Consultant, Digital Advisory

本ポジションでは、お客様が抱えるセキュリティ課題やリスクを可視化し、
急増するサイバー脅威から企業価値を守るためのソリューション提案・導入支援・運用支援を担っていただきます。
特定のセキュリティ領域に限定されず、幅広い分野のプロジェクトに携われる環境のため、新しい領域の習得に積極的な方・学習意欲の高い方に最適です。

担当プロジェクトにより、以下の業務をお任せします。
【1】セキュリティコンサルティング
情報システムおよびセキュリティ課題・リスクの可視化
課題/リスク解消に向けたソリューションの検討・評価
導入ロードマップの作成、クライアントへの提案
ソリューション導入プロジェクトの推進支援
ベンダー選定および提案支援

【2】内部統制支援
セキュリティポリシー・規定類の整備支援
ガバナンス構造の設計支援
職務分掌に伴うアクセス権限の見直し支援

【3】セキュリティ運用支援
CSIRT運用支援
SOC運用支援
セキュリティ関連システムの運用改善・モニタリング支援

【4】デリバリー管理（Consultantレベル相当）
ステークホルダーとの共通理解（合意形成）構築
デリバリーに関わる課題・リスク把握と対応
進捗報告などのコミュニケーション支援
.
【必須経験・スキル】
下位メンバーのSV、タスク指示・業務サポートの経験
及び以下いずれか、または複数の経験
ITコンサルティング会社・セキュリティファーム・セキュリティベンダーでのコンサルティング経験
アプリ／クラウド／ネットワーク等の開発またはインフラ構築の経験
ITアーキテクト、エンジニアとしての業務経験
SIer またはコンサルファームにおける Client Facing 経験
セキュリティ領域に対する強い興味

【歓迎する経験】
① セキュリティ領域の知識・スキル
セキュリティ運用、ITシステム運用の実務経験
セキュリティ企画立案の経験
脆弱性診断、侵入試験、監査、法規制対応の知見
特定業界（金融、公共、製造 等）のセキュリティ知識
セキュリティ資格（情報処理安全確保支援士、CISSP、CISA等）

② セキュリティ製品・技術の知識
クラウド（AWS、Azure、GCP）
ネットワークセキュリティ（NGFW、IDS/IPS、SASE 等）
クラウドセキュリティ（CSPM、CWPP、CIEM 等）
アプリケーションセキュリティ（SAST、DAST、DevSecOps）
エンドポイントセキュリティ（EPP、EDR）
デジタルアイデンティティ（ID管理、特権ID管理 等）
データセキュリティ／プライバシー

③ プロジェクト関連経験
リスク管理制度運用支援
リスク管理システム導入支援
セキュリティアセスメント
対応計画策定
セキュリティ要件定義
セキュリティシステム構築プロジェクト推進
セキュリティ製品運用支援
CSIRT運用経験

④ その他の歓迎経験
SIer、コンサルティングファーム、事業会社の社内SE、官公庁IT担当のご経験
特定業界への知見（金融／製造／公共／商社 等）
.