【東京/大阪】セキュリティコンサルタント（リスクアセスメント・PCI・ISMS等）/ITシステム基盤ビジネス会社の求人

【業務概要】
企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。
同社グループにおける技術スペシャリスト集団として、セキュリティの専門知識を活かしてコンサルティングを行うポジションです。セキュリティ戦略から組織体制の構築・運用などマネジメント領域に加え、技術領域のコンサルティングにも対応します。

【具体的な業務】
●セキュリティ戦略コンサルティング
・組織・システムに対するセキュリティ面でのアセスメント
・セキュリティ課題を解決するための戦略や対応策の立案
・セキュリティ戦略を実現するためのロードマップや対応計画の策定
●セキュリティ対策導入、運用コンサルティング
・セキュリティ運営組織の構築、運用
・セキュリティポリシー、ルールの策定、運用
・セキュリティ監査、セキュリティ教育の構築、運用
●セキュリティ基準への準拠支援コンサルティング
・PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング
・ISMS等のマネジメントシステムへの準拠支援コンサルティング

＜案件例＞
・顧客のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施
・ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案
・セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入

【ポジション・部門の魅力】
・特定の業種や業界に限定されず、規模の大きい案件から比較的小規模な案件まで、異動の必要なく様々な経験を積むことができます。
・グループ会社としての高い安定性と共に、顧客と直接取引する案件の比率も高まっており、プロジェクトの立ち上げから完了まで一貫して主導することも可能です。
・リモートワークを併用した柔軟な働き方が可能です（約9割程度のリモートワーク実績あり）。

【必須スキル】
・コンサルタントとして顧客と会話・ニーズを汲み取り、伴走しながら課題解決を目指すことができる方（コンサルタントとしての実務経験有無は不問）
・以下いずれかのご経験をお持ちの方
1. システムの構築もしくは運用の実務経験（規模や期間は不問）
2. ISMSやPCI DSS等の認証規格もしくは監査の実務経験

【歓迎スキル】
・情報処理安全確保支援士（登録セキスペ）、CISA、CISM、CISSP、PCI DSS認証（QSAなど）、ISO関連審査員または審査員補（ISMS等）の資格
・クラウドベンダー資格やPMPなど

【求める人物像】

ITシステム基盤ビジネス会社