ITガバネス＆サイバーセキュリティ

クオンツ・コンサルティングについて

1. 1クオンツ総研ホールディングスのグループ会社として2023年10月に設立
2. 2戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファーム
3. 3M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強み
4. 4創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援

クオンツ・コンサルティングの特徴・強み

1. 1「事業会社発」ならではの圧倒的なAI・DX実践知見と実益主義
2. 2東証プライム上場企業グループなので、基盤が安定している
3. 3IT案件が豊富なので、これまでのIT経験を活かしながらキャリアアップができる
4. 4若いうちから裁量権を持った仕事ができ、プロモーションしやすい・自身の市場価値を上げやすい
5. 5IT/DX戦略からPMOまで幅広い案件を経験できるだけでなく、社内認定試験をクリアすれば、M&A戦略などの最上流（Strategy領域）へキャリアを拡張することも可能
6. 6数千人規模を目指すコンサルティングファームの立ち上げメンバーになれる

社風

1. 1社長の佐上をはじめとした経営層との距離が近く、年齢や職位を問わず様々な意見を出すことを良しとしており、風通しが良い
2. 2外資系ファームや国内大手ファームで活躍していた優秀なメンバーが多数在籍
3. 3平均年齢およそ31歳と若いメンバーが多く、社員同士のコミュニケーションが活発で、気軽に相談ができる
4. 4社員への高い給与還元率とワークライフバランスを実現し、コンサルタントの定着率が高い

サイバーセキュリティチームについて

1. 1「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」という考え
2. 2「日本のサイバーセキュリティ人材の価値を向上させたい」という考え
3. 3サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、当社の理念に共感し参画したことを経緯にチームを立ち上げ
4. 4サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、あらゆるニーズに対応できるプロフェッショナル集団形成を目指す
5. 5各人の専門性を相互で活用しあえる仕組を作り、より効率的にお客さまと当社社員がwin-winとなる環境を形成し常に改善

サイバーセキュリティにおける強み

1. 1大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援
2. 2役員から担当者まで全職位の方にコミットする支援
3. 3ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援
4. 4戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援
5. 5サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大
6. 6新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案
7. 7サイバーセキュリティに関するアセスメントで確認された課題に対して、ソリューション導入やプロセスの改善業務の提言
8. 8サイバーセキュリティ人材獲得に向けた、人事戦略立案及び意識醸成・育成

仕事内容

1. 1インフラセキュリティのアセスメントおよび対応支援：サイバーセキュリティ戦略・ガバナンス評価、対策の有効性評価、脆弱性診断、ベンチマーキングなど
2. 2サイバーセキュリティコンサルティング：グランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ツールの選定・導入支援など
3. 3サイバーセキュリティマネジメント：SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
4. 4インシデントレスポンス：インシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など

プロジェクト事例

1. 1アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
2. 2ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成
3. 3ゼロトラストアーキテクチャ等のインフラ全体構想
4. 4脆弱性診断
5. 5技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
6. 6インシデント監視・分析・対応等の改善
7. 7サイバーセキュリティ組織体制の検討・構築
8. 8サイバーセキュリティ関連業務設計
9. 9クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
10. 10クライアントの人材に対するセキュリティ教育・訓練の企画および実行

応募資格（必須）

• サイバー戦略人材：グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
• 攻撃サイド(Red Team)：脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
• 防御サイド(Blue Team)：監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
• 防御サイド(Blue Team)：IAM、ITAMの有識者
• 防御サイド(Blue Team)：クラウドセキュリティに特化したご経験
• 防御サイド(Blue Team)：SASE構築経験
• 法令・アセスメント：中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
• SOC,SIRT：SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

待遇・福利厚生

• キャリアカウンセリング制度
• 定期健康診断
• 従業員持株会
• 社会保険完備
• 通勤費（上限あり）

求めるスキル・経験