セキュリティコンサルタント、正社員、900万円以上の転職・求人情報

求める人材: 【必須条件】✨ ◆大卒以上の方 ◆脆弱性診断の実務経験3年以上 【活かせる資格】✨ ※以下保持者が多数活躍中！ ◆情報処理安全確保支援士 ◆CISSP／CEH ◆CISM／CISA ◆CCNP ～前職こんな方必見～ ✨ セキュリティエンジニア 脆弱性診断・診断エンジニア ネットワークエンジニア・社内SE

資格 【必須条件】 ※下記いずれかのご経験をお持ち方 ・エンジニアの経験3年以上且つセキュリティ業務経験3年以上 ・企業の情報システム部門におけるセキュリティ担当の経験 ・ITコンサルタントとして企業の経営戦略に合わせたシステムの提案、要件定義 【歓迎条件】 ・コンサルティングファームにおける実務経験 ・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連の経験 ・サイバーセキュリティ関連製品の設計・導入または運用設計・改善の経験 ・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行関連の経験 業種未経験OK ※学歴不問

求める人材: ＜必要経験＞※下記のいずれか ・セキュリティビジネス（コンサルティング、ベンダー、SIer、事業会社など）の実務経験をお持ちの方。 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。 ・情報セキュリティ・個人情報保護に関わる動向に興味を持っており、セキュリティ領域のエキスパートを目指している方。 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。 ・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。 ＜歓迎条件＞ ・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。 ・セキュリティコンサルタントとして活躍中の経験者の方。 ・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる 実務を経験されている方。 ・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に 関する知識をお持ちである方。 ・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。 ・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。 ・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。

求める人材: ＜必須要件＞※下記いずれか ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイ バー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイド からの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化した人材 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含 めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築 経験

求める人材: 【応募条件】 ◆シニアマネージャー／マネージャー ■必要な経験（必須） ・金融機関のITリスク領域におけるコンサルティング、 システム監査、プロジェクトマネージャーの 経験シニアマネージャー：経験５年以上 マネージャー：経験３年以上 ■上記必須要件に加え、以下いずれかに該当する方 ・金融機関のシステム導入／開発／運用／ プロジェクトマネジメント経験 ・金融機関のITリスク管理業務／情報セキュリティ管理業務経験 ・情報セキュリティ／サイバーセキュリティ関連業務経験 ・コンサルティングファーム、監査法人、シンクタンク、 ITベンダー等におけるコンサルティング・システム監査経験 ■活かせる経験（歓迎） 以下のいずれかのスキルを有する方歓迎 ・プロジェクトマネジメント経験（PM／PMO） ・サイバーセキュリティなどのIT・IoT関連技術に関する 知識、評価経験 ・金融業界における基準の知識（金融庁監督指針、FISC、 海外規制等） ・IT分野の認証基準に関する知識（ISMS,ITSMS, BCMS,プライバシーマーク,PCIDSS 等） ・金融機関のIT戦略／デジタル戦略の策定・推進経験 ・データガバナンス／データマネジメントに関する知識 ・BCPや危機管理に関する知識 ・Blockchain／Web3に関する知識 ・AIに関する知識 ◆上級コンサルタント／コンサルタント ■以下いずれかに該当する方 ・金融機関のシステム導入／開発／運用／ プロジェクトマネジメント経験 ・金融機関のITリスク管理業務／情報セキュリティ管理業務経験 ・情報セキュリティ／サイバーセキュリティ関連業務経験 ・コンサルティングファーム、監査法人、シンクタンク、 ITベンダー等におけるコンサルティング・システム監査経験 ■活かせる経験（歓迎） 以下のいずれかのスキルを有する方歓迎 ・プロジェクトマネジメント経験（PM／PMO） ・サイバーセキュリティなどのIT・IoT関連技術に関する 知識、評価経験 ・金融業界における基準の知識（金融庁監督指針、FISC、 海外規制等） ・IT分野の認証基準に関する知識（ISMS,ITSMS, BCMS,プライバシーマーク,PCIDSS 等） ・金融機関のIT戦略／デジタル戦略の策定・推進経験 ・データガバナンス／データマネジメントに関する知識 ・BCPや危機管理に関する知識 ・Blockchain／Web3に関する知識 ・AIに関する知識 ・仮説構築力、問題解決力、 コミュニケーション能力等のベーシックスキル ・新しいことにチャレンジすることを楽しめる力 ◆語学力 ■英語 ・英語力は特段問いませんが、英語力を活かしたい方歓迎します ■日本語 ・ネイティブレベル（母国語が日本語） ・ビジネスレベル以上（JLPT N1目安）

求める人材: 【応募条件】 ■必要な経験（必須） 最終学歴大卒以上で、以下のいずれかの経験／スキルをお持ちの方 ・情報セキュリティ分野における調査／技術検証／導入支援／ 情報発信いずれかの経験 ・セキュリティエンジニアとしての業務経験 ■活かせる経験（歓迎） ・システムコンサルティングの業務経験 ・自主的に課題を把握し、解決策を提示・実行できる方 ・下記の資格保有者 －情報処理安全確保支援士 －CISSP、GIAC、CISA、CISM等、 セキュリティ関連資格

資格 ※※※※※ 本求人は、日本トーター株式会社による人材紹介サービスでの求人ご紹介となります。 応募いただいた後は、日本トーター株式会社からご案内を差し上げます。 ※※※※※

資格 未経験でも大丈夫！前向きに取り組む気持ちがあればOK！ やりがいを感じながら、プライベートも大切にできる環境です。 困ったときはすぐに相談できる雰囲気で、少しずつ成長していけます。 スタッフ同士の仲も良く、明るく風通しの良い職場です♪ 経歴・学歴・業界経験いっさい不問！ 新しいことにチャレンジしたい方 自分の可能性を広げたい方 人と関わる仕事が好きな方 「やってみたい」を仕事にしたい方

求める人材: ＜応募資格【必須】＞ ・クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験 ・セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験 ＜応募資格【歓迎】＞ ・AWS / Microsoft Azure / Google Cloudなどのクラウド環境におけるセキュリティ設計・構築経験 ・クラウドセキュリティ、Webアプリケーションセキュリティ、認証・認可、ゼロトラストなどに関する知識 ・セキュリティコンサルティング、セキュリティアセスメント、脅威分析、リスク評価の経験 ・DevSecOpsやセキュア・バイ・デザインを推進した経験 ・生成AI、AIエージェント、AIを組み込んだアプリケーションに関する開発・セキュリティ検討の経験 ・セキュリティに関するガイドライン、標準、ルール、教育コンテンツなどを整備した経験 ・お客様に対する提案、プリセールス、プロジェクト推進の経験 ・情報処理安全確保支援士の資格 ・CISSP、CCSP、AWS・Microsoft Azureなどのセキュリティ関連資格 ＜求める人物像＞ ・「AI・クラウド時代に、セキュリティはどうあるべきか」という自身の考えを持ち、周囲に発信できる方 ・指示を待つのではなく、自ら課題を見つけ、関係者を巻き込みながら改善を推進できる方 ・セキュリティを制約ではなく、事業やサービスを安全に前へ進めるための仕組みとして考えられる方

求める人材: ＜必須条件＞ * ソフトウェア開発および／またはアプリケーションセキュリティ領域で3年以上の経験。 * ソースコードを読解できること（Java、C#、PHP、Python、JavaScript等。すべて必須ではあ りません）により、脆弱性分析および修正方針の妥当性評価ができる方。 * OWASP Top 10、CVSS、代表的な脆弱性（SQLi、XSS、CSRF、デシリアライゼーション、ライ ブラリ／依存関係の脆弱性等）に関する基礎知識。 * 日本語能力N2以上。日本の顧客・ベンダーと日本語で流暢にコミュニケーションが取れる、 技術資料を作成できる方。 * 非技術者にも技術的な課題を分かりやすく説明できるコミュニケーション力、交渉力。 * 日本在住、または日本での勤務に向けて渡航可能な方（会社が手続きをサポートします）。　※日本での就業経験は必須です。 ＜歓迎条件＞ * セキュリティ関連資格：CEH、OSCP、CompTIA Security+、情報処理安全確保支援士、 AWS Security Specialty等。 * 脆弱性評価／ペネトレーションテスト、またはSAST／DASTツールの利用経験。 * ベトナムのオフショアチームまたはブリッジSEモデルでの業務経験。 * 日本顧客向けプロジェクトにおける第三者ベンダー調整経験。 ＜弊社にあう人物像＞ ・日本の企業を元気にしたい方 ・外国籍の方とコミュニケーションをとることに抵抗がない方 ・上司と部下の関係がフラットで風通しのよい職場を求められている方 ・最新の技術に興味をお持ちの方 ・会社の成長を共に実感していきたい方 ・グローバル環境に興味がある方

求める人材: 【応募条件】 ■必要な経験（必須） ・3年以上の金融業界におけるセキュリティコンサルティング経験 ・金融業界におけるビジネス慣習、規制要件、 またはシステム特性に関する基礎的な理解 ■活かせる経験（歓迎） ・金融庁ガイドライン、日銀サイバーセキュリティレポート、 SWIFT CSP、PCI DSSなど、 特定の金融規制・国際標準に関する知識または準拠支援の実務経験 ・サイバーセキュリティに関する専門資格（例：CISA, CISSP, GIAC, CCSPなど）を保有している方 ・セキュリティ診断（脆弱性診断、 ペネトレーションテストなど）や セキュリティアーキテクチャ設計の実務経験 ・FinTech、クラウドセキュリティ、 データプライバシー（GDPR, CCPAなど）、 またはブロックチェーン技術に関する知識・実務経験 ・英語によるビジネスコミュニケーション能力（読み書き・会話） ■求める人物像 金融業界の仕組みや動向を理解し、 セキュリティ分野での実務経験を活かして、 複雑な課題に戦略的に取り組める方を求めています。 顧客やチームと連携しながら、 専門的な内容をわかりやすく伝える力や、 技術・法規制の変化に柔軟に対応できる姿勢も重視しています。

求める人材: 【応募条件】 ■必要な経験（必須） ・インフラ／ネットワーク／ セキュリティに関する案件リーダーとして、 プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 -CSIRT・セキュリティ運用業務の経験（インシデント対応、 脆弱性管理、ログ分析、報告書作成など） -セキュリティ製品の構築や運用の経験（認証基盤、SIEM、 EDR、SASE、バックアップ、脆弱性管理等） ■活かせる経験（歓迎） ・セキュリティ領域における 顧客提案・顧客折衝のご経験をお持ちの方 ・SOCやCSIRTの立ち上げ、 CSIRT全般の運用管理業務のご経験 ・セキュリティアラートの各種調査（原因、影響）、対応検討、 各種調整、対策実施の経験 ・ペネトレーションやフォレンジック業務等の経験 ・セキュリティコンテスト等の入賞経験 ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、 CISSP、CEH、セキュリティベンダー中級以上の資格等） ■求める人物像 ・顧客と向き合い伴走型でセキリュティ領域の 支援をしていきたい方 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、 企画面でもけん引いただける方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・新しい提案・改善に対してやりがいを持って取り組んでいける方

求める人材: 【応募条件】 ■必要な経験（必須） 以下いずれかのご経験をお持ちの方 ・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験 ・ID管理ソリューションの提案、設計、構築のいずれかの経験 ・セキュリティ領域のコンサルティングから 導入案件を受託した実績 ・中規模案件のネットワーク案件の提案経験 ・中規模案件のネットワーク案件のPM／PL経験 ■活かせる経験（歓迎） ・Paloalto／Netskope／zScaler／ CatoCloud／akamai等いずれかの ベンダーソリューション経験 ・ファイアウォール、負荷分散装置、Proxyサーバ、 IP電話など企業にて使用される一般的な ネットワーク機器について知識／業務の取り扱い ・ネットワーク以外の幅広い基盤領域の提案導入経験(クラウド、 OS／DB等のミドルウェア） ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、 CISSP、CEH、セキュリティベンダー中級以上の資格等） ■求める人物像 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、 企画面でもけん引いただける方 ・顧客のニーズを聞き出し、 それに応じたシステム基盤の提案から構築までの折衝ができる方 ・コミュ二ケーションに長け、 プロジェクトチームを纏めてリードしていきながら、 自身の技術領域の拡大やアップデートに積極的な方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・誰もやったことのない事を自身のアイデアで切り 開くことができる方

求める人材: 【応募条件】 ■必要な経験（必須） ■以下のいずれか3つを満たす方 ・クラウドネットワーク（Azure、AWS、 Palo Alto Networks、CASB、 SWG等）に関する構築または運用経験、 あるいはこれらに関する深い理解 ・オンプレミスネットワークの最適化や 改修プロジェクトにおける経験 ・データ保護／情報漏洩対策セキュリティ業務経験（DLP、 MIP等、またはSharePoint Onlineの深い 知識） ・ビジネスにおける優れたドキュメンテーション、 プレゼンテーション、コミュニケーションスキル （MS Office全般の利用スキルを含む） ・英語力（英語:TOEIC 750以上） ■活かせる経験（歓迎） ・セキュリティ関連の公的資格保有者 (例: CISSP、 CISM、GIAC、CCSPなど) ・特定分野における高度な専門性や実績 (例: SOC／ CSIRT構築・運用経験、フォレンジック調査経験、 脆弱性診断経験、OT／IoTセキュリティに関する知見、 DevSecOpsの導入経験など) ・プロジェクトマネジメント経験 (特に セキュリティ関連プロジェクト) ・リーダーシップ経験、またはチーム育成・マネジメントへの意欲 ・技術ブログ、論文執筆、カンファレンスでの登壇経験など、 対外的な情報発信経験 ・お客様の業種・業界における深い業務知識やITシステムの理解 ・英語でのコンサルティング経験 ■求める人物像 お客様のセキュリティ課題に対して、 専門知識と問題解決能力を活かし、 最適な解決策を導き出せる方を求めています。 新しい技術や知識を積極的に学び、 チーム内外との円滑なコミュニケーションを通じて、 プロジェクトを成功に導く意欲のある方を歓迎します。

求める人材: 【応募条件】 ■求める人物像を満たす希望要件 ・ITに関するコンサル・構想・構築経験（インフラ、 ネットワーク領域であると尚良し）を5年以上 ・複数案件を同時に推進可能な、マルチタスクへの相性の良さ ・現場のリーダとしてクライアントのキーパーソン（部長以上）の 信頼を得ることが出来る（期待値コントロール） ・クライアント内の様々な立場の方々に対し、 相手の立場に応じて視座の上げ下げをすることで各者の困りごとを フレームに入れながら正しく理解出来る ・課題・問題をミーシーかつロジカルに整理し、 対策の方向性を自らクライアントに提示していける ・100％の確度でなくとも、 本質を見極めてリスクヘッジをしつつ推進していける ・成果物全体のストーリーを作成しタスク化、 現場のメンバの成果物レビューが出来、 必要に応じて自ら手を動かすことが出来る ・下位スタッフの個々の状況に合わせてその成長を 支援するとともに、的確な指導ができる ■求める人物像 ・上長（SM／D）の助言を適宜受けながら、 ベースとなるITの素養を持ちつつ複数の現場PJを コンサルとして自走する ・難易度が高い状況でも、以下のように思われる現場の リーダー「このヒトなら話を聞いてみよう」と クライアントに思われる ・「このヒトに付いていけば間違いないはず」と 下位スタッフに思われる ■言語 ・日本語 ネイティブレベルまたはビジネスレベル以上 ・英語ビジネスレベル以上（尚可）

求める人材: ＜求められる要件（必須）＞ ■下記いずれかのご経験 ・ コンサルティングファーム、システムインテグレーター、事業会社において、Microsoft 365、Azure、Microsoft Security関連プロジェクトの要件定義・設計・導入経験 ・ Entra ID（Azure AD）、Intune、Defender、PurviewなどのMicrosoft Security製品に関する設計・構築・運用経験 ・ Exchange Online、SharePoint Online、Teams等を活用したMicrosoft 365導入・移行・利活用推進経験 ・ Azureを活用したクラウド基盤の設計・構築・移行経験 ・ 情報システム部門やDX推進部門におけるMicrosoft製品を活用したIT基盤刷新、働き方改革、セキュリティ強化プロジェクトの経験 ・ Active Directory、Exchange Server等のオンプレミス環境からMicrosoftクラウドへの移行経験 ＜求められる経験（歓迎）＞ ■歓迎経験 必須要件に加えて、以下いずれかのご経験をお持ちの方を歓迎します。 【業務経験】 ・ Microsoft 365、Azure、Security領域における大規模導入・移行プロジェクトのリード経験 ・ Microsoft 365テナント統合・分離、クラウド移行プロジェクトの経験 ・ Entra ID、Intune、Defender、Purview等を活用したセキュリティ基盤構築経験 ・ ゼロトラストアーキテクチャの構想策定・設計・導入経験 ・ 大規模プロジェクトにおけるPM、PMO、チームリード経験 ・ 顧客との関係構築、提案活動、ベンダーマネジメント経験 ・ クラウドおよびオンプレミスを含むエンタープライズITアーキテクチャの設計経験 ・ Microsoft Copilotや生成AI活用プロジェクトの経験 【業務知見】 ・ Microsoft 365、Azure、Security領域に関する深い知識 ・ ID管理、アクセス管理、情報保護、データガバナンスに関する知見 ・ ITインフラ、クラウド、ネットワーク、セキュリティ領域に関する知見 ・ 情報システム部門、IT企画部門、セキュリティ部門における業務知識 ・ ゼロトラスト、クラウドセキュリティ、モダンワークプレイスに関する知見 【スキル】 ・ プロジェクトマネジメントおよびステークホルダーマネジメントスキル ・ ITガバナンス、セキュリティガバナンスの策定・導入スキル ・ チェンジマネジメントを活用した組織変革推進スキル ・ 顧客への提案・ファシリテーション・合意形成スキル ・ Microsoft認定資格（Azure、Security、Modern Work等） ＜求める人物像＞ ・ Microsoftテクノロジーを活用して顧客の課題解決や変革を実現することに情熱を持てる方 ・ 好奇心と学習意欲を持ち、新しい技術や知見を積極的に吸収しながら、チームと共に成長を楽しめる方 ・ 顧客、パートナー、社内メンバーを巻き込みながら、自ら主体的に行動できる方 ・ 専門性を磨くだけでなく、将来的に組織や事業づくりにも挑戦したい方

資格 ＜必須条件＞ 【必須要件】下記いずれかのご経験（目安：3年以上） ・セキュリティベンダー／コンサルティング／SIer でのセキュリティ案件実務またはプロジェクトリード経験 ・クラウド（AWS／Azure／GCP）環境でのセキュリティ設計・運用経験 ・セキュリティアセスメント、脆弱性診断、リスク評価、要件定義のいずれかの実務経験 ・お客様との折衝や関係者調整、提案資料作成 プレゼンテーションの経験 【歓迎要件】 ・SOC／CSIRTの立ち上げ・運用経験、SIEM／EDR／SOAR 等の運用設計経験 ・ゼロトラスト・DevSecOpsの推進経験（IDaaS／SSO、Infrastructure as Code のセキュリティ統制 等） ・AIを活用したセキュリティ領域の知見や PoC 経験、製造・建設・物流等の産業系 IoT／OT 領域での案件経験 ・保有資格：情報処理安全確保支援士、CISSP、CISA など ＜最終学歴＞ 大卒以上