セキュリティコンサルタント｜リスク評価・CSIRT支援・脆弱性対応／/ITのトータルサポート企業の求人

今回募集するのは、セキュリティリスク評価、アセスメント、CSIRT支援、脆弱性関連業務、改善提案などを担うセキュリティコンサルタントです。
当社のセキュリティコンサルティング部では、エンタープライズ企業向けのセキュリティリスク評価、アセスメント、CSIRT支援、改善提案に加え、公共案件における脆弱性関連業務などを行っています。
エンタープライズ企業向け案件では、顧客が新たにSaaS、システム、アプリケーション、クラウドサービス等を導入する際に、セキュリティ上のリスクを評価し、必要な対策や改善方針を整理します。また、公共領域における案件では、世の中で報告される脆弱性情報について、内容の確認、影響調査、関係先への連絡・調整、情報整理などを行います。社会全体のセキュリティ向上にもつながる、重要性の高い業務です。
社会影響度の高い領域での脆弱性情報の確認・整理・影響調査などセキュリティ業務に関われる点が本ポジションの特徴です。

単なるチェックリスト型の監査ではなく、顧客のシステム構成や業務背景を理解したうえで、「どこにリスクがあるのか」「どのような対策を優先すべきか」「現実的に実行可能な改善策は何か」を整理し、顧客に提案していく仕事です。
たとえば、顧客が新しいシステムやクラウドサービスを導入する際に、資料上の適合確認だけでなく、ネットワーク構成、認証方式、ログ管理、脆弱性対応、運用体制などを踏まえて、「どのようなリスクがあるか」「どの対策を優先すべきか」を整理します。
そのため、セキュリティコンサルタント／セキュリティエンジニアとしての経験はもちろん、インフラ、ネットワーク、クラウド、サーバーなどの技術経験がある方も、これまでの経験を活かしやすいポジションです。

【想定業務内容】
本ポジションでは、以下のような業務を想定しています。
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認
・セキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理
・改善優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・CSIRT支援業務
・脆弱性情報の確認、整理、影響調査
・公共案件における脆弱性情報の確認・整理・関係先調整
・顧客からのセキュリティ相談に対する一次整理
・顧客課題のヒアリング、要件整理、必要なセキュリティ対策の整理
・EDR、セキュリティ教育、アセスメント、診断、SIなど、顧客課題に応じた支援内容の整理・提案支援、プリセールス
・営業部門、社内SI部門、診断部門、ラックグループ各部門との連携

・変更の範囲：全ての業務への配置転換あり

●必須
以下いずれかの経験をお持ちの方
・セキュリティコンサルタント/エンジニアとしての実務経験
・エンジニアとしてネットワーク、サーバー、クラウド、インフラ領域の設計・構築・運用経験（目安：3年以上）

※セキュリティ領域の経験者を歓迎します。
※セキュリティ専任経験がない場合でも、インフラ・ネットワーク・クラウド等の技術経験をお持ちで、セキュリティ領域へキャッチアップする意欲がある方は対象となります。
※IT完全未経験の方は対象外です。

●歓迎
・大手金融機関、大手製造業などのエンタープライズ企業に対するセキュリティ支援経験
・SaaS、クラウド、システム導入時のセキュリティ評価経験
・セキュリティアセスメント、リスク評価、監査、改善提案の経験
・脆弱性情報の確認、影響調査、改善依頼等の経験
・CSIRT支援、SOC運用、インシデント対応に関する経験
・ネットワーク構成、認証、ログ管理、EDR、クラウドセキュリティ等の知識
・顧客折衝、要件整理、改善提案の経験
・報告書、評価資料、提案資料などのドキュメント作成経験
・基本情報技術者、応用情報技術者、情報処理安全確保支援士、CISSP、PMP等の資格
・ITエンジニアなどの経験を活かし、セキュリティ領域へステップアップしたい方

【当社に合う人物像】
・受け身ではなく、自ら学び、手を動かしながら成長できる方
・分からないことを自分で調べ、周囲に質問しながら前に進められる方
・チームで協力しながら業務を進められる方
・資格や知識だけでなく、実務を通じてセキュリティを身につけたい方
・セキュリティ領域で専門性を高めたい方
・セキュリティ評価、リスク分析、改善提案に関心がある方
・顧客のシステム構成や業務背景を理解し、現実的な対策を考えたい方
・単なるチェック業務ではなく、技術的な観点を踏まえてリスクを整理したい方

ITのトータルサポート企業