セキュリティコンサルタント/ITコンサルティング会社の求人

業務概要:
日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
各プロジェクトの情報セキュリティ規程を厳格に遵守する（一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります）。
セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。

ポジション・部門の魅力:
日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可能です。
チーム体制で専門的なセキュリティ知識を習得・共有できる環境（グローバルで多数のセキュリティ専門家、CISSP／OSCP保有者によるメンタリング）。
CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。日本市場における中核サービス領域として発展予定。

【必須スキル】
ソフトウェア開発および／またはアプリケーションセキュリティ領域で3年以上の経験。
ソースコードを読解できること（Java、C#、PHP、Python、JavaScript等。すべて必須ではありません）により、脆弱性分析および修正方針の妥当性評価ができる方。
OWASP Top 10、CVSS、代表的な脆弱性（SQLi、XSS、CSRF、デシリアライゼーション、ライブラリ／依存関係の脆弱性等）に関する基礎知識。
日本語能力N2以上。日本の顧客・ベンダーと日本語で流暢にコミュニケーションが取れる、技術資料を作成できる方。
非技術者にも技術的な課題を分かりやすく説明できるコミュニケーション力、交渉力。
日本在住、または日本での勤務に向けて渡航可能な方（会社が手続きをサポートします）。※日本での就業経験は必須です。

【歓迎スキル】
セキュリティ関連資格：CEH、OSCP、CompTIA Security+、情報処理安全確保支援士、AWS Security Specialty等。
脆弱性評価／ペネトレーションテスト、またはSAST／DASTツールの利用経験。
ベトナムのオフショアチームまたはブリッジSEモデルでの業務経験。
日本顧客向けプロジェクトにおける第三者ベンダー調整経験。

【求める人物像】
日本の企業を元気にしたい方
外国籍の方とコミュニケーションをとることに抵抗がない方
上司と部下の関係がフラットで風通しのよい職場を求められている方
最新の技術に興味をお持ちの方
会社の成長を共に実感していきたい方
グローバル環境に興味がある方

急成長を遂げている外資系総合コンサルティングファーム