCツールの導入設計およびプロジェクトマネジメント |
| 更新日 | 2021/12/27 |
| 求人番号 | 1882988 |
採用企業情報
- EYストラテジー＆コンサルティング
- 会社規模501-5000人
-
会社概要
トランザクションとコンサルティングを担うコンサルティングファーム。
●Strategy and Transactions
クライアントは、多国籍企業、中小企業、プライベート・エクイティ・ファンド、 政府系機関、ソブリン・ウェルス・ファンド、スタートアップ・ユニコーン企業など多岐にわたり、多様なビジネスにおける重要な事業投資、業務・資本提携における意思決定を支援しています。
●Consulting
業種別の深いインサイトを有するセクターチームは、特定のセクターやアカウントに常にフォーカスした活動を行っています。複雑化する業種別課題に対し、時にセクター専門家同士がコラボレーションすることにより、新たな価値を創造します。
この求人の取り扱い担当者
-
- ?
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- 金融 コンサルティング IT・インターネット
-
- 外資系コンサルファーム及びITサービスファームを中心にご紹介しており、直近では「AI/アナリティクス」「サイバーセキュリティ」案件にも注力しております。
- (2023/10/11)
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です