The posting
本ポジションでは、お客様が抱えるセキュリティ課題やリスクを可視化し、 急増するサイバー脅威から企業価値を守るためのソリューション提案・導入支援・運用支援を担っていただきます。 特定のセキュリティ領域に限定されず、幅広い分野のプロジェクトに携われる環境のため、新しい領域の習得に積極的な方・学習意欲の高い方に最適です。
担当プロジェクトにより、以下の業務をお任せします。 【1】セキュリティコンサルティング 情報システムおよびセキュリティ課題・リスクの可視化 課題/リスク解消に向けたソリューションの検討・評価 導入ロードマップの作成、クライアントへの提案 ソリューション導入プロジェクトの推進支援 ベンダー選定および提案支援
【2】内部統制支援 セキュリティポリシー・規定類の整備支援 ガバナンス構造の設計支援 職務分掌に伴うアクセス権限の見直し支援
【3】セキュリティ運用支援 CSIRT運用支援 SOC運用支援 セキュリティ関連システムの運用改善・モニタリング支援
【4】デリバリー管理(Consultantレベル相当) ステークホルダーとの共通理解(合意形成)構築 デリバリーに関わる課題・リスク把握と対応 進捗報告などのコミュニケーション支援
.
【必須経験・スキル】 下位メンバーのSV、タスク指示・業務サポートの経験
及び以下いずれか、または複数の経験
ITコンサルティング会社・セキュリティファーム・セキュリティベンダーでのコンサルティング経験
アプリ/クラウド/ネットワーク等の開発またはインフラ構築の経験
ITアーキテクト、エンジニアとしての業務経験
SIer またはコンサルファームにおける Client Facing 経験
セキュリティ領域に対する強い興味
【歓迎する経験】 ① セキュリティ領域の知識・スキル セキュリティ運用、ITシステム運用の実務経験 セキュリティ企画立案の経験 脆弱性診断、侵入試験、監査、法規制対応の知見 特定業界(金融、公共、製造 等)のセキュリティ知識 セキュリティ資格(情報処理安全確保支援士、CISSP、CISA等)
② セキュリティ製品・技術の知識 クラウド(AWS、Azure、GCP) ネットワークセキュリティ(NGFW、IDS/IPS、SASE 等) クラウドセキュリティ(CSPM、CWPP、CIEM 等) アプリケーションセキュリティ(SAST、DAST、DevSecOps) エンドポイントセキュリティ(EPP、EDR) デジタルアイデンティティ(ID管理、特権ID管理 等) データセキュリティ/プライバシー
③ プロジェクト関連経験 リスク管理制度運用支援 リスク管理システム導入支援 セキュリティアセスメント 対応計画策定 セキュリティ要件定義 セキュリティシステム構築プロジェクト推進 セキュリティ製品運用支援 CSIRT運用経験
④ その他の歓迎経験 SIer、コンサルティングファーム、事業会社の社内SE、官公庁IT担当のご経験 特定業界への知見(金融/製造/公共/商社 等)
.



