【北海道/宮城県/福岡県】セキュリティコンサルタント/社内業務自動化のための生成AIサービスを展開する企業の求人

【業務概要】
企業が抱える情報セキュリティ上の課題を整理・可視化し、リスク分析から対策立案、実行支援、運用改善までを一貫して支援するポジションです。
製品を導入して終わりではなく、お客様の事業特性・組織体制・システム環境を踏まえ、経営・業務・ITの観点から実効性のある対策を設計します。経営層、情報システム部門、セキュリティ部門、現場部門など多様な関係者と対話しながら、お客様のセキュリティ向上と事業継続に伴走していただきます。

【具体的な業務】
同社では、セキュリティ分野での経験を活かし、より高度で実践的な支援ができるセキュリティコンサルティングをお任せできる方を募集しています。システム開発やインフラ運用、セキュリティ業務のご経験を即戦力としてご活用いただけるポジションです。
また、地方拠点ですが、首都圏と遜色のない待遇を用意しており、福岡・仙台・札幌から、次のキャリアとして“挑戦と安定”を両立した働き方を実現できます。
ご経験やご志向に応じ、以下から業務内容を調整いたします。あなたにとって「経験を活かす場」として、是非本ポジションをご検討ください。

▼担当領域（経験・志向に応じて決定）
・セキュリティ戦略策定・ガバナンス構築（ポリシー・規程策定、ロードマップ策定）
・セキュリティアセスメント・リスク評価（NIST CSF／ISO/IEC 27001等に基づく現状分析）
・クラウド／OS／プラットフォームの設定監査・セキュリティ評価
・Webアプリケーション、API、スマートフォンアプリの脆弱性診断
・AIセキュリティ（生成AI利用ガバナンス、LLMアプリケーションのリスク評価）
・インシデント対応体制構築・レジリエンス強化（CSIRT構築、机上演習など）
・セキュリティ教育・トレーニングの企画・実施
※案件では、ヒアリング・課題整理から提案、報告までをリードしていただきます。

▼セキュリティへのこだわり
「サイバーセキュリティの課題解決を目指す」ことを目標とし、単なる“診断屋”ではなく、お客様の事業成長とリスク最小化の両立を支援しています。
システム開発において開発後の脆弱性診断だけでなく設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことを大切にしております。

▼活かせるご経験
以下のような経験をお持ちの方は、これまでの専門性を活かしてご活躍いただけます。
・セキュリティコンサルティング、アセスメント、監査の経験
・セキュリティポリシー・規程・ガイドラインの策定経験
・CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験
・クラウドセキュリティ、ゼロトラスト（IAM／EDR／SIEM／SASE等）の導入・運用経験
・Webアプリケーション開発、セキュア開発、DevSecOpsの経験
・NIST CSF、ISO/IEC 27001、CIS Controls等の活用経験
・プロジェクトマネジメント、提案活動、プリセールスの経験
・CISSP、CISM、CISA、情報処理安全確保支援士などの資格

【ポジション・部門の魅力】
生成AI時代の到来とともに、企業のDXは加速し続ける一方、新たなセキュリティリスクも急増しています。
同社は「サイバーセキュリティの課題解決を目指す」ために、システム開発のセキュリティコンサルをはじめ、Webアプリケーション、スマートフォンアプリケーションやIoT機器における脆弱性診断・ペネトレーションテストなどのサービスを展開しています。
システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えています。システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。
また、地方でも給与面・待遇面で東京に劣らない環境を作り、地方の出身者や若者のU/Iターン先になることを目標に北九州本社から仙台オフィス、博多オフィス、札幌オフィスと拠点を開設、業務拡大しております。

【会社全体の魅力・雰囲気】
・和気あいあいとした雰囲気で、業務後も交流がある環境です。
・各自が裁量をもって業務に取り組める、成長できる環境です！

【必須スキル】
※以下いずれかの経験が5年以上ある方
・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニア/コンサル実務経験
・セキュリティ課題やリスクを整理し、改善策を提案できる能力
・お客様や関係者との折衝・調整能力
・提案書、報告書、計画書などのドキュメント作成能力
・セキュリティ領域の知識を継続的に学習する意欲

【歓迎スキル】
・セキュリティコンサルティング、アセスメント、監査の経験
・セキュリティポリシー・規程・ガイドラインの策定経験
・CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験
・クラウドセキュリティ、ゼロトラスト（IAM／EDR／SIEM／SASE等）の導入・運用経験
・Webアプリケーション開発、セキュア開発、DevSecOpsの経験
・NIST CSF、ISO/IEC 27001、CIS Controls等の活用経験
・プロジェクトマネジメント、提案活動、プリセールスの経験
・CISSP、CISM、CISA、情報処理安全確保支援士などの資格

【求める人物像】
・お客様の事業を理解したうえで、セキュリティを「経営課題」として捉えられる方
・自ら論点を立て、関係者を巻き込みながら前に進められる方
・技術やコンサルティングの幅を広げ、セキュリティ分野で長く活躍したい方

HRテック事業（Track）
マーケティングDX事業（DECA）
オペレーションDX事業（PEP／法人GAI／行政GAI）