サイバーセキュリティ・コンサルタント｜CSIRT構築・サイバーBCP作成

必須

• 以下のいずれかの経験をお持ちの方（目安：いずれも実務経験3年以上）

  • セキュリティ／IT／経営コンサルティングの経験
  • 事業会社における情報セキュリティ、ITガバナンス等の実務経験
  • SIer、IT・セキュリティベンダー等での顧客への課題整理・改善提案の経験
  • セキュリティ製品・サービスのプリセールス、ソリューション提案の経験
  • 脆弱性診断、SOC／CSIRT、インシデント対応等の技術経験を活かし、コンサルティング領域へキャリアを広げたい方

• あわせて、以下を重視します。

  • 顧客の要望の背景にある課題を整理・構造化する力
  • 顧客やプロジェクトメンバーとのコミュニケーション・折衝力
  • 提案書・報告書等のドキュメンテーション力
  • 新しい技術・脅威・制度を継続的に学ぶ姿勢

歓迎

• セキュリティリスクアセスメント、監査の経験
• NIST CSF、ISO27001／ISMS等に関する知識・実務経験
• CSIRT／SOC、サイバーBCP、インシデントレスポンスに関する経験
• サプライチェーンセキュリティに関する経験
• 脅威モデリング、DevSecOps、セキュア開発に関する経験
• 脆弱性診断、ペネトレーションテスト、フォレンジック等の経験
• クラウド、ネットワーク、Webアプリケーション等のセキュリティ知識
• AI／生成AIのセキュリティ・ガバナンス領域への関心
• 情報処理安全確保支援士、CISSP、CISM、CISA等の資格

求める人物像

• ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

応募について

• エンジニアバックグラウンドを歓迎

使用ツール

募集背景

• ランサムウェア、サプライチェーン攻撃、AIの普及に伴う新たなリスクなど、企業を取り巻くサイバー脅威は複雑化・高度化しています。セキュリティは今や、情報システム部門だけではなく、経営戦略や事業継続にも直結するテーマです。
• VLCセキュリティグループでは、セキュリティリスクアセスメントやガバナンス・CSIRT構築等のコンサルティングから、脆弱性診断、ペネトレーションテスト、脅威インテリジェンス、インシデント対応、人材育成まで、幅広いソリューションを展開しています。
• 2026年10月、VLCセキュリティラボ内に「ストラテジーコンサルティング部」を新設しました。初期はCSIRT構築支援、サイバーBCP／IT-BCP構築支援、インシデント対応体制構築支援など「サイバーレジリエンス強化」の領域に注力し、従業員1,000名以上の中堅〜大手企業を主な対象としています。
• 私たちが目指すのは、決められたサービスを提供するだけではなく、お客様との対話から本質的な課題を発見し、経営・組織・技術の観点から解決策をつくること。
• その実現に向け、コンサルティングとテクノロジーの双方を理解し、お客様のサイバーセキュリティ課題を解決へ導く仲間を募集します。

概要

• クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
• ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
• これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

具体的には・・・

• 以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
• セキュリティリスクアセスメント、ギャップ分析
• サイバーセキュリティ戦略、ロードマップ策定
• NIST CSF等に基づくセキュリティ対策・プロセス改善
• セキュリティポリシー、ガイドライン等の策定・改訂
• CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
• サプライチェーンセキュリティのアセスメント・統制支援
• 脅威モデリング、脆弱性診断等を踏まえた改善提案
• ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
• 顧客折衝、プロジェクトマネジメント、報告・提案
• V-Sec（セキュリティアセスメント）を起点とした改善計画の策定と、診断・訓練・運用支援への展開
• SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の審査関連サービスの立ち上げ・提供
• また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

プロジェクト例

• CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
• サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
• V-Sec（セキュリティアセスメント）による現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

1．「経営」と「技術」の両面から、課題解決に関われる

• 経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2．「売るものありき」ではなく、顧客に必要なものを考える

• 解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが当社の強みです。

3．サイバーセキュリティの最前線を形にできる

• AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4．第一線の専門家と働き、専門性を掛け合わせられる

• VLCセキュリティグループCISO・VLCセキュリティラボ代表の中本有哉は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身。数多くのサービス立ち上げに携わってきました。CISSPを保有し、スイスのアプリケーションセキュリティ企業ImmuniWeb SAのアドバイザリーボードも務めています。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、ご自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5．新設部門の立ち上げフェーズに参画できる

• 2026年10月に発足した部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。