セキュリティコンサルタント

必須

• ソフトウェア開発および／またはアプリケーションセキュリティ領域で3年以上の経験。
• ソースコードを読解できること（Java、C#、PHP、Python、JavaScript等。すべて必須ではありません）により、脆弱性分析および修正方針の妥当性評価ができる方。
• OWASP Top 10、CVSS、代表的な脆弱性（SQLi、XSS、CSRF、デシリアライゼーション、ライブラリ／依存関係の脆弱性等）に関する基礎知識。
• 日本語能力N2以上。日本の顧客・ベンダーと日本語で流暢にコミュニケーションが取れる、技術資料を作成できる方。
• 非技術者にも技術的な課題を分かりやすく説明できるコミュニケーション力、交渉力。
• 日本在住、または日本での勤務に向けて渡航可能な方（会社が手続きをサポートします）。 ※日本での就業経験は必須です。

歓迎

• セキュリティ関連資格：CEH、OSCP、CompTIA Security+、情報処理安全確保支援士、AWS Security Specialty等。
• 脆弱性評価／ペネトレーションテスト、またはSAST／DASTツールの利用経験。
• ベトナムのオフショアチームまたはブリッジSEモデルでの業務経験。
• 日本顧客向けプロジェクトにおける第三者ベンダー調整経験。

求める人物像

• 日本の企業を元気にしたい方
• 外国籍の方とコミュニケーションをとることに抵抗がない方
• 上司と部下の関係がフラットで風通しのよい職場を求められている方
• 最新の技術に興味をお持ちの方
• 会社の成長を共に実感していきたい方
• グローバル環境に興味がある方

応募について

• 英語力不問
• 学歴不問

使用ツール

募集背景

• サイバーセキュリティは、日本市場において最も成長が著しい分野の一つです。特に、重要インフラ企業向けの大規模な脆弱性診断にAIを活用する流れが加速しています。FPTは、日本におけるセキュリティチームを長期的な中核ケイパビリティとして構築する方針です。セキュリティ評価、脆弱性分析、改善策のコンサルティング、パッチ適用、DevSecOps、モダナイゼーションまでを一貫して提供し、グローバルで300名以上のセキュリティ専門家（CISSP、OSCP等）、年間250件以上のセキュリティ評価プロジェクト、ならびに日本・ベトナム双方でのISMS（ISO/IEC 27001）認証を基盤としています。
• 現在進行中の代表的なプロジェクトとして、日本を代表する大手通信企業との戦略的協業があります。約3,000社の重要インフラ企業を対象に、脆弱性分析およびパッチ適用支援サービスを提供しており、最大60名規模までチームを拡大する計画です。本プロジェクトに加え、通信、金融、製造、社会インフラなど、日本国内のさまざまな顧客向けセキュリティプロジェクトにも参画いただきます。セキュリティチームの立ち上げ・基盤構築フェーズから参画し、会社の戦略方針とともに長期的なキャリアを築ける機会です。

職務内容

• 日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
• 顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
• 顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
• ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
• チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
• 各プロジェクトの情報セキュリティ規程を厳格に遵守する（一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります）。
• セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。

選考事業部概要

• 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。
• 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。

選考部署

• 社会インフラ事業本部（社内名：NVI）
• US（Utilities System Department）： L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開
• MS（Modernization Solution Department）： L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

本ポジションで経験できること・メリット

• 日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可能。
• チーム体制で専門的なセキュリティ知識を習得・共有できる環境（FPTグローバルの300名以上のセキュリティ専門家、CISSP／OSCP保有者によるメンタリング）。
• CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
• 明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。日本市場における中核サービス領域として発展予定。