サイバーセキュリティコンサルタント (CF-33740456)

【積極採用】
グローバルコンサルファームで、サイバーセキュリティコンサルタントとして専門的なキャリアを築けるポジションです。

セキュリティのご経験がない方でも、ネットワーク/インフラエンジニア、システムエンジニアとしての経験を活かしながら、セキュリティ業界にご挑戦いただけます。少しでもご興味のある方はお気軽にご連絡ください！

【会社概要】
戦略の策定から実行まで総合的なコンサルティングサービスを提供している企業です。グローバルに広がるネットワークと連携しながら、クライアントが直面する複雑で困難な経営課題の解決に取り組み、国内はもとよりグローバル市場での競争力強化を支援しています。

[ポジションの概要]
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、サイバーセキュリティをテーマとしたプロフェッショナルサービスを提供するポジションです。
グローバルとも連携しつつ、サイバーセキュリティに関する戦略策定〜実行支援まで幅広くクライアントを支援しています。
また、コンサルティング業務に従事していただく傍ら、市場調査やソリューションツール開発、執筆や寄稿などにも携わっていただくこともあります。

[主要なプロジェクト事例]
下記は、これまで実施したプロジェクトの一例です。

・セキュリティアーキテクチャ策定
　- アセスメント結果やロードマップの内容等を加味し、セキュリティソリューションや対策が実装された後の全体像（青写真）を描く。
　- セキュリティアーキテクチャの実現に向けて、ソリューションの導入支援を行う。
　　（原則的に実装自体（SI業務）は担わず、要件定義やベンダー選定、ならびにプロジェクト管理等を行う）

・セキュリティ関連業務プロセス整備
　- SOC (Security Operations Centre) やCSIRT (Computer Security Incident Response Team) 等、社内のセキュリティ専門チーム立ち上げに伴う各種業務プロセス（インシデント発生時の対応方法や対外公表基準等）を整備する。
　- 整備した業務の遂行にあたって、その必要性に応じてツール（システム）の導入を支援する（上記同様に、システム実装自体は行わない）。

・製品･サービスに関連するセキュリティ対策支援
　- クライアントが開発･発売する製品に対して必要となるセキュリティ対策の検討およびその実装を支援する。
　- AI, IoT, Connected car等の各種先進技術を用いるサービサーに対して、そのサービスまたは製品に対するセキュリティ専門家としての各種支援を提供する。
　- 発売した製品におけるセキュリティ上の瑕疵が発見された場合の対応プロセス整備や、その対応組織（PSIRT: Product Security Incident Security Team）設立等を支援する。

Associate/Senior Associate
　
(いずれも必須)
　・問題解決スキルおよび付随する論理的思考
　・チームまたはプロジェクト単位による業務経験
　・コミュニケーションスキル (口頭および文書)
　・ITおよびセキュリティに関する専門性習得の志向またはPCI-DSS等の各種業界規制GDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制に関連したコンプライアンス支援、プライバシー対応のご経験

　(望ましい)
　・コンサルティングファームにおける実務経験
　・以下のような領域における専門性
　　- 各種セキュリティソリューション (ログ監視･分析、データ保護、認証、ネットワークセキュリティ等)
　　- ネットワーク（エンタープライズ領域）
　　- システム開発に伴うセキュリティ
　　- OT領域の業務経験(ユーザー、ベンダー不問)
　　- 社内IT部門としてのセキュリティ強化･維持活動