セキュリティコンサルタント（リスク評価・CSIRT支援・脆弱性対応）/ITのトータルサポート企業の求人

【業務概要】
大手金融機関、製造業、通信事業者、SIerなどのエンタープライズ企業から公共性の高い領域まで、幅広いクライアントに対し、セキュリティリスク評価、CSIRT支援、改善提案、脆弱性情報の確認・整理・影響調査などを担うポジションです。

【具体的な業務】
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認およびセキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理・優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・CSIRT支援業務および脆弱性情報の確認・整理・影響調査
・公共案件における脆弱性情報の確認・整理・関係先調整
・顧客からのセキュリティ相談に対する一次整理、要件整理、対策案の策定
・各種セキュリティソリューションに応じた支援内容の整理・提案支援

【ポジション・部門の魅力】
・社会的影響度の高い環境において、最新の脆弱性動向を踏まえたセキュリティ業務に携わることができます。
・3 5名程度のチームで案件に参画し、OJTを通じて段階的にスキルを身につけられるフォロー体制が整っています。
・CISSP、PMP、情報処理安全確保支援士などの資格取得支援制度も充実しており、インフラ経験からセキュリティ分野へステップアップを目指す方を応援します。

【必須スキル】
以下いずれかの経験をお持ちの方
・セキュリティコンサルタントまたはセキュリティエンジニアとしての実務経験
・エンジニアとしてネットワーク、サーバー、クラウド、インフラ領域の設計・構築・運用経験（目安：3年以上）
※セキュリティ専任経験がない方でも、インフラ等の技術経験がありセキュリティ領域へ意欲的に取り組める方は対象となります。

【歓迎スキル】
・エンタープライズ企業に対するセキュリティ支援経験
・SaaS、クラウド、システム導入時のセキュリティ評価経験
・セキュリティアセスメント、リスク評価、監査、改善提案の経験
・脆弱性情報の確認、影響調査、改善依頼等の経験
・CSIRT支援、SOC運用、インシデント対応に関する経験
・ネットワーク構成、認証、ログ管理、EDR、クラウドセキュリティ等の知識
・顧客折衝、要件整理、提案書等のドキュメント作成経験
・基本情報技術者、応用情報技術者、情報処理安全確保支援士、CISSP、PMP等の資格

【求める人物像】
・自ら学び、手を動かしながら成長できる方
・分からないことを自分で調べ、周囲と協力しながら業務を進められる方
・単なるチェック業務ではなく、技術的な観点を踏まえて現実的な対策を整理したい方

ITのトータルサポート企業