セキュリティエンジニア

PwCコンサルティング合同会社

企業ページへ

勤務地

東京都, 愛知県, 大阪府, 福岡県

職種

セキュリティエンジニア

技術試験なし

求人情報

仕事内容

仕事内容
【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト(TLPT)等の業務を実施 ■上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)

必須条件

必須条件
■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト 【必要スキル】 ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験(言語問わず) ・OS、ネットワークに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ・OffSec Certified Professional(OSCP)(Manager以上) 【歓迎するスキル】 ・新しい脆弱性の発見/検証経験 ・英語力(TOEIC700点以上相当) ・Offensiveに関する認定・認証資格 例) OffSec Experienced Pentester (OSEP) HTB Certified Penetration Testing Specialist (HTB CPTS) Certified Red Team Professional (CRTP) OffSec Web Expert (OSWE) Certified Red Team Operator (CRTO) Offensive Security Exploitation Expert (OSEE) Burp Suite Certified Practitioner (BSCP) Certified Azure Red Team Professional (CARTP) ■サイバーインテリジェンスをベースとしたセキュリティアセスメント 【必要スキル】 ・各種フレームワークを利用したセキュリティアセスメント経験 ・MITER ATT&CKに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 【歓迎するスキル】 ・脅威インテリジェンス分析、パープルチーミングの経験 ・英語力(TOEIC700点以上相当) ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 【必要スキル】 ・官公庁等の調査研究案件の実務経験 ・プログラミング経験(言語問わず) ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・各種OSに関する低レイヤの知識 ・各種プログラミングに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 【歓迎するスキル】 ・書籍、オンラインメディア等での執筆経験 ・セミナー、研究会、学会等での発表、講演経験 ・マルウェア解析業務経験 ・ドライバ、組込機器開発経験 ・英語力(TOEIC700点以上相当) ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 クライアントのセキュリティインシデント発生時の技術的なサポート 【必要スキル】 ・a,b,cのいずれかの経験   a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験   b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験   c.スレッドハンティングの実務経験 ・日本語でのビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 【歓迎するスキル】 ・SIEM/SOAR の導入、利用あるいは運用経験(ルール開発含む) ・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力 ・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験 ・各種サーバ(Web, Mail, DNS, Proxy等)、セキュリティ機器(FW, IDS, IPS, UTM等)に関する知識 ・IDS/IPSのカスタマムシグネチャの作成経験 ・マルウェア解析業務経験 ・ドライバ、組込機器開発経験 ・Densiveに関する認定・認証資格 例)MAD   Blueteam Level1   GCIH等のGIACのBlue Teamに関する資格 ・英語力(TOEIC700点以上相当) ■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート 【必要スキル】 ・サイバー攻撃に関する技術的なインシデント対応 ・自分自身の専門性を常に高める姿勢 ・ビジネスライティング、ビジネスコミュニケーションスキル 【歓迎するスキル】 ・EnCase Certified Examiner (EnCE) 認定 ・AccessData Certified Ex

おすすめポイント

★業種別のサービス提供体制 PwCコンサルティングでは、業種別チームを組織し、課題を見極め、進むべき方向を提案します。各業種の特色やトレンドを熟知したナビゲーターとして、中長期的にクライアントの成長に貢献します。 ★業種別サービス例1:モビリティ(MaaS・自動運転) PwCでは、自動車・モビリティ産業の経営者が業界・自社の構造変化を乗り越えるための経営課題を、7大アジェンダとして整理しています。 ★業種別サービス例2:スマートシティ構築支援サービス PwCは、スマートシティを構成するさまざまな産業・ソリューションに関連するエキスパートと実績・ナレッジを有しています。Society 5.0時代の社会課題の解決に向け、相互の強みを集約し、クライアントである行政や住民の価値創出をワンストップで支援します。

ポジション

職種
・セキュリティエンジニア

勤務形態

コアタイム
10:45〜15:45

予定勤務地

予定勤務地
東京都 愛知県 大阪府 福岡県

福利厚生

保険
健康保険、労災保険、厚生年金保険、雇用保険
健康・医療
受動喫煙防止措置

休日・休暇

育児・介護補足
子の看護休暇 公傷休暇 ベビーシッター補助

選考情報

選考内容

選考情報
書類選考,面接
「PwCコンサルティング合同会社」の企業ページはこちら

PwCコンサルティング合同会社の募集中の求人

Border

PwCコンサルティング合同会社

データアーキテクチャコンサルタント

■必須条件

■Associate/Senior Associateは、以下のいずれかの経験が必須 ・データベース設計やデータマネジメントに関する実務経験 ・SQLまたは同様のデータ操作言語に関する知識 ・データ分析の実績(BIツール使用経験などがあれば尚可) ■Manager以上は、以下の経験が必須 ・複数プロジェクトのPMまたはリード経験(業務 or IT問わず) ・チーム育成や若手メンバーの指導経験

ITコンサルタント, データエンジニア

PwCコンサルティング合同会社

Salesforceコンサルタント【BTC-CT-BA】

■必須条件

・社会人経験3年~20年程度の方 ・学士号以上、もしくは準ずる資格をお持ちの方 ・Salesforceを始めとしたCRM導入経験をお持ちの方  ・もしくは、ERPなどのパッケージ導入の経験等があり、CRM領域に興味をお持ちの方 ※Manager以上につきましては、Salesforce導入経験が必須となります。 ※現在はコンサルティングファームもしくはSIerでの勤務経験をお持ちの方のみ対象としております。

400万円〜1,500万円

ITコンサルタント

こんな募集もおすすめ

Border

株式会社FOLIO

セキュリティ・リスク管理担当

■必須条件

以下いずれかのご経験をお持ちの方 ・ITインフラ/ネットワーク/クラウドいずれかの実務経験(5年程度) ・セキュリティ関連業務の経験 (インシデント対応、ログ調査、脆弱性対応など) ・SIEM・EDR等のセキュリティツールの利用経験 ・社内外の関係者と連携しながら業務を推進した経験 ・AIツールを業務で活用した経験、または強い関心

700万円〜1,200万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

セキュリティエンジニア

■必須条件

必須要件 以下のいずれかの業務経験があること - 脆弱性診断5年以上 - ペネトレーションテスト - フォレンジック - 開発プロジェクトの責任者および開発業務

750万円〜1,800万円

セキュリティエンジニア

株式会社ギフティ

プラットフォーム開発エンジニア(Platform Engineer)

■必須条件

- Webアプリケーションまたはインフラの開発・運用経験2年以上 - インフラ、セキュリティ、またはバックエンド領域の専門知識 - 複数の関係者と協働し、横断的な課題解決を推進した経験

500万円〜900万円

サーバーサイドエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社ギフティ

リードセキュリティエンジニア

■必須条件

- Webアプリケーションにおけるセキュリティ専門知識 - セキュリティインシデント対応経験 - 脆弱性診断の経験

600万円〜1,000万円

セキュリティエンジニア

株式会社ギフティ

セキュリティ統括責任者(CISO候補)

■必須条件

- Webアプリケーション開発経験 - プロダクトセキュリティ領域における知見 - セキュリティ戦略の立案・運用、または組織・体制構築の経験 - 脆弱性管理・インシデント対応・監査対応などの実務知識 - システムセキュリティ分析業務の経験 - エンジニアリング組織・インフラチームとの協業経験

900万円〜

セキュリティエンジニア

KPMGコンサルティング株式会社

サイバーセキュリティコンサルタント

■必須条件

・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連サービスの提供実績の提供実績(NW、インフラの企画・設計、構築PMO等)サーバ・ネットワーク構築等) ・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル ・リーダーシップ(チームメンバー等を率いて、目的達成した実績等) 【Manager以上の候補者の場合】 ・2年以上・10名以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・クライアントリレーション管理経験

セキュリティエンジニア

EYストラテジー・アンド・コンサルティング株式会社

【TC-Cybersecurity】Cybersecurity Consultant(Technical Security)

■必須条件

■Staff ~ Seniorクラス サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験 ■Managerクラス以上 サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験 サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で2年以上行った経験 【必須経験】 下記のいずれかのご経験 脆弱性検査・ペネトレーションテスト・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援 脆弱性検査の自動化による継続的な脆弱性管理 EDR/WAF/IPS の導入設計とログ分析・インシデント検知方式設計 IDM/IAM/PAM の導入設計およびアクセス分析方式設計 SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む) SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む) 【語学力】 日本語が母国語の方 英語力:読み書きレベル(TOEIC:600点以上相当を目安にしてください) 英語が母国語の方 日本語力:ビジネスレベル 日本語・英語以外が母国語の方 日本語力:ビジネスレベル、英語力:読み書きレベル(TOEIC:600点以上相当を目安にしてください) 英語力がテストや資格等で証明できない方については英文CVのご提出をお願いいたします ※ビジネスレベル:ビジネス文書の読み書き、および、電話会議による質疑応答が可能 ※読み書きレベル:最低限のビジネス文書の読み書きが可能

セキュリティエンジニア

デロイト トーマツ サイバー合同会社

【RA/DTCY】サイバーコンサルタント (オフェンシブセキュリティ)

■必須条件

高い倫理観を持ち、下記に該当する経験を有すること。 ■Red Team OperationsやTLPT等のシナリオベースのペネトレーションテストの実務経験 ・攻撃シナリオの策定 ・攻撃シナリオに沿ったサイバー攻撃のシミュレーションによるテスト ・テスト結果に基づくセキュリティ対策状況やインシデント対応能力の評価 ・クライアントへの説明や報告 ・テスト結果の整理及び分析、ドキュメンテーション(PowerPoint等)

セキュリティエンジニア

Sky株式会社

【<東京>セキュリティエンジニア(情報システム部)】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

以下のいずれかの実務経験が3年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。  ※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。

485万円〜2,130万円

セキュリティエンジニア

Sky株式会社

【〈大阪〉セキュリティソリューションエンジニア】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

485万円〜2,130万円

インフラエンジニア, セキュリティエンジニア

パーソルクロステクノロジー株式会社

【セキュリティエンジニア】パーソルグループSI部門/プライム案件100%/企画から下流までの一貫したPJ/リモート比率高

■必須条件

以下のバランスを総合的にみて、判断 【技術】 ・Microsoftセキュリティ製品導入(外販)の要件確認~設計工程の経験が2年以上 ・Microsoft Defender/Purview 製品の知見 ・顧客より概要/詳細設計を行うためのヒアリングをすることができる ・概要/詳細設計書を作成できる ・要件および概要/詳細設計を実施するための評価検証を行える  ※検証シナリオに基づいてテストシナリオ作成が可能 ・構築手順書、顧客向け運用手順書を作成できる 【その他】 ・日本語が堪能 ・ビジネススキル(日本国内の顧客向け)があること

432万円〜1,040万円

セキュリティエンジニア

ランスタッド株式会社

【Microsoft365 E5セキュリティエンジニア】世界的に人材サービスを展開する外資系企業/営業が元エンジニアで希望に添った案件アサイン!/研修・教育・サポート体制充実

■必須条件

IT システム導入における設計、構築、移行、テスト、運用保守の経験            └Microsoft 365製品だと尚歓迎

450万円〜800万円

セキュリティエンジニア

ランスタッド株式会社

【Microsoft365 E5セキュリティエンジニア】世界的に人材サービスを展開する外資系企業/営業が元エンジニアで希望に添った案件アサイン!/研修・教育・サポート体制充実

■必須条件

IT システム導入における設計、構築、移行、テスト、運用保守の経験            └Microsoft 365製品だと尚歓迎

450万円〜800万円

セキュリティエンジニア

株式会社NBE

インフラエンジニア (教育制度/福利厚生充実/人材育成優秀賞)

■必須条件

・インフラの構築経験がある方 ※環境不問

450万円〜550万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社NBE

【リーダー候補】 インフラエンジニア (教育制度/福利厚生充実/人材育成優秀賞)

■必須条件

・リーダー、サブリーダー経験(配下メンバー1名でも可) ・インフラの設計・構築経験がある方 ※環境不問

450万円〜700万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社セラク

ITインフラエンジニア

■必須条件

学歴:高卒以上

320万円〜

ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

NECネッツエスアイ株式会社

【神奈川/DXソリューション事業本部】DXサービスエンジニア

■必須条件

下記いずれかのご経験をお持ちの方 ■ネットワークの運用・監視経験 ■クラウド・DXサービス導入のご経験

500万円〜800万円

ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

NECネッツエスアイ株式会社

【東京/DXソリューション事業本部】金融業向けネットワーク・セキュリティエンジニア

■必須条件

■ネットワーク・セキュリティシステムの設計・構築経験をお持ちの方 ■ネットワーク・セキュリティシステム導入案件のリーダー経験をお持ちの方

500万円〜800万円

ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

Sky株式会社

【〈東京〉セキュリティソリューションエンジニア】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

485万円〜2,130万円

インフラエンジニア, セキュリティエンジニア

Sky株式会社

【<大阪>セキュリティエンジニア(情報システム部)】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

以下のいずれかの実務経験が1年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。  ※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。

485万円〜2,130万円

セキュリティエンジニア

Sky株式会社

【〈福岡〉セキュリティソリューションエンジニア】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

下記の必須要件の経験年数3年以上ある方(同等の経験を有する方) ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

485万円〜2,130万円

セキュリティエンジニア

IT菩薩モロー

この求人を監修した人

毛呂 淳一朗 「IT菩薩モロー」

YouTubeでITエンジニアの転職やキャリアに関する情報を発信するキャリア系インフルエンサー。YouTubeチャンネル登録者数は3.4万人(2025年4月時点)。

エンジニア採用担当としての経験も豊富で、企業が求める人材や視点も熟知。その経験を活かし、現在はITエンジニア特化のキャリア支援企業「キッカケエージェント」を立ち上げ、月間120人のITエンジニアと面談を行う。エンジニアのキャリア志向と企業課題の解決を両立する最適な人材紹介を提供。

YouTubeX