■IT技術の普及・発達に伴い情報漏洩事故が増加してきております。そんな中で情報セキュリティに関するニーズが拡大傾向にあり、これまでは、高度なセキュリティを必要とする金融機関や官公庁等が主要顧客でありましたが、今はIT・インターネット事業者含め、あらゆる業界でセキュリティニーズが高まっており、たくさんのお引き合いを頂いているため、人員強化を図りたく募集をしております。

【セキュリティ戦略・ガバナンスコンサルタント】
■企業のサイバーセキュリティ課題を可視化し、あるべき姿を描き、実現まで伴走するポジションです。
■近年、サイバーセキュリティはIT部門だけの課題ではなく、経営課題として認識されるようになっています。
■当社では教育、脆弱性診断、SOC/CSIRT支援、セキュリティ製品導入、インシデント対応までワンストップで提供しており、幅広い実行力を背景にしたコンサルティングを強みとしています。お客様の課題を整理し、セキュリティ戦略やガバナンス体制の設計から実行支援まで一貫して携わっていただきます。

【業務内容】
■ご自身のこれまでの経験を活かして、クライアントのセキュリティ支援要請、課題解決に向けてのご支援をお任せ致します。

【具体的に】
■事業会社、コンサルティングファーム、SIer/NIer等を中心にお客様のセキュリティ及びセキュリティ案件において、コンサルティング業務を実行頂きます。
※担当プロジェクトにより業務内容は様々です

■セキュリティアセスメント
・現状分析
・リスク評価
・課題抽出

■セキュリティ戦略立案
・ロードマップ策定
・投資計画立案
・改善計画策定

■ガバナンス支援
・セキュリティポリシー整備
・各種規程策定
・運用ルール整備

■SOC・CSIRT高度化支援
・組織設計
・運用改善
・プロセス構築

■認証・監査対応支援
・ISMS
・PMS
・PCI DSS等への対応支援

■プロジェクト推進
・提案活動
・ステークホルダー調整
・実行フェーズ支援

～ポジションとしての魅力～
■経営層への提言機会が豊富
情報システム部門だけでなく、経営層や事業責任者と直接対話しながら課題解決を推進できます。

■戦略から実行まで一気通貫で関われる
机上の提案だけではなく、実際の導入や運用改善まで伴走するため、成果を実感しやすい環境です。

■幅広いセキュリティ領域を経験できる
ガバナンス、リスク管理、SOC、CSIRT、教育、インシデント対応など、多様な領域に携わることができます。

■専門性とビジネス力を同時に高められる
セキュリティ知識だけでなく、提案力や課題解決力、経営視点を身につけることができます。

■将来的にはマネージャーやプリンシパルコンサルタントも目指せる
専門性を高めるキャリアと組織マネジメントの両方のキャリアパスがあります。

■ご自身のエンジニア経験を活かして、クライアントのセキュリティ支援要請、課題解決に向けてのご支援をお任せ致します。クライアント先に常駐してプロジェクトに従事することが多いため、多種多様な企業の中で働くことができ、様々なスキルを身に着けることもできます。
■また、定期的に事業部内でのジョブローテーション、事業部を越えたジョブローテーションなどを行っているため、豊富なキャリアパスを歩むことができます。

■以下のいずれかの経験・スキルをお持ちの方
・セキュリティコンサルティング、またはSOCやCSIRT構築・運用支援の経験
・セキュリティ製品導入、情報セキュリティ管理、セキュリティPM等の経験
・セキュリティ教育やインシデント対応訓練の企画・実施経験
・情報セキュリティポリシー策定/導入/運用に関わる業務経験
・セキュリティインシデント対応に関する知識（脆弱性管理、リスクアセスメント、インシデント対応プロセス設計）

■セキュリティコンサルティング経験
■ISMS/PMS対応経験
■CISM、CISSP、GIAC、CEHなどのセキュリティ関連資格
■認証取得に関わる業務経験(ISMS/PMS/PCI DSS 等)

■主体的に課題解決へ取り組み、チームを牽引できる方
■顧客や関係者との調整を円滑に行えるコミュニケーション力をお持ちの方
■多様な案件に柔軟に対応し、キャリア形成に意欲的な方

書類選考 → 1次面接（面接方法：Web or 対面）→適性検査→最終面接（面接方法：対面）