コンサル転職No.1エージェント

採用情報

お問い合わせ

スカウトアプリの
登録・ログイン

無料

転職相談をする

サイバーセキュリティコンサルタントの求人・転職・採用情報>

JOB LISTINGS

サイバーセキュリティコンサルタントの求人・転職・採用情報

該当求人数 110 件

有限責任あずさ監査法人

【DIA統轄 Digital Advisory事業部】AI評価スペシャリスト

コンサルタント

ITコンサルタント

AIコンサルタント

データアナリスト・データサイエンティスト

サイバーセキュリティコンサルタント

想定年収

勤務地

大手町ビルヂングもしくは大手町フィナンシャルシティグランキューブ

業務内容

AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスのなかで、以下のような内容を実施していただきます。 1. 様々なAIの理解 2. AIモニタリング方法の理解 3. AIの性能評価 4. AIの公平性評価 5. AIの解釈可能性向上のための研究開発 ※業務内容の変更の範囲：全ての業務への配置転換あり

必須条件

・機械学習の知見・AIガバナンスに関する知見・4大卒以上

詳細を見る

この求人の詳細を見る

Ridgelinez株式会社（リッジラインズ）

RX(M)_オペレーショナルレジリエンス領域

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

セキュリティコンサルタント

リスクコンサルタント

想定年収

1,250～1,370万円

勤務地

東京都千代田区

業務内容

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援・モダナイゼーション後のITの状況に合わせたIT-BCPの改善・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定・経営層から現場まで目的に合わせた演習の設計・実施・改善支援・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援情報通信業:インシデントデータの管理効率化、データ活用検討支援

必須条件

・IT-BCP/DR計画の策定PJ経験・セキュリティ/レジリエンスの基礎知識

詳細を見る

この求人の詳細を見る

Ridgelinez株式会社（リッジラインズ）

RX(SM)_オペレーショナルレジリエンス領域

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

セキュリティコンサルタント

リスクコンサルタント

想定年収

1,690～1,820万円

勤務地

東京都千代田区

業務内容

必須条件

・IT-BCP/DR計画の策定PJ経験・セキュリティ/レジリエンスの基礎知識

詳細を見る

この求人の詳細を見る

株式会社GRCS

【GS1部】PCI DSS準拠支援コンサルタント

コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

想定年収

600～850万円

勤務地

東京都千代田区

業務内容

PCI DSS準拠支援や規程準拠に関するコンサルティングを中心に、幅広いクライアントに対してセキュリティコンサルタント業務をご担当いただきます。金融機関、カード会社、決済代行会社、EC事業者など、多様な業界のクライアントを対象に、複数社(3～5社程度)を担当していただく想定です。将来的には、プロジェクトマネージャーとして複数案件の推進や顧客課題の解決をリードいただくことも想定しています。＜PCI DSSとは＞クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。【具体的な業務】・PCI DSS各要件に基づく対応方針の策定支援・規程準拠に関するガイドライン、ポリシー、運用マニュアルの作成・改訂支援・運用プロセス(ログ管理、アクセス権管理、脆弱性管理等)の構築・改善支援・PCI DSSや規程準拠に関するQ&A対応今後のキャリアパス例毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。＜キャリアパス例＞ 1年目:PCI DSS準拠支援を中心としたコンサル案件を3～5件担当 2年目以降:複数案件のリーダーまたはリーダー補佐としてプロジェクト推進将来的にはプロジェクトマネージャーとして、案件管理や顧客折衝などの経験を積むことが可能です! また、ペイメント分野のセキュリティコンサルとしてのキャリアアップや、ISMSなど他領域への展開など、顧客との折衝経験を活かして、セールス面での活躍も見込めます! QSA審査対応(現状調査、課題抽出、リスク分析、対策立案、運用サポート等)にもチャレンジ可能!

必須条件

・PCI DSS準拠に関するコンサルティング業務経験 2年以上

詳細を見る

この求人の詳細を見る

株式会社GRCS

【MT部】GRC-ITコンサルタント

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

業務改善コンサルタント（BPR）

リスクコンサルタント

想定年収

500～750万円

勤務地

東京都千代田区

業務内容

クライアント企業様に対し、GRC(ガバナンス・リスク・コンプライアンス)およびセキュリティ領域におけるコンサルティング業務をお任せいたします。単なるアドバイスにとどまらず、お客様の課題解決に向けた現状分析からルール策定、運用定着までを「伴走型」で支援します。さまざまなGRC・セキュリティ案件に挑戦したい方、大歓迎です! 想定業務・リスクマネジメント全般に関するコンサルティング・コンプライアンス対応(体制整備・運用支援・改善提案) ・ガバナンス改善に関する支援・顧客の現状把握、課題整理、改善提案の実施・プロダクト事業と連携したGRCソリューションの提供案件は直請けが中心なのでクライアント企業と直接対話しながら進めることが可能です! 対象領域としてはリスクマネジメント全般、コンプライアンス対応、ガバナンス改善のGRC分野が中心ですが、セキュリティ領域の案件もチャレンジ可能なので、業務の幅を広げていただけます! 働き方プロジェクト状況に応じて月に数回程度の出社・打ち合わせがある場合があります。部署のメンバーはフルフレックスや在宅勤務制度を活用しており、ライフプランに合わせて柔軟に長期的に働くことも可能なポジションです。配属部署【クラウドMT部】自社製品エンジニアや営業・カスタマーサクセス、GRCコンサルタント・ITコンサルタントが所属している組織です。クラウドサービスの提供を通じ顧客企業のガバナンスのDXを実現するという部のミッションのもと、自社製品/サービスの企画・開発を行っております。現在はSalesforceのプラットフォームを利用したリスクやインシデント管理ツールを中心に企画・開発しており、今後も新たなサービスを企画していく予定です。カスタマーサクセス部隊も所属しているので、お客様からのご意見・要望をすぐにサービス反映することが可能です。女性エンジニアやカスタマーサクセスも所属しており、子育てと仕事を両立しながら活躍しております!

必須条件

以下いずれかのご経験を3年以上お持ちの方・Webまたはシステムの導入・開発経験・コンサルタントとしての実務経験 ★3月1日入社が可能な方は優先度が高いポジションです

詳細を見る

この求人の詳細を見る

ドルビックスコンサルティング株式会社

ISC_IT/サイバーセキュリティ領域(コンサル未経験者歓迎)

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

業務改善コンサルタント（BPR）

想定年収

勤務地

本社(東京)

業務内容

IT戦略・業務変革・ITガバナンスを軸としたプロジェクトに中核メンバーとして参画頂きます。 ※将来的にはプロジェクトマネジャーをお任せすることを想定しています。また、個別プロジェクトへの参画に加え、シニアメンバのサポートの立場で組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも適宜関わって頂き、“組織の中身を一緒につくっていく” ことを期待しています。プロジェクト例 IT戦略/業務変革領域・グローバル製造バリューチェーン再構築基幹システム構想・総合商社事業再編に伴う業務×システム再設計・財務業務領域(外為・キャッシュマネジメント)効率化・高度化・ERP構成と周辺システムも含めた疎結合アーキテクチャ設計・クラウド移行戦略策定、Finops仕組みづくり・プロセスマイニングによるバックオフィス業務高度化・バックオフィスBPR/SSC/BPO活用スキーム設計 ITガバナンス領域・IT組織における中期経営計画策定と実行・M&AにおけるITデューデリジェンス標準・ルール策定・M&A案件のITDD、ITPMI 実務対応・グループIT投資案件のリスクアセスメント・グループITガバナンス方針・標準ルール策定・運用・グループITコミュニティ企画・運営(ラウンドテーブル開催、研修提供) 本部運営・サービス開発・人材育成への参画部内コミュニケーション・カルチャーづくり・定期部会・タウンホールの企画・運営・懇親イベント・オフサイトミーティング等の企画・ファシリテーション採用活動・キャリア採用・新卒採用面接への参加・エージェントとのリレーション構築、候補者への職務説明・クロージング支援サービスオファリング開発・情報発信・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ・Web掲載(事例・ホワイトペーパー等)の企画・執筆人材開発・ナレッジマネジメント・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについてドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)

必須条件

以下のいずれかの経験をお持ちの方・コンサルティングファーム/SIerなどでIT領域のプロジェクト実務経験・事業会社のDX・IT部門等でシステム導入プロジェクトの実務経験

詳細を見る

この求人の詳細を見る

ドルビックスコンサルティング株式会社

ISC_サイバーセキュリティコンサルタント(経験者)

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

セキュリティコンサルタント

想定年収

勤務地

勤務地未定

業務内容

●部門説明当チーム(IT戦略&サイバー/ISC:IT Strategy & Cyber)は、 IT/サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。当チーム(ISC)は丸紅本社およびグループ会社を中心としたクライアントに対し、・IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築・グループ全体のサイバーセキュリティ戦略・インシデント対応力強化・財務・経理等を中心としたバックオフィス領域の業務変革(BPR/SSC・BPO) ・IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメントなどを、「クライアント側の立場」で構想～設計～実行～仕組み化まで一気通貫で支援する部門です。また、ISCは当社のIT/サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携(クロスアサイン)も強く期待されています。・M&A案件におけるITデューデリジェンスやIT PMI 対応・サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計・製造・工場DXにおける、OT/ICSセキュリティ(生産設備・制御システムのサイバーセキュリティ)方針・対策の設計・物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ/レジリエンス設計など丸紅グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基にグループ外の大手～中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。部門内は組織を分けずワンプールで運営しており、案件を通じて業務×IT×サイバー×ガバナンスを横断できる成長環境を提供しています。 ●業務内容サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。ご経験・スキルに応じて、幅広い職位での採用を想定しています。またご志向に応じて、組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも関わって頂くことを想定しています。プロジェクト例・サイバーセキュリティ戦略・ロードマップ策定・グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新・サプライチェーンセキュリティ枠組みの構築・CSIRTの体制設計・運営高度化支援・重大インシデント対応のハンズオン支援(原因分析・対応方針検討など) ・役員向けテーブルトップ演習(サイバー攻撃机上訓練など)企画・実施・製造・工場DX案件における OT/ICS セキュリティ方針・対策の設計・セキュリティ文化醸成プログラムの企画・運営本部運営・サービス開発・人材育成への参画部内コミュニケーション・カルチャーづくり・定期部会・タウンホールの企画・運営・懇親イベント・オフサイトミーティング等の企画・ファシリテーション採用活動・キャリア採用・新卒採用面接への参加・エージェントとのリレーション構築、候補者への職務説明・クロージング支援サービスオファリング開発・情報発信・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ・Web掲載(事例・ホワイトペーパー等)の企画・執筆人材開発・ナレッジマネジメント・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについてドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)

必須条件

詳細を見る

この求人の詳細を見る

株式会社プテロン・コンサルティング

セキュリティコンサルタント

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

セキュリティコンサルタント

想定年収

600～800万円

勤務地

東京都港区

業務内容

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援・セキュリティ対策の要件定義および基本設計の支援・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援・技術的なセキュリティ対策の動向調査および製品選定の支援

詳細を見る

この求人の詳細を見る

EYストラテジー・アンド・コンサルティング株式会社（EYSC）

【TC-Cybersecurity】Cybersecurity Consultant(Technical Security)

コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

クラウドコンサルタント

セキュリティコンサルタント

想定年収

勤務地

勤務地未定

業務内容

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

必須条件

Staff ～ Seniorクラスサイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験 Managerクラス以上サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で2年以上行った経験【必須経験】下記のいずれかのご経験・脆弱性検査・ペネトレーションテスト・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援・脆弱性検査の自動化による継続的な脆弱性管理・EDR/WAF/IPS の導入設計とログ分析・インシデント検知方式設計・IDM/IAM/PAM の導入設計およびアクセス分析方式設計・SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む) ・SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む) 【語学力】・日本語が母国語の方　英語力:読み書きレベル(TOEIC:600点以上相当を目安にしてください) ・英語が母国語の方　日本語力:ビジネスレベル・日本語・英語以外が母国語の方　日本語力:ビジネスレベル、英語力:読み書きレベル(TOEIC:600点以上相当を目安にしてください) ※ビジネスレベル:ビジネス文書の読み書き、および、電話会議による質疑応答が可能 ※読み書きレベル:最低限のビジネス文書の読み書きが可能

詳細を見る

この求人の詳細を見る

EYストラテジー・アンド・コンサルティング株式会社（EYSC）

【Sector_SI】社会課題ルール形成・戦略コンサルタント(サイバーセキュリティ領域)

コンサルタント

戦略・経営コンサルタント

その他業務特化コンサルタント

ITコンサルタント

サイバーセキュリティコンサルタント

戦略コンサルタント

セキュリティコンサルタント

想定年収

勤務地

EY東京オフィス ‐ 東京ミッドタウン日比谷

業務内容

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit(ストラテジック・インパクト・ユニット、以下SI)を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。 ●Geoeconomics Strategy ●各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上 ●CFIUSおよび秘密特許制度への対応を念頭に置いたM&A ●アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略 ●Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築 ●NIST SP800-171、53およびTAPA、NISPOMに準拠したサプライチェーン構築 ●国防権限法に対応した輸出管理体制および電子証拠保全能力の構築 ●セキュリティクリアランス保有人材のグローバルでの採用力強化上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。・セキュリティエンジニア・脆弱性診断程度前提・WH・CTF参加者クラスでコンサル希望居れば・インフラエンジニア・ITアーキテクト・その他サーバーエンジニア他・監査法人のIT監査グループ所属者(アドバイザリー関連チーム所属者等) ・事業会社の内部監査(IT監査)ご担当者

必須条件

【求める人物像を満たす希望要件】・ITに関するコンサル・構想・構築経験(インフラ、ネットワーク領域であると尚良し)を5年以上・複数案件を同時に推進可能な、マルチタスクへの相性の良さ・現場のリーダとしてクライアントのキーパーソン(部長以上)の信頼を得ることが出来る(期待値コントロール) ・クライアント内の様々な立場の方々に対し、相手の立場に応じて視座の上げ下げをすることで各者の困りごとをフレームに入れながら正しく理解出来る・課題・問題をミーシーかつロジカルに整理し、対策の方向性を自らクライアントに提示していける・100%の確度でなくとも、本質を見極めてリスクヘッジをしつつ推進していける・成果物全体のストーリーを作成しタスク化、現場のメンバの成果物レビューが出来、必要に応じて自ら手を動かすことが出来る・下位スタッフの個々の状況に合わせてその成長を支援するとともに、的確な指導ができる【言語】・日本語ネイティブレベルまたはビジネスレベル以上

詳細を見る

この求人の詳細を見る