金融セキュリティ＆ガバナンス領域のコンサルタント

必須

• 下記いずれかに当てはまる方

  • 2年以上のセキュリティに関するシステムや製品運用の経験
  • 2年以上のIT-セキュリティに関する業務経験
  • システムのチェックや監査業務（証跡・ログ解析など）の実務経験
  • 内部監査、ISO審査、PCI DSS審査などの実務経験

歓迎

• クライアントとのコミュニケーション経験がある方
• セキュリティに関する社内規程やマニュアルの理解ができる方
• GRCコンサル、IT監査人など、リスク精査に強みのある経験がある方

• システム概要図やネットワーク構成図の読解が可能な方（以下いずれかの資格をお持ちの方）

  • 基本情報技術者
  • 応用情報技術者
  • 情報処理安全確保支援士
• CISAやCISSPなどの資格保持している方
• 基本設計書やID管理簿の確認・やり取りなど、顧客との折衝経験がある方
• 社内情報システム部門などでセキュリティチェックや監査業務を担当されていたご経験がある方
• 金融分野におけるセキュリティガイドライン対応経験がある方
• セキュリティベンダー、情システム部門、社内SE、SOC運用経験がある方

求める人物像

• セキュリティ分野に対して意欲がある方
• 積極的に自分からコミュニケーションをとるのが好きな方
• 自発的かつ自律的に活動を行い、自ら積極的に問題解決にあたることができる方
• 周囲と協調しながら、互いにサポートし合い業務を遂行できる方
• 常に最新の知識とスキルを習得し、新しい課題や技術に積極的に挑戦できる方
• リモート環境下でも積極的にコミュニケーションを取り、分からないことを自発的に質問できる方

使用ツール

募集背景

• 社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

仕事内容

• 本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用（モニタリング）」業務をお任せします。ご経験・ご志向に応じて、以下いずれかをご担当いただきます。

1.コンサルタント業務

• 某大手企業様（通信業界）の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。
• 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。
• また、セキュリティ事故（インシデント）発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。

具体的な業務

• ①セキュリティシステム・サイバーセキュリティ支援
• 情報セキュリティの管理
• 業務ごとの脆弱性診断の取りまとめ
• その他、および上記に付随する報告書作成などの業務
• ②CSIRT支援
• インシデント対応体制の構築・運用支援
• 脅威インテリジェンス・Crowdstrikeの運用支援
• ③その他
• 関連部門からの情報セキュリティに対する問い合わせ対応

2.モニタリング業務

• 某大手企業様（通信業界）の情報システム部門に常駐し、同社が提供する各種サービス（決済アプリ、モバイル通信、社内システム等）に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。
• 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。

具体的な業務

• ①セキュリティチェック対応
• 外部向けサービスに対するチェックシートの更新・運用
• サービス担当者へのチェック依頼および必要情報の回収
• 提出内容の不備確認および追加ヒアリング
• ②問い合わせ・調整対応
• チェックシートに関する問い合わせ対応
• 関係者との調整業務
• ③レポーティング・改善支援
• チェック結果の取りまとめおよび報告資料の作成
• セキュリティ観点での助言・フィードバック
• ④その他
• 金融関連システムのセキュリティモニタリング

募集内容

• ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。
• ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。
• ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！

この仕事の魅力

• 本ポジションは「セキュリティ領域でキャリアを積みたい」と考えている方にとって最適なポジションです。日々の業務を通じて、セキュリティに関する知識を習得できるとともに、社内情報システム部門などから対クライアント対応を行うコンサルタントへステップアップを目指す方にもおすすめです！
• 将来的には、セキュリティコンサルタントやアナリスト業務などにキャリアを広げていくことも可能です。大手企業の高度なセキュリティ環境に関わることができるため、業界全体の動向や技術への理解も深まります。
• 担当いただく業務は、認知度が高いサービス（決済アプリ・サブスクリプション・モバイルサービス等）や金融関係のシステムに関わるものが多くあります。自らのセキュリティ業務が、社会インフラの安全性や利便性の向上につながっていることを実感しやすく、社会貢献性を感じながら働くことができる点もこのポジションの大きな魅力です。
• 在宅勤務が中心の働き方で、メンバーの月の平均残業時間も10時間前後のため、ワークライフバランスを保って専門的なスキル・経験を身に付けることができます。
• リモートワークでも質問しやすく、コミュニケーションが活発な職場環境なので、チャットツールやミーティングなどを通じて、わからないことはすぐに聞ける環境です！

今後のキャリアパス例

• 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。ご希望と適性に応じて様々なキャリアの選択が可能です。

若手の方のキャリアパス例

• 1～2年目：セキュリティチェック業務（モニタリング）を通じて、セキュリティスキルを習得
• ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能
• 3年目以降：より専門性の高いセキュリティ業務へステップアップ＆リードポジションや育成担当として活躍！
• ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ
• ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能

ミドルクラスの方のキャリアパス例

• 入社後：今までの経験や知見を生かして業務のキャッチアップ
• 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です！セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です！

所属部署

• 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 5部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です！ またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。