総合セキュリティサービス企業でのセキュリティコンサルタント（PCI-DSS｜アシスタント）の求人

当部門は、クレジットカード業界のセキュリティ基準である PCI DSS認定評価人（QSA）が多数在籍し、PCI DSS認証評価、Swift CSP外部検証などのオンサイト評価（訪問監査）サービスを提供しています。また、認証取得における様々なナレッジを活用したコンサルティングサービスも行っています。

業務内容
1．訪問評価（監査）におけるアシスタント業務、主評価人業務
クレジットカード会社様やペイメントサービスプロバイダ様等に対しPCI DSSの基準を満たしているか評価します。
評価内容としてはインタビュ、サーバやネットワーク機器の実機確認、現地の物理セキュリティ視察等を行い、成果物として評価報告書を作成します。
海外送金のネットワークシステムであるSwiftの評価では、銀行様等に対してSwiftの基準を満たしているか評価します。

2．認証取得に関するコンサルティング業務
PCI DSSやSwiftについて、新規で認証取得を目指すお客様や認証の維持を目指す顧客企業に対してコンサルティングを行います。

標準的な育成プラン、キャリアパスイメージ
1．PCI DSS認定評価人（QSA）資格 取得前 [アシスタント]
・PCI DSSに準拠したい、もしくは PCI DSS等を基準としてセキュリティレベルを高めたいという顧客企業に対して、顧客訪問、顧客の現状のルールやシステムの現状調査、分析業務等に携わって頂きます。
・英語力のある方には英語力を生かして、英語でのインタビュや、報告書の作成に携わって頂きます。
・調査、分析業務は首都圏のみならず日本全国、海外も対象になります。（コロナ禍のため、リモート中心）
・調査、分析業務において、顧客に納品する報告書作成にも携わって頂きます。
・QSA のアシスタント業務遂行の中で、経験、知見を培っていただき、QSA 受験に必要な資格の取得やQSA 受験に挑んで頂きます。

2．PCI DSS認定評価人（QSA）資格 取得後 [主評価人]
・メイン QSAとして、上記顧客向けコンサルティングやPCI DSS準拠認定の評価に携わって頂きます。
・報告書作成に加え、顧客への報告説明をメインで実施していただきます。

＜この仕事の魅力＞
以下の業務内容を通じ、セキュリティプロッフェッショナルとしての実践的な知見を培えます。
・お客様への訪問評価（監査）業務に同行、同席し、実際の評価ヒアリング手法を学ぶことが出来ます。
・サーバ、ネットワーク機器の実機評価業務を通じ、セキュリティ実装の実例を学ぶことが出来ます。
・規程・手順・運用に対する分析及びアドバイザリ業務を通じ、セキュリティ維持に関する様々なナレッジを習得出来ます。
・評価記録手法を学び、評価報告書作成業務に携わることが出来ます。
・業務遂行の中で、経験、知見を培っていただき、PCI DSS評価人資格取得等のキャリアパスもご用意しています。
・評価人資格取得後は様々なお客様の主評価人を担当頂き、セキュリティコンサルタントとして成長を続けることが出来ます。
・取得資格やポテンシャルを評価し、20代で700万以上の年収となる事も可能です。

【必須（MUST）】
1．いずれかのIT 関連業務経験が1年以上ある方（例：システム開発、設計、構築、保守、運用、コンサルティング、その他）
2．一般的なコミュニケーションスキルがある方、社内やお客様とのコミュニケーションを苦としない方
3．一般的なパソコン操作に習熟し、効率的に業務利用できる方（Windows、Excel、Word、PowerPoint）
4．情報セキュリティ関連資格取得に意欲がある方

【歓迎】
1．IT構築に関連する業務（システム開発、設計、構築） におけるリーダー、PMなどのマネジメント経験がある方
2．内部統制や情報セキュリティにおけるポリシーやルール策定の実務経験がある方
3．下記いずれかの資格を有している方
・IPA 高度試験区分 （情報処理安全確保支援士、プロジェクトマネージャ、システム監査技術、ネットワークスペシャリスト等）
・CISA （公認情報システム監査人）
・CISM （公認情報セキュリティマネージャー）
・CISSP （公認情報システムセキュリティプロフェッショナル）
4．TOEIC L&R試験 750 点以上、または、TOEFL iBT 70 点以上　
もしくはこれらに相当する英語力を示すスコア等を有している方

【求める人物像】
・ITエンジニア経験を活かし、技術に裏付けられたセキュリティコンサルティング提供を身に着けたい方
・セキュリティを様々な観点で考慮し、お客様に応じたアドバイスができるコンサルタントを志す方

総合セキュリティサービス企業