Location: Tokyo
本ポジションでは、お客様が抱えるセキュリティ課題やリスクを可視化し、
急増するサイバー脅威から企業価値を守るためのソリューション提案・導入支援・運用支援を担っていただきます。
特定のセキュリティ領域に限定されず、幅広い分野のプロジェクトに携われる環境のため、新しい領域の習得に積極的な方・学習意欲の高い方に最適です。
担当プロジェクトにより、以下の業務をお任せします。

【1】セキュリティコンサルティング

情報システムおよびセキュリティ課題・リスクの可視化
課題/リスク解消に向けたソリューションの検討・評価
導入ロードマップの作成、クライアントへの提案
ソリューション導入プロジェクトの推進支援
ベンダー選定および提案支援

【2】内部統制支援

セキュリティポリシー・規定類の整備支援
ガバナンス構造の設計支援
職務分掌に伴うアクセス権限の見直し支援

【3】セキュリティ運用支援

CSIRT運用支援

SOC運用支援

セキュリティ関連システムの運用改善・モニタリング支援

【4】デリバリー管理（Consultantレベル相当）

ステークホルダーとの共通理解（合意形成）構築
デリバリーに関わる課題・リスク把握と対応
進捗報告などのコミュニケーション支援
.

【必須経験・スキル】

下位メンバーのSV、タスク指示・業務サポートの経験

及び以下いずれか、または複数の経験

ITコンサルティング会社・セキュリティファーム・セキュリティベンダーでのコンサルティング経験

アプリ／クラウド／ネットワーク等の開発またはインフラ構築の経験

ITアーキテクト、エンジニアとしての業務経験

SIer またはコンサルファームにおける Client Facing 経験

セキュリティ領域に対する強い興味

【歓迎する経験】

① セキュリティ領域の知識・スキル

セキュリティ運用、ITシステム運用の実務経験

セキュリティ企画立案の経験
脆弱性診断、侵入試験、監査、法規制対応の知見
特定業界（金融、公共、製造等）のセキュリティ知識

セキュリティ資格（情報処理安全確保支援士、CISSP、CISA等）

② セキュリティ製品・技術の知識

クラウド（AWS、Azure、GCP）

ネットワークセキュリティ（NGFW、IDS/IPS、SASE 等）

クラウドセキュリティ（CSPM、CWPP、CIEM 等）

アプリケーションセキュリティ（SAST、DAST、DevSecOps）

エンドポイントセキュリティ（EPP、EDR）

デジタルアイデンティティ（ID管理、特権ID管理等）

データセキュリティ／プライバシー
③ プロジェクト関連経験
リスク管理制度運用支援
リスク管理システム導入支援
セキュリティアセスメント
対応計画策定
セキュリティ要件定義
セキュリティシステム構築プロジェクト推進
セキュリティ製品運用支援

CSIRT運用経験

④ その他の歓迎経験

SIer、コンサルティングファーム、事業会社の社内SE、官公庁IT担当のご経験

特定業界への知見（金融／製造／公共／商社等）

.

Consultant, Digital Advisory