セキュリティコンサルタント、事業会社の転職求人

93 件

・セキュリティコンサルティング案件のPM／PLとしての統括（構想策定・アセスメント〜設計・導入・運用定着まで）
・顧客の経営層・部門責任者への提案、報告、折衝
・プロジェクトチームのマネジメント、成果物の品質管理、メンバー育成
・（Senior Manager）複数プロジェクトの同時統括、案件創出・事業推進のリード


【対象となる専門領域の例】※いずれか一つのご経験で応募可能です。すべてを満たす必要はありません。
●ガバナンス・リスク・コンプライアンス：セキュリティアセスメント（ISMS／ISMAP／NIST CSF／PCI DSS等）、グローバルセキュリティガバナンス、プライバシー・データ保護（改正個人情報保護法／GDPR／PIA）
●インシデント対応・レジリエンス：CSIRT／SOC構築支援、サイバーレジリエンス（BCP／DR）、インシデントレスポンス
●アーキテクチャ・ゼロトラスト：セキュリティアーキテクチャ設計、SASE、Identity（IAM／IGA／PAM）、デジタルアイデンティティ（CIAM／PKI）、EDR、SIEM
●クラウド・データセキュリティ：クラウドセキュリティ（CSPM／CWPP／CNAPP）、データセキュリティ（DLP／CASB／DSPM）
●先端・産業領域：Security for AI（AIガバナンス・AIセキュリティ）、OT／制御システムセキュリティ、IoT／組み込みセキュリティ

・EDR（CrowdStrike等）導入・移行・運用支援プロジェクトのPM／PLとしての統括
・顧客のエンドポイントセキュリティ方針・アーキテクチャの構想策定、設計のリード
・SOC／MDR運用設計、インシデント対応（IR）体制構築の支援
・検知ルール・運用プロセスの高度化、チューニング方針の策定と品質管理
・ユニット（チーム）のマネジメント、メンバー育成、デリバリー品質の担保
・顧客への提案活動、経営層・部門責任者への報告・折衝
・ベンダーアライアンス（CrowdStrike）を活かした提案・ソリューション開発
・（Senior Manager）複数プロジェクトの同時統括、案件創出・事業推進のリード
・（Director）EDR／エンドポイント領域全体の事業・売上責任、組織拡大と対外的なブランド構築のリード


【関連する専門領域】※CrowdStrikeのご経験を軸に、以下の領域のご経験を活かしていただけます。
EDR・EPP導入／エンドポイント防御設計／SOC・MDR運用／インシデントレスポンス（IR）／デジタルフォレンジック／脅威ハンティング／UEM・MDM／ゼロトラストエンドポイント

・SASE／SSE（Zscaler等）の導入・移行プロジェクトのPM／PLとしての統括
・ゼロトラストネットワークの構想策定、アーキテクチャ設計のリード
・既存の境界型ネットワーク（VPN・プロキシ）からの移行設計・実行支援
・アクセスポリシー設計、運用設計、社内定着化（チェンジマネジメント）の支援
・ユニット（チーム）のリード、メンバー育成、デリバリー品質の担保
・顧客への提案活動、部門責任者・経営層への報告・折衝
・（Senior Manager）複数プロジェクトの同時統括、案件創出・事業推進のリード
・（Director）SASE／ネットワークセキュリティ領域全体の事業・売上責任、組織拡大と対外的なブランド構築のリード


【関連する専門領域】※Zscalerのご経験を軸に、以下の領域のご経験を活かしていただけます。
SASE・SSE（Zscaler等）／ゼロトラストネットワークアクセス（ZTNA）／SWG・CASB／VPN・プロキシのリプレイス／大規模ネットワーク移行／ファイアウォール・ネットワーク基盤／クラウドネットワーク設計

・ご経歴をもとに、最適なドメイン・グレードを当社からご提案します。
・23の専門ドメインに完全に当てはまらない方も、セキュリティ領域で活躍したい方を歓迎します。

ITコンサルタント、セキュリティコンサルタント

【仕事内容】
●概要
幅広い業界の顧客に対し、セキュリティやITインフラ全般を俯瞰したコンサルティング業務を担います。
顧客へのコンサルティング業務が6割、サービス企画やグループの顧客基盤を活用したプリセールス活動が4割です。

●詳細
1. IT戦略の策定、システム導入、業務改善、PMO業務
2. セキュリティソリューション（ゼロトラスト関連等）の導入提案
3. 顧客へのヒアリング、提案書や要件定義書等の作成
4. サービスの企画立案や営業サポート（プリセールス活動）
※セキュリティ製品の構築・設計など、手を動かす実装フェーズは担当しません。

【ポジションの魅力】
複数のバックグラウンドを持つ会社で構成されるグループだからこそのクロスセルや提案活動が可能です。
週3リモート・フルフレックス、標準労働時間7時間15分で残業20hの働きやすい環境です。
セキュリティに強みを持つ企業を目指す同社の最前線で活躍できます。
グループとしての注力部署です。

同社初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。
主な活動:
1. 技術的な営業支援・提案活動
2. 顧客のIT環境やセキュリティ課題を技術的にヒアリング・分析
3. サイバーセキュリティ製品・サービス（例：EDR、SIEM、ゼロトラスト、クラウドセキュリティ等）の技術的な説明・導入支援
4. サービスデモ・PoC（概念実証）の実施
多様なセキュリティソリューションを通じて、営業・技術の両面から顧客の課題解決に貢献できます。また、この度新設された新たな組織のコアメンバーとして、提案体制や業務フローの構築など、組織づくりから携わることができます。将来的には、プリセールスのスペシャリストだけでなく、マネジメントやソリューション企画など、志向に応じたキャリア形成が可能です。

お客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、チームリードとして、デリバリーリードの管理の元、デリバリーの実施を行うことが求められます。

【職務詳細】デリバリー推進
●ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施
●デリバリーリードへの報告業務
●タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築
●チームタスクまたは担当タスクの具体化と進捗管理
●チームメンバーまたは個人の業務管理

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。


【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

●Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

●Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

●Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

●Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
ゼロトラストセキュリティアセスメント
AD・Windowサーバーセキュリティアセスメント
オンプレミスActive Directry移行支援
Microsoft Purviewによる情報漏洩対策導入支援
Entra IDによるIDガバナンス導入支援
Azure OpenAIインフラセキュリティアセスメント
Copilot for Security導入・活用支援
Together we do what matters.

セキュリティビジネスの戦略的なリーダーとして、プロジェクト全体の成功とチームの成長、および組織的なインパクトを最大化させる。プロジェクトの健全性を維持しながら、顧客の真の課題を解決するアドバイザーとして、次なるビジネス機会を創出する責任を担う。

●主な業務・実績
複数のプロジェクトにおけるKPI（収益性、品質、納期）の総括管理と、組織リソースの最適化。
C-Levelを含むクライアントへの戦略的な提言、およびMicrosoftセキュリティを核とした高度な提案活動の主導。
メンバーのキャリア開発を支援する文化を醸成し、パフォーマンスを最大化させるチームビルディングの実行。

●セキュリティソリューション領域（一例）
Cyber Defense：ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。
Digital Identity：情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。
Data Protection：ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。
Cloud Security：クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

●使用技術・製品（一例）
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure FirewallAzure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security

募集背景
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8〜9割がセキュリティエンジニアが足りない状況となっています。
外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルとして活躍いただきたいと考えております。

サービス特徴
セキュリティ部門はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。
＜サービス領域＞
1. ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援サービスです。顧客自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を支援します。
2. プライベートSOCサービス
顧客のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービスです。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
3. セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービスです。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
4. 自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
5. OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。
※同社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。
※セキュリティ部門全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。
担当職種の変更の範囲：会社の定める職種（出向を命じることがあり、その場合は出向先の定める職種）
就業場所の変更の範囲：会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

60歳以降対象求人
セキュリティテクノロジーコンサルタント
・クラウドを含むシステム、NWのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・特権ID管理の方針策定/ ソリューション導入/ 運用高度化
・マルチクラウド環境のリスク評価/ アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
情報セキュリティコンサルタント
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装
OTセキュリティ（工場・プラントのリスクアセスメント）
・セキュリティリスク評価・脆弱性診断：OT環境のリスク分析、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスク評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けファイアウォールや侵入検知システムの導入
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
自動車サイバーセキュリティ
・車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案
・セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当

世界最先端のサイバーセキュリティトレーニングの講師として活躍するポジションです。

【主な業務内容】
1. セキュリティトレーニング講義や各種演習の講師
2. セキュリティトレーニングの企画・開発
3. セキュリティ人材育成事業に関わる業務

【主な講義/演習内容】
・サイバー攻撃からの防御方法や攻撃された時の対応など
・ログの分析やマルウェアのフォレンジック方法、SOC、CIRTの役割など
・様々な攻撃方法やペネトレーションテストなどについて

同社事業について
・海外企業との共同事業会社
・独占的ライセンス契約による日本その他アジアでのサイバーセキュリティトレーニング施設の運営、提供
・独自のサイバーセキュリティソリューションの企画・開発

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります
※将来的にはマネジメントをする立場として、事業全体をリードしていく業務を担っていただくことも可能です

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

【ミッション】
お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。

また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。

メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。
マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。

【主な業務】
法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。

具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC／CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。

また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。

【具体的な業務】
ご経験や案件に応じて、下記のような業務をお任せします。
案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。
・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理
・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援
・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握
・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施
・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定
・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援
・ゼロトラスト、SASE、EDR／XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援
・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成
・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援
・受注後プロジェクトの推進、進捗・課題・品質・リスク管理
・社内外の関係者を巻き込んだ合意形成、推進体制の構築
・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有
・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。

具体的には、
・レッドチーム演習の企画、シナリオ設計、実行
・ペネトレーションテスト（Web、ネットワーク、Active Directory、クラウド環境等）の実施
・最新の攻撃手法や脅威動向の調査・研究
・攻撃結果の分析およびレポート作成
・顧客への改善提案および技術説明
・ブルーチーム・SOCとの連携によるPurple Team活動
・攻撃ツールや演習基盤の開発・改善

【個人に期待する役割やミッション】
本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。
レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。

【仕事の魅力・やりがい】
当組織では、官公庁、金融、製造業、社会インフラ事業者など、多様な業界のお客様に対してレッドチームサービスを提供しています。
攻撃者視点でシステムや組織の弱点を発見し、実践的な改善につなげることで、お客様のサイバーレジリエンス向上に直接貢献できることが本ポジションの大きな魅力です。
また、最新の攻撃手法や脅威動向を活用した演習やペネトレーションテストを通じて、高度な攻撃技術、クラウドセキュリティ、Active Directory、脅威インテリジェンスなど幅広い専門知識を習得することができます。
さらに、レッドチーム事業の拡大フェーズにあるため、サービス開発や演習メニューの高度化、新技術の適用などにも主体的に関与でき、自らのアイデアを事業成長に反映できる環境があります。

レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。

具体的には、
・レッドチーム演習の企画、シナリオ設計、実行
・ペネトレーションテスト（Web、ネットワーク、Active Directory、クラウド環境等）の実施
・最新の攻撃手法や脅威動向の調査・研究
・攻撃結果の分析およびレポート作成
・顧客への改善提案および技術説明
・ブルーチーム・SOCとの連携によるPurple Team活動
・攻撃ツールや演習基盤の開発・改善

【個人に期待する役割やミッション】
本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。
レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。

【仕事の魅力・やりがい】
当組織では、官公庁、金融、製造業、社会インフラ事業者など、多様な業界のお客様に対してレッドチームサービスを提供しています。
攻撃者視点でシステムや組織の弱点を発見し、実践的な改善につなげることで、お客様のサイバーレジリエンス向上に直接貢献できることが本ポジションの大きな魅力です。
また、最新の攻撃手法や脅威動向を活用した演習やペネトレーションテストを通じて、高度な攻撃技術、クラウドセキュリティ、Active Directory、脅威インテリジェンスなど幅広い専門知識を習得することができます。
さらに、レッドチーム事業の拡大フェーズにあるため、サービス開発や演習メニューの高度化、新技術の適用などにも主体的に関与でき、自らのアイデアを事業成長に反映できる環境があります。

レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。

具体的には、
・レッドチーム演習の企画、シナリオ設計、実行
・ペネトレーションテスト（Web、ネットワーク、Active Directory、クラウド環境等）の実施
・最新の攻撃手法や脅威動向の調査・研究
・攻撃結果の分析およびレポート作成
・顧客への改善提案および技術説明
・ブルーチーム・SOCとの連携によるPurple Team活動
・攻撃ツールや演習基盤の開発・改善

【個人に期待する役割やミッション】
本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。
レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。

【仕事の魅力・やりがい】
当組織では、官公庁、金融、製造業、社会インフラ事業者など、多様な業界のお客様に対してレッドチームサービスを提供しています。
攻撃者視点でシステムや組織の弱点を発見し、実践的な改善につなげることで、お客様のサイバーレジリエンス向上に直接貢献できることが本ポジションの大きな魅力です。
また、最新の攻撃手法や脅威動向を活用した演習やペネトレーションテストを通じて、高度な攻撃技術、クラウドセキュリティ、Active Directory、脅威インテリジェンスなど幅広い専門知識を習得することができます。
さらに、レッドチーム事業の拡大フェーズにあるため、サービス開発や演習メニューの高度化、新技術の適用などにも主体的に関与でき、自らのアイデアを事業成長に反映できる環境があります。

防衛分野の基準に対応したセキュリティガバナンスおよび認証取得支援をお任せいたします。

｜1. お客さまの社内規程／ガバナンス整備
-お客様の社内規程（ルールブック）の設計／整備支援
-情報の取り扱いルール（閲覧制限／記録／管理）の定義
-防衛省基準への適合設計

｜2. 認証／申請支援
-点検項目に対する証拠書類（エビデンス）の整理
-申請資料作成および提出支援
-認証取得後の運用サポート

｜3. 取得後の支援
- 認証取得後の運用サポート
- 定期点検への対応支援

｜働く魅力
【コンサルタント未経験者も活躍】
当ポジションは、セキュリティ監査経験者、CISSP／ISMS／ISMAP知見をおもちの方を歓迎しており、コンサルタント未経験の方も入社後経験を活かして活躍しています。

【国家的プロジェクトに関われる】
防衛分野は、日本の官公庁のなかでも最先端の技術導入が進む領域です。
米国DoDと同様のセキュリティ基準を採用することで、世界水準の知識・経験を習得可能です。
国家安全保障に直結するプロジェクトに携わることで、社会的意義の高い仕事に取り組めます。

【ナショナルセキュリティ領域『未経験』からチャレンジ可能】
当事業部はナショナルセキュリティ領域経験豊富なメンバーから、ナショナルセキュリティ領域未経験で入社したメンバーまで幅広く在籍していることが特徴としてあげられます。
コンサルファーム、シンクタンクやSIerにおいて実践的な経験／知識を有するメンバーなど、
業界未経験者も多数在籍しており、活躍しています。
業務を通して活きた知識やスキルを学びながら、成長できる環境があり、
防衛分野での経験を通して市場価値の高いキャリア形成が可能です。

【ミッション】
サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。

【主な業務】
法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。

【具体的な業務】
ネットワークセキュリティを軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。
具体的には以下の通りです。
・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得
・要件定義からPoC、ローンチまでのプロジェクト推進
・社内外の関係者（営業部門、法務、SE、マーケティング、海外ベンダー、販売店など）との調整・意思決定
・リリース後の維持管理および拡販のための戦略立案

仕事の魅力
・法人向けセキュリティサービス事業の拡大に向け、サービスの企画・開発・維持の業務を通し、プロジェクトリードやビジネススキーム構築などさまざまな経験を積むことができます。
・企画だけではなくリリース後の維持管理まで一貫してオーナーシップを持つことができます。
・ネットワークセキュリティを基盤としつつ、AIの普及に伴う「AI活用」および「AIセキュリティ」を含むセキュリティサービスの知見や経験も確実に身につけられる環境があります。

◆担っていただきたい具体的な仕事内容
FA/OTセキュリティ領域における事業企画・商品企画・ソリューション企画を担当いただきます。
具体的には、以下の業務を想定しています。
・製造業顧客に対するFA/OTセキュリティの啓蒙活動
・顧客の製造現場におけるセキュリティリスクの把握・分析
・顧客ごとの顕在リスク・潜在リスクに対する対応策の検討
・自社製品、外部パートナーの技術・サービスを組み合わせたセキュリティ提案の企画
・セキュリティアセスメント、導入支援、運用支援等のサービス企画
・FA/OTセキュリティ商品の企画、商品戦略の立案
・市場動向、競合動向、規格・法規制動向の調査
・大学、研究機関、政府系機関、外部専門家との関係構築
・セキュリティベンダー、SIer、コンサルティング会社との協業検討
・事業戦略、商品戦略、サービスロードマップの策定・継続的な更新
・営業・SE・開発部門と連携した初期顧客提案、PoC、事業検証の推進
・経営層・事業責任者向けの提案資料、事業計画資料の作成

◆具体的な仕事内容に対しての期待する成果
・FA/OTセキュリティ事業として狙う市場、顧客、提供価値が明確になっている
・顧客の製造現場におけるセキュリティ課題を言語化し、提案可能な形に整理できている
・自社で担う領域と、外部パートナーと連携すべき領域が整理されている
・セキュリティ商品・サービスの企画、提供メニュー、収益モデル、ロードマップが具体化されている
・営業・SE・開発・サービス部門が共通理解を持ち、事業化に向けて動ける状態になっている
・初期顧客への提案、PoC、案件創出が進んでいる
・中長期的にFA/OTセキュリティを事業の柱として育てるための方向性が示されている

◆部・チームの業務概要
FA/OTセキュリティを新たな事業機会として捉え、事業企画、商品企画、サービス企画、顧客提案、パートナー戦略を推進するチームです。
対象となる領域は、制御機器、産業用ネットワーク、ネットワークスイッチ、製造現場のセキュリティアセスメント、リスク分析、対策提案、セキュリティ関連サービスなどです。
自社単独ですべてを内製するのではなく、セキュリティベンダー、システムインテグレーター、大学・研究機関、政府系機関など、外部の専門家・パートナーとの連携も含めて、顧客に提供できる価値を設計していきます。
商品開発、営業・SE、サービス、品質保証、外部パートナーなど、多くの関係者をつなぎながら、事業化に向けた検討を推進する役割です。

◆この仕事の魅力
FA/OTセキュリティは、製造業にとって今後ますます重要になるテーマです。顧客の製造現場を守り、生産を止めず、安心・安全なものづくりを支えるという社会的意義の大きい仕事です。
また、本ポジションは、既に完成された事業を運営する役割ではなく、これから伸ばしていく新しい事業領域を、自ら構想し、商品・サービス・提案に落とし込み、事業として形にしていく役割です。
セキュリティベンダーやコンサルティング会社では得にくい、OT領域に強みがあるFAメーカーとしての幅広い製品ラインナップ、顧客接点、様々な業界の製造現場理解や自社工場を持つ利点をを活かしながら、現場で使える製造業向けセキュリティ事業の立ち上げに関わることができます。
さらに、FA領域における制御システムセキュリティはまだ黎明期であり、国内外の製造業顧客に向けて新たな価値を提供できる先駆的なポジションです。

本ポジションでは、以下のような業務を想定しています。

●セキュリティリスク評価・アセスメント
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認
・セキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理
・改善優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・顧客向け報告書、評価資料、説明資料のレビュー
・顧客向け説明、改善提案

●CSIRT支援・脆弱性対応
・CSIRT支援業務
・脆弱性情報の確認、整理、影響調査
・顧客からのセキュリティ相談に対する一次整理
・インシデント対応や脆弱性対応に関する改善提案
・対応方針、影響範囲、改善優先度の整理
・関係部門や顧客担当者との調整

●顧客課題整理・提案支援
・顧客課題のヒアリング、要件整理
・必要なセキュリティ対策の整理
・EDR、セキュリティ教育、アセスメント、診断、SIなど、顧客課題に応じた支援内容の整理
・提案支援、プリセールス
・営業部門、社内SI部門、診断部門、当グループ各部門との連携

●現場リーダー業務
・案件進捗管理、課題管理、品質管理
・案件内の論点整理、対応方針の整理
・メンバー作成資料、評価結果、報告書のレビュー
・若手/メンバークラスの相談対応、技術支援
・顧客向け説明、会議ファシリテーション
・ナレッジ整備、業務改善、サービス改善への参画

・変更の範囲：全ての業務への配置転換あり

大手製造業や重要インフラ企業に対し、工場の安定操業を守るためのコンサルティングおよび、新たなセキュリティ運用サービスの企画・提案を行うポジションです。

具体的な業務:
* 大手工場を対象とした、OT領域のセキュリティリスク特定とプリセールス。
* 工場特有の環境（制御システム・ネットワーク）に即した、実効性のある監視・運用体制の要件定義および個別提案。
* 顧客ニーズの収集と社内フィードバックを通じた、次世代運用監視サービスの企画立案・商品化支援。
* 専門性の高いOTセキュリティ概念を、経営層や現場担当者向けに最適化（図解・言語化）した戦略的提案資料の作成。

【業務概要】
配属予定組織では、法人のお客さまに対するセキュリティ商材の営業支援業務を担っています。本ポジションでは、セールスエンジニアとしてセキュリティサービスの提案業務を担当します。

【具体的な業務】
法人営業部隊と同行し、セキュリティサービスに関して以下の業務を行います。
・お客さまの潜在ニーズの発掘
・サービス全般、各プランおよび各機能に関する説明
・お客さまの実現要望のヒアリングおよび推奨サービスの選定、提案
・RFIおよびRFPへの対応、提案資料の作成
※フロントSE、ポストSE、グループ会社、メーカー、ディストリビューター、SIパートナーと連携し、調整業務も担当します。
・提案活動における業務効率化や販売施策に関する企画業務

【ポジション・部門の魅力】
チャレンジングな環境です。働き方改革の進展により、自律した働き方の実現とそれを支えるセキュリティ強化（ゼロトラストソリューション）は、法人市場において重要性が高まっています。通信事業者は、通信インフラを基盤にさまざまなサービスやスキルを組み合わせ、安全かつ安心して働ける環境の実現に取り組んでいます。本ポジションでは、その中核を担うセキュリティのスペシャリストとして、活躍が期待されます。今後さらに注目されるこの領域において、社会に貢献しながら専門性を高めることができる環境です。
組織環境として、子育て中の社員も多く在籍しており、産休、育休の取得やフレックス勤務を活用しながら、仕事とプライベートを両立できる環境です。

業務概要:
お客様のさまざまなセキュリティ課題に対して、圧倒的なスピードと品質をもって提案し、セキュリティレベル向上とビジネス加速の両立を目指すセキュリティプロジェクトのマネジメントをお任せいたします。

具体的な業務:
お客様やステークホルダー、セキュリティコンサルタント、セキュリティエンジニア、他部門とのコミュニケーションの中心となり、提案活動からセキュリティ対策の実現、運用の支援まで幅広い範囲でプロジェクトをリードいただきます。
1. お客様のセキュリティ課題の可視化および、現実的改善策の立案と実施
2. ID認証/認可などセキュリティシステムに関する導入
3. CSIRTなどのセキュリティ運用体制構築と、パフォーマンスの向上
4. 経営報告のフレームワーク構築などCISO支援業務
5. 案件受注後のお客様折衝
6. 3〜10名程度のセキュリティエンジニアの管理
7. プロジェクト管理
8. メンバー教育

ポジション・部門の魅力:
開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部
選考意思不問のカジュアル面談も実施しております。

業務概要
当グループは、事業拡大を受けて2024年8月より当事業部となりました。近年、その重要性が高まっているナショナルセキュリティ領域（国家安全保障）に関わるITコンサルティング、セキュリティコンサルティング、リスクコンサルティング、調査研究、および技術支援などを幅広く提供しています。セキュリティコンサルティングやリスクコンサルティングでは、リスク管理枠組み（RMF：Risk Management Framework）を導入する官公庁や対応を要求される装備品会社に対し、コンサルタントとして業務を支援するサービスを提供しております。コンサルタントとして、装備品の設計・開発の経験、セキュリティ監査の経験、米国NISTのSP800シリーズのご知見を活かしていただけるポジションです。また、2025年4月防衛特化コンサルティング企業である当グループ会社を設立し、今後もより拡大をしていく組織となっています。防衛分野、装備品に関する知見を活かしたい方、新しい領域への挑戦をしたい方、ぜひご応募お待ちしております。

具体的な業務
ご経験に応じて以下の業務をお任せいたします。
1. セキュリティリスクコンサルティング
官公庁および装備品会社様向けRMF対応支援コンサルティング業務全般をお任せいたします。
・RMF対応におけるコンサルティング
・準備段階からプロジェクトに関わり、分類／選択／実装／アセスメント
・審査／運用承認に必須となる成果物ドキュメントの作成支援
2. ITコンサルティング、技術支援
防衛分野におけるシステムの工程管理や技術支援などをお任せします。
・防衛領域向けのシステムに関する企画〜導入までの工程管理
・防衛領域向けの多岐にわたる技術的な支援（AIを含む）
3. 調査研究
防衛案件におけるさまざまな調査研究の実施を任せします。
・政策などの策定に向けたの最上流の調査研究
・システム導入に向けた要件定義など

ポジション・部門の魅力
【国家的プロジェクトに関われる】
防衛分野は、日本の官公庁のなかでも最先端の技術導入が進む領域です。米国DoDと同様のセキュリティ基準を採用することで、世界水準の知識・経験を習得可能です。国家安全保障に直結するプロジェクトに携わることで、社会的意義の高い仕事に取り組めます。
【ナショナルセキュリティ領域『未経験』からチャレンジ可能】
当事業部はナショナルセキュリティ領域経験豊富なメンバーから、ナショナルセキュリティ領域未経験で入社したメンバーまで幅広く在籍していることが特徴としてあげられます。コンサルファーム、シンクタンクやSIerにおいて実践的な経験／知識を有するメンバーなど、業界未経験者も多数在籍しており、活躍しています。業務を通して活きた知識やスキルを学びながら、成長できる環境があり、防衛分野での経験を通して市場価値の高いキャリア形成が可能です。
【コンサルタント未経験者も活躍】
セキュリティ監査経験者も歓迎しており、コンサルタント未経験の方も入社後経験を活かして活躍しています。
【年齢に関係なく挑戦できる環境】
当社では、年齢、性別に関わらず、素養のある人が活躍できる土壌と仕組み（評価／報酬）をご用意しております。役職定年はなく、各個人のスキル・能力に応じて適切なポジションを提供しておりますため長期的にキャリアを形成していくことが可能です。

●業務概要
最新の生成AIに関するセキュリティ課題を整理し、最適な対策を提案・実装していく仕事です。
SASE/SSEソリューション（Prisma Access、Zscaler等）を活用したサイバーセキュリティ対策の提案・設計・導入・運用定着までのプロセスへ関わります。担当範囲はご経験に応じて調整し、社内検証（評価/PoC）やチーム連携でキャッチアップしながら広げていけます。

●具体的な業務
業務で活かせる技術領域（例）：
・ネットワーク基礎：ルーティング、アクセス制御（Firewall）、L7制御（WAF/Proxy/URLフィルタ等）、TLS復号
・クラウド基盤（AWS/GCP等）：VPC/VNet設計、セキュリティグループ/Firewall、IAM等の基本的なセキュリティ設計
・SASE/SSE／クラウドセキュリティ：Prisma、Zscaler、Cato、Cloudflare 等

●ポジション・部門の魅力
＜生成AI×セキュリティの最前線で、高め合いながら成長できる＞
生成AI×セキュリティは、個人の知識だけでは追いつけない領域です。最新の知見をチームで持ち寄って磨き合い、独学だけでは身につきにくい「現場で実装して成果を出す力」が鍛えられます。
結果として、それがそのままキャリアの強い武器になります。
＜生成AI×セキュリティのキーパーソンを担う＞
生成AIの活用は、いま多くの企業にとって最優先テーマの一つです。推進を止めないために、生成AI×セキュリティは「安全に進めるための土台」として重要視されています。
本ポジションでは、検証（PoC）で根拠を積み上げながら、情シス・開発・運用など関係部門と丁寧に合意形成を行い、導入から運用定着までを着実に前へ進めます。
技術を軸に、柔軟に調整しながらプロジェクトを支える中心役を担えます。
＜お客様の生成AIの活用を“安心して続けられる基盤”にする＞
生成AI×セキュリティの設計と運用定着を通じて、情報漏えい等のリスクを抑えながら、お客様が安心してAIシステム活用を継続・拡大できる土台を作ります。
＜得られる経験＞
・最新生成AI×セキュリティ領域の知見
・社内外の専門家と連携しながら進めるプロジェクト経験
・PoC/評価を通じた根拠作り、提案、設計・導入・運用定着までの実装経験
・お客様への技術説明・運用定着支援（伝えて動かす力）

【担当業務】
当社グループ外の顧客をターゲットとしたセキュリティ事業において、新たに創出するソリューションの企画〜開発を総合的にリードするスペシャリストです。
本ポジションでは、デジタル観点でのセキュリティソリューションを構想し、新たなソリューションを0→1で立ち上げ役割を中心に担っていただきます

●補足説明
当社における既存のセキュリティソリューションとしては、セキュリティリスクアセスメント、メール訓練、脆弱性診断などがあります。

【主業務】
・短期〜中長期におけるデジタル観点でのセキュリティ事業の戦略立案
・セキュリティソリューションの企画・推進
・顧客潜在課題の特定、課題解決に向けたビジネスモデル検討やPoC推進
・要件定義（顧客からのヒアリングを含む）の策定
・仮説検証プロジェクトマネジメントのリード
・顧客提案における技術面のリード
※「1社ごとに張り付き続ける」だけでなく、AI/クラウドなども活用しながら、素早くカスタマイズ可能で横展開できるサービスモデルを目指します。

◆具体的な仕事内容に対しての期待する成果
社外顧客の案件に対して、PJチームのマネジメントと新規ｿﾘｭｰｼｮﾝ創出による、事業の拡大に貢献していただきます。
・外部顧客向けの新規セキュリティソリューションを、企画 PoC 事業化まで推進し、再現性のあるオファリングとして確立すること
・顧客案件におけるPJチームマネジメントと、新規ソリューション創出による事業拡大への貢献
・将来的には、セキュリティ事業を牽引する中核人材（リーダー）として、組織・事業成長をリード

◆この仕事の魅力
当社グループ外のDXを推進する企業に対しセキュリティ強化の伴走で事業を拡大させていきます。
社会に貢献するやりがいある仕事で、自身のキャリアアップにつなげることができる仕事です。
・事業の転換期に、0→1の立ち上げから関わることができ、裁量大きく挑戦できます。
・技術に閉じず、事業戦略・価値定義・収益化まで一気通貫で経験できるため、キャリアの幅が大きく広がります。
・「防御の高度化」だけではなく、事業継続・迅速復旧という経営課題に直結する価値を提供でき、顧客の意思決定に踏み込めます。
・少数精鋭チームで、関係者を巻き込みながらスピーディに仮説検証を回し、成果に直結させるダイナミズムがあります。

【概要】
当社だけでなく、当社グループにおいて、急拡大するAI利用に関わる
ガイドライン策定や、審査・運用プロセスの設計/改善、個別案件のリスクチェック、
審査、運用状況のモニタリングなど実施する。

【詳細】
●業務内容、担当業務
AIシステムやAI技術がもたらすリスクや脅威を踏まえ、
AIセキュリティガバナンスの導入・浸透を推進する。
・AIの安全かつ倫理的な利用を確保するためのポリシーやガイドラインの制改定
・法務や知的財産、セキュリティの専門家と連携しながら、AI技術を活用した
　プロジェクトのリスク評価
・AIリスクへの対処に関する教育の計画・実施
・各プロジェクトのリスク評価のモニタリング

●働き方
リモートスタンダード、スーパーフレックスによる柔軟な働き方。

●オンボーディングプラン、入社後のスキルアップイメージ
・1〜2年：dSOL業務の習得と専門性の役割発揮
・2〜6年：リーダーシップと戦略的業務への参画

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用（モニタリング）」業務をお任せします。
ご経験・ご志向に応じて、以下いずれかをご担当いただきます。

ーー1.コンサルタント業務
某大手企業様（通信業界）の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。

具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。

また、セキュリティ事故（インシデント）発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。

＜具体的な業務＞
●セキュリティシステム・サイバーセキュリティ支援
　・情報セキュリティの管理
　・業務ごとの脆弱性診断の取りまとめ
　・その他、および上記に付随する報告書作成などの業務
●CSIRT支援
　・インシデント対応体制の構築・運用支援
　・脅威インテリジェンス・Crowdstrikeの運用支援
●その他
　・関連部門からの情報セキュリティに対する問い合わせ対応

ーー2.モニタリング業務
某大手企業様（通信業界）の情報システム部門に常駐し、同社が提供する各種サービス（決済アプリ、モバイル通信、社内システム等）に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。

具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。

＜具体的な業務＞
●セキュリティチェック対応
　・外部向けサービスに対するチェックシートの更新・運用
　・サービス担当者へのチェック依頼および必要情報の回収
　・提出内容の不備確認および追加ヒアリング
●問い合わせ・調整対応
　・チェックシートに関する問い合わせ対応
　・関係者との調整業務
●レポーティング・改善支援
　・チェック結果の取りまとめおよび報告資料の作成
　・セキュリティ観点での助言・フィードバック
●その他
　・金融関連システムのセキュリティモニタリング

※どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。
※「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。
※実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！

業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。
また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。

・セキュア開発プロセスアセスメント
・セキュア開発プロセス構築支援
・セキュリティリスクアセスメント
・PSIRT構築支援

業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。
また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。
・主な業務内容
・セキュア開発プロセスアセスメント
・セキュア開発プロセス構築支援
・セキュリティリスクアセスメント
・PSIRT構築支援

業務概要:ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。
具体的な業務:
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか
ポジション・部門の魅力:
サイバーセキュリティ事業部の特徴・魅力について:
1. 欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
2. 早い成長スピード・短期でのキャリアアップ
若い平均年齢・拡大中組織で“挑戦ポジション”が豊富。入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。
3. 専門性の高いスキル・資格が手に入る
世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。
4. 多彩なステージ・ロールにチャレンジ
コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
5. 机上の提案にとどまらず、「施策実装」「運用伴走」を徹底。
6. 様々なバックグラウンドを持つ社員が活躍中
SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。
7. 様々な業界の企業との協業が可能
製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。
8. 製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要に下支えされています。
組織配属先:現在は体制となっております。幅広いメンバーが在籍しています。
働き方・環境:顧客PJや自社サービス案件の掛け持ち・複数担当も可能（プロジェクト同時進行/リモートワーク一部導入・今後拡大予定）。働き方は柔軟（業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談）。年齢・経験に縛られず、若手 シニアまでキャリアの継続・刷新を支援。
キャリアパス／成長環境:コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能。新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能。企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備。キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎。

【業務概要】
当社は、高い技術力を持つエンジニアと共に設立された、最先端サイバーセキュリティのスタートアップです。創業から短期間で多数の導入企業を獲得し、現在は急成長フェーズに突入しています。
特に、高い技術力を持つ情報機関は、AI・ビッグデータ・フィンテックなど最先端テクノロジーの革新を担ってきた機関であり、世界的に注目を集めるテック人材の輩出源です。

現在の組織:
創業から数年目のスタートアップながら、国内外を拠点に、世界最先端の技術者が集結。サイバーセキュリティ分野で革新的な技術開発を進めています。
- 少数精鋭チームで、スピード感を持って事業を拡大中！
- CEOはオープンイノベーションを成功させた実績あり！
- CTOは高い技術力を持つエリートエンジニア！
- 投資家陣が支援し、強力な経営基盤を構築
現在、幹部やマネジメント層のポジションにはまだ空きがあり、実力次第で飛躍的なキャリアアップが可能です。事業運営や経営戦略に直接関わるコアメンバーとして、会社の成長を牽引するチャンスが広がっています。

仕事概要:
豊富な専門知識・経験、データ分析を組み合わせながら当社サービスの活用を促進し、従業員のサイバーセキュリティ対策と組織のリスク管理を中長期的に支援し、顧客の課題に適合した効果的なサイバーセキュリティ戦略を共に実現するパートナーになっていただきます。
導入支援のプロジェクト推進は勿論ですが、顧客のセキュリティリスクを評価しながら、AIを用いた訓練の提案、社内リテラシー向上のための教育コンテンツの提案など幅広く伴走を行います。

【具体的な業務】
- 大規模エンプラ顧客の戦略的マネジメントを担当
- 経営層を含む複雑な意思決定プロセスをハンドリング
- CS全体の仕組み化・標準化・スケール設計を主導
- Tech／AIを活用した予兆検知や自動化の仕組み導入を推進
- チームメンバーを育成し、将来的なCS統括ポジションを担う

【ポジション・部門の魅力】
ミッション:
- 顧客成果の最大化（継続率の向上・拡張契約の獲得）
- CS組織全体のレベルアップと効率化をリード
- 事業成長に直結するCS基盤を築き、将来的には統括・コンサル領域の責任者へ

本ポジションの魅力:
- 急成長スタートアップで貴重な経験を積むことができます。
- 世の中に必要とされる最先端のセキュリティサービスを駆使し、顧客の安定的な事業経営を支えるパートナーとして活躍できる。
- エンタープライズ企業向けの複雑なプロジェクトを推進する中で、進捗管理やリソース調整のスキルが鍛えられます。
- 世界最先端のAIやサイバーセキュリティ技術に触れることで、最新の知識とスキルを身につけることができます。
- 国内外のグローバルチームと協働し、世界中で通用する人材として成長する機会があります。
- 入社後はスキルや成果に応じて、チームやプロジェクトを牽引するマネージャー職へのステップアップが可能です。

利用ツール・デバイス:
- HubSpot
- Telegram
- Slack（必要に応じて）
- GoogleWorkspace
- Notion
- Mac / Windows
- iPhone（必要に応じて）

●職務概要
自社サービスである「統合ID管理プラットフォーム」を用いた、ソリューション企画、提案、導入までのプロジェクトリードをお任せします。
「クラウド型ID管理サービス」の導入をご検討いただいている企業の人・組織・ID管理に纏わる業務課題を整理し、エンジニアと連携しながらシステム・業務のあるべき形を提案します。導入フェーズではプロジェクトチームを組成し、お客様の事業貢献を第一に一丸となって支援します。

●主な業務内容
具体的には以下のような業務を想定しています。
志向されるキャリアに合わせてお任せできる業務からお願いしていきます。

・エンタープライズを中心とした顧客アプローチ
・IDライフサイクルに纏わるコンサルティング
・サービス導入に向けたプロジェクトの推進
・顧客の経営層、及び各管理部門の利害調整
・業務フロー整理と課題抽出
・サービスのコンフィグ設定 / ユーザトレーニング
・サービス導入後の業務・運用の設計
・開発チームと連携した顧客の課題解決に向けた新機能実装検討
・ITコンサルタントチームの組織設計

●本ポジションによって得られるご経験
・現在、当社サービスは特定業界（IT・EC/サービス業等）のPMFを完了し、更に多くの業界事例を蓄積するべく、そのために必要なマーケット調査・市場分析・業界に応じたアプローチシナリオ・コンサルティングによる仮説検証、そして当社独自のコンサルティングフレームワークの構築をリード頂くことが可能です。
・ビジネスサイドのメンバーは現時点でも数名程度の為、少数精鋭ながらそれぞれのロールを超えた幅広い知見の獲得、俯瞰的な視野でビジネス拡大に直接貢献頂くことが可能です。

業務概要
今回のポジションはコンサルタント専門チーム「セキュリティコンサルチーム」配属想定です。少数精鋭で、これからの組織拡大フェーズに参画しながら組織成長に貢献、牽引いただきます。顧客に対して要件定義〜設計構築、運用に至るまで一貫して関わり、ユーザーの利便性を考慮したセキュリティ対策を提言、提案していきます。プロセス全体を通して、クライアントのセキュリティ体制を支え、ビジネスの成長を安全にサポートすることができるため、大きなやりがいと成長機会を得ることができます。

具体的な業務
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装

ポジション・部門の魅力
身につくスキル例:
・セキュリティ製品に関する知識
・アプリケーション・ITインフラに関する知識
・問題解決能力が培われ、迅速かつ的確に課題を解決する力
・社内外のステークホルダーとの調整・折衝力、関係構築力、プロジェクト推進力

業務概要:新規事業の立ち上げに参画いただきます。
当社ではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。
今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。
コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。
具体的な業務:
・クラウドを含むシステム
・ネットワークのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・ID
・権限情報の管理モデル / プロセスの策定/ ロードマップの策定
・特権ID管理の方針策定 / ソリューション導入 / 運用高度化
・マルチクラウド環境のリスク評価 / アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
・ロードマップ策定支援ポジション
・部門の魅力:「テクノロジーコンサルティング」と「プロフェッショナルサービス」を共に提供できるベンダーは非常に少ないのが現状です。
そのため、既存の顧客やセキュリティメーカなどからコンサルティングサービスへの期待は高く、飛躍的な成長が望める事業です。
国内のサイバーセキュリティ対策を技術で牽引していく事業の一員となって、ご活躍いただけることを期待しております。

業務概要: サイバーセキュリティは、企業の経営や事業継続に直結する重要なテーマです。当社はSIerとしての実行力を強みに、構想や提言にとどまらず、実行・定着までを見据えたセキュリティコンサルティングを提供しています。本ポジションでは、経営視点と現場視点の両方に向き合いながら、顧客と共に実効性あるセキュリティ変革に携わることができます。専門性を深め、実務に根差したコンサルタントとして成長したい方のご応募をお待ちしています。
具体的な業務:
1. 全社的なセキュリティ戦略・ロードマップの策定支援（事業戦略・IT戦略と連動した中長期的な施策設計）
2. セキュリティリスクアセスメント／情報セキュリティアセスメントの実施（事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案）
3. ガバナンス・管理体制の設計および高度化支援（情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、当グループ・サプライチェーン対応）
4. インシデント対応体制・CSIRTの構築および運用支援（体制設計、対応プロセス整備、レジリエンス強化）
5. 情報セキュリティ監査および各種認証対応支援（ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応）
6. 情報セキュリティ教育・訓練の企画および実施支援（階層別教育、インシデント対応訓練等を通じた組織成熟度の向上）
ポジション・部門の魅力:
本ポジションでは、経営・事業と連動した上流のセキュリティコンサルティングに携わります。戦略策定からアセスメント、体制構築、運用・定着までを一貫して支援できる点が特徴です。SIerである当社の立場を活かし、構想や提言にとどまらず、実行フェーズまで見据えた現実的なセキュリティ変革に関与できます。多様な業種・テーマに携わりながら、成長市場において長期的なキャリア形成が可能なポジションです。
キャリアパスとして、情報セキュリティに関する専門性を基盤としながら、経営・事業と連動したセキュリティコンサルティングを通じて、段階的にキャリアを形成することが可能です。入社後は、セキュリティ監査、セキュリティ戦略策定、リスクアセスメント、ガバナンス構築、インシデント対応支援などのプロジェクトに参画し、上流工程におけるコンサルティングスキルと実務知見を習得することができます。また、本部門はセキュリティアセスメントから運用・対応フェーズまでを一貫して支援する立場にあるため、戦略立案から実行・定着までを見通した経験を積める点が大きな特徴です。顧客業種やテーマも多岐にわたることから、特定業界に偏らない視野と応用力を身につけることができます。将来的には、事業開発やサービス企画、社内外への発信・人材育成といった役割を担うなど、専門性とマネジメントの双方を活かした多様なキャリア展開が可能です。

セキュリティの上流コンサルタントから運用支援まで幅広く対応しております。
業務内容についてはご経験やご志向性に応じてお任せいたします。

(1) ストラテジー領域

-セキュリティ戦略策定、および統括
-セキュリティ体制企画、設計
-セキュリティアセスメント
-規程類、ロードマップ作成
-ISMS／PIMS／ISMAPなど認証取得支援
-アプリケーション開発セキュリティ

(2)マネジメント領域

-セキュリティ運用支援
-CSIRT／PSIRT／DSIRT運用支援
-CSIRT／PSIRT／DSIRT設計・構築
-セキュリティソリューション設計・構築
-セキュリティ教育、訓練
-ゼロトラスト（SASEなど）導入支援
-ログ管理システム（SIEM／SOARなど）導入支援
-セキュリティ監査

●今後の展望
業務の標準化を得意としている当社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身をおくことができる世界を実現してまいります。

【ミッション】お客様の情報セキュリティシステム外部審査を通じて改善や強固にすること

【詳細】情報セキュリティ規格（ISO27000シリーズ）の審査基準に従い、お客様の情報セキュリティシステムが適切に運用されているかどうかの審査を行う業務

【入社後の流れ】最初は審査員教育を受けていただき、その後主任審査員とともにＯＪＴを通じて業務を経験。その後は習熟度に応じて検定等を実施いただき、主任審査員へとして活躍頂くことを期待しております

【ミッション】
クレジットカードセキュリティを外部審査により改善や強固にすることがミッションです

【詳細】
クレジットカードセキュリティの審査基準に従って、お客様の情報システムが適切に運用されているかどうかを審査する業務

【入社後の流れ】
研修（審査員教育）を受けていただき、その後実習（主任審査員とともに現場実習）を通じて業務を経験。段階的に習熟度にお応じて検定等を実施いただき、認定主任審査員へとなっていただきます※シニア層で活躍されている主任審査員がほとんどの環境です　

これまでのシステム・セキュリティ領域での知見を活かして、多くの方が活躍しています！

※マネジメントシステム審査登録、医療機器認証サービス、ISO規格を中心とした研修・トレーニング、規格関連情報や、リスク低減ツール、規格策定サービスの紹介など、幅広い分野にわたって付加価値を提供しているトータル・ソリューション・カンパニーです。現在ではビジネスの領域を規格への適合性評価や教育・研修分野に広げ、180ヵ国以上でビジネスを展開し、世界中で81,000以上のお客様と取引をしております。イギリス本社は1901年の設立以来、国家規格協会のパイオニアとして様々なISO規格を開発し、現在も世界でも歴史のある国家規格協会として、また独立した専門的ビジネスサービスを提供する機関として世界中に90のオフィスを構えています。

【業務内容】
クレジットカードセキュリティ規格PCIDSSにおける審査業務

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

当社は、日本を代表するシステムインテグレーターとして、これまで金融、公共、その他産業分野など多岐にわたってお客様や社会の変革を支援してまいりました。
クラウドやデータ・インテリジェンス領域を重点取組分野と位置づけ、「データ利活用」領域のSaaSビジネスを立ち上げてまいりましたが、新たなサービス分野として、セキュリティ分野もラインナップに加えてサービス拡大を目指しています。
今回さらなる事業拡大に向け、セキュリティ分野を主導いただけるコンサルタント兼デリバリエンジニアをお迎え（採用）することになりました。

・パブリッククラウドを安全・安心に利用することためのセキュリティソリューションをサービス提供しています。
・このベースプラットフォーム上にて、3rd Party製品とコラボし、当社ならではの価値を付加したPaaS、SaaSビジネスを展開しています。
・サービスラインナップの一例として、サイバーセキュリティ・特権ID管理分野でのマネージドサービス（新サービス）の提供を進めており、本サービスに関する案件において、プリセールス/コンサルティング/構築をご担当いただきます。

【アピールポイント（職務の魅力）】
●デジタルに意欲的なクライアントとのチャレンジングな仕事
デジタルシフトに関する意欲の高いメガバンクをはじめとした大手金融機関、公共、法人（製造業等）を主要クライアントとし、新たなビジネスモデルが必要とされる顧客事業環境に対し、当社の持つ最新の技術とそれを活用したソリューションを武器に、チャレンジングな案件に挑戦できる。

●上流から下流まで幅広く経験可能
お客様における案件企画段階から入り込み、製品比較やアーキテクチャ検討に携わることが可能です。また、開発フェーズにおいてプロジェクトをリードいただくことも可能です。

●市場価値の高い人財への成長機会
案件を通じて、デジタル技術とその活用に関する経験を積み、デジタルトランスフォーメーションを推進するコンサルタントとして、市場価値の高い人材に成長できる。
成長するサイバーセキュリティ領域において、特権ID管理分野で世界のリーダーポジションにいるCyberArk社の製品に対するスキル向上、ノウハウを吸収し大規模案件から中規模案件まで幅広くプロジェクトに関与できる。

セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービスの企画に携わっていただきます。
コンサルティングテーマは多岐にわたり、以下はその一例です。これまでのご経験や専門性、ご志向を踏まえながら、担当テーマを決定します。

＜コンサルティングテーマ例＞
●セキュリティ戦略策定
・セキュリティ戦略立案
・中長期ロードマップ策定
●ガバナンス・リスクマネジメント
・セキュリティアセスメント
・グローバルセキュリティガバナンス強化
・情報セキュリティポリシー策定
・リスクマネジメント高度化
・AIガバナンス・AIリスクマネジメント支援
●セキュリティ変革推進
・セキュリティ施策推進支援
・セキュリティ教育施策支援
・組織変革支援
・運用高度化支援

●戦略策定から実行支援まで一気通貫で携われる
セキュリティ戦略やロードマップの策定に留まらず、その実現に向けた制度設計、組織変革、システム実装、運用高度化まで一貫して支援しています。
セキュリティソリューションの導入・構築や運用、インシデント対応を担うNTTデータグループのデリバリ組織と密接に連携し、構想から実行まで伴走できることが大きな特徴です。
コンサルティングファームさながらの上流提言力と、NTTデータグループならではの実行力を兼ね備えた環境で、お客様の変革を構想するだけでなく、実現まで責任を持って関与することができます。

●セキュリティを経営課題として捉えるコンサルティング
私たちが向き合うのは、セキュリティ対策そのものではありません。
セキュリティを、経営戦略、リスクマネジメント、グローバルガバナンス、DX推進といった企業変革の中核テーマの一つとして捉え、
お客様の事業成長や競争力強化に貢献するためのコンサルティングを提供しています。
経営層とのディスカッションや意思決定支援を通じて、技術的な課題解決にとどまらない、経営視点を持ったセキュリティコンサルタントとして経験を積むことができます。

●多様なキャリアパス
コンサルティング領域にとどまらず、以下のような幅広いキャリア形成が可能です。セキュリティ領域を軸に、専門性とマネジメントスキルの双方を高めることができます。
・グローバルセキュリティ
・セキュリティアーキテクト
・CSIRT
・セキュリティサービス企画
・プロジェクトマネジメント
・組織マネジメント
また、Global CSIRTやゼロトラスト推進組織、セキュリティデリバリ組織など、グループ内の専門組織と連携しながらキャリアを広げることも可能です。

公共部門、金融部門、法人部門問わずクライアント様の抱えるサイバーセキュリティ脅威に対する課題解決をビジネスとする部門です。国内外のビジネスパートナーと連携し、誰もが安心・安全に人に優しいデジタル社会を楽しむことができる世界を創るためにお客様の抱えるセキュリティ課題の解決に貢献しております。私たちと共にお客様のフロントに立ちお客様に伴走する形でお客様のセキュリティ課題解決をリードしていただける方を探しております。

●ポスト(1)：アソシエイトコンサルタント
・クライアントのサイバーセキュリティリスクの評価と分析
・国内外のビジネスパートナーと連携したセキュリティ対策の提案および実施
・公共部門、金融部門、法人部門など多様なクライアントに対するセキュリティソリューションの設計と導入
・クライアントに対するサイバーセキュリティに関する相談・助言の提供
・サイバーセキュリティの最新トレンドや脅威情報の収集と分析
・クライアント教育およびトレーニング施策の企画
・セキュリティポリシーおよびガイドラインの策定支援
・イベントやセミナーでの講演やプレゼンテーションの実施

●ポスト(2)：アソシエイト営業
・公共部門、金融部門、法人部門のクライアント向けにサイバーセキュリティ製品およびサービスの提案・販売
・国内外のビジネスパートナーと連携した営業活動の実施
・新規ビジネスパートナー開拓および既存ビジネスパートナーとのリレーション強化
・新規顧客の開拓および既存顧客とのリレーション強化
・提案書作成、見積り作成、契約交渉および締結
・イベントやセミナーでの講演やプレゼンテーションの実施

【アピールポイント（職務の魅力）】
・スタートアップ企業の様な組織で、事業拡大に向けた中核メンバーとして存分に力を発揮していただけます。
・行政機関や業界トップのクライアント様と接することで社会全体をデザインする仕事を体感することができます。
・事業創出から提案までを一人称で行うことで、自分が企画したサービスの提案がどう受け入れられて、利益につながっていくか、事業を実感することができます。
・社内外のセキュリティ技術部門との連携を通じて、最先端のテクノロジー、事業領域において、業界をリードする立ち位置を目指します。
・多種多様な経験・スキルを持つ個性豊かなメンバーで構成されており、個人が尊重されるチームです。
・ビジネスパートナー含めて30名弱のチームで、半分以上が20代〜30代前半の社員で構成されています。
・オフィスワークとリモートワークを柔軟に使い分けられるハイブリッドなワークスタイルを採用しています。

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。
当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。
キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。

これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。
知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。

- **セキュリティ企画**
不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。
将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。
- **セキュリティ開発**
国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。
深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。
- **セキュリティコンサルティング**
顧客の不正リスクを的確に分析し、最適な対策を導く役割。
不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。

【職務内容】当社は、日本を代表するシステムインテグレーターとして、これまで金融、公共、その他産業分野など多岐にわたってお客様や社会の変革を支援してまいりました。クラウドやデータ・インテリジェンス領域を重点取組分野と位置づけ、”データ利活用”領域のSaaSビジネスを立ち上げてまいりましたが、新たなサービス分野として、セキュリティ分野もラインナップに加えてサービス拡大を目指しています。今回さらなる事業拡大に向け、セキュリティ＆データマネジメント分野（特に、セキュリティ分野に重点）を主導いただける将来のセールス・コンサルタントリーダー候補層をお迎え（採用）することになりました。

【業務内容】パブリッククラウドを安全・安心に利用することためのセキュリティソリューションである自社サービスをサービス提供しています。このベースプラットフォームを利用したソリューションの企画・セールスをリードしていただきます。3rd party製品とコラボし、当社ならではの価値を付加したPaaS、SaaSビジネスを担っていただきます。サービスラインナップの一例として、当社とQlik社とのグローバル包括契約によりスタートした自社サービス（SaaS）が国内唯一のセキュアデータ分析基盤として提供しています。第二弾としてサイバーセキュリティ分野でのマネージドサービス（新サービス）の提供を進めております。
※ソリューション企画、ビジネスプランの策定（営業戦略・営業活動、デリバリー・サポート体制、収益モデル等の策定）等幅広い業務に関わっていただく予定です。所属は金融分野になりますが、金融・法人・公共分野のお客様を問わず対応することが可能です。幅広い業種のお客様を担当することができ、当社の中でも異色なチームになります。

【アピールポイント（職務の魅力）】・デジタルシフトに関する意欲の高いメガバンクをはじめとした大手金融機関、公共、法人（製造業等）を主要クライアントとし、当社の持つ最新の技術とそれを活用したソリューションを武器に、チャレンジングな案件に挑戦できる。
・これらの経験を通じ、デジタル技術とその活用に関する経験を積み、デジタルトランスフォーメーションを推進する企画・コンサルとして、市場価値の高い人材に成長できる。
・データ活用、データ連携分野、特にQlik（Qlik Sense、Qlik Replicate）製品や、サイバーセキュリティ分野では（特権ID管理分野で世界のリーダーポジションにいるCyberArk社の製品）に対するスキル向上、ノウハウを吸収し大規模案件から中規模案件まで幅広くプロジェクトに関与できること。
・様々な3rd party製品に触れることが可能で、ソリューションの目利き力を上げる、外部ベンダーとの共創や、日本発のサービス開発を目指すことが可能です。
・自らのアイデアを具現化しながら世の中に役立つ、価値あるサービスを創造していきましょう。

今回募集するのは、セキュリティリスク評価、アセスメント、CSIRT支援、脆弱性関連業務、改善提案などを担うセキュリティコンサルタントです。
当社のセキュリティコンサルティング部では、エンタープライズ企業向けのセキュリティリスク評価、アセスメント、CSIRT支援、改善提案に加え、公共案件における脆弱性関連業務などを行っています。
エンタープライズ企業向け案件では、顧客が新たにSaaS、システム、アプリケーション、クラウドサービス等を導入する際に、セキュリティ上のリスクを評価し、必要な対策や改善方針を整理します。また、公共領域における案件では、世の中で報告される脆弱性情報について、内容の確認、影響調査、関係先への連絡・調整、情報整理などを行います。社会全体のセキュリティ向上にもつながる、重要性の高い業務です。
社会影響度の高い領域での脆弱性情報の確認・整理・影響調査などセキュリティ業務に関われる点が本ポジションの特徴です。

単なるチェックリスト型の監査ではなく、顧客のシステム構成や業務背景を理解したうえで、「どこにリスクがあるのか」「どのような対策を優先すべきか」「現実的に実行可能な改善策は何か」を整理し、顧客に提案していく仕事です。
たとえば、顧客が新しいシステムやクラウドサービスを導入する際に、資料上の適合確認だけでなく、ネットワーク構成、認証方式、ログ管理、脆弱性対応、運用体制などを踏まえて、「どのようなリスクがあるか」「どの対策を優先すべきか」を整理します。
そのため、セキュリティコンサルタント／セキュリティエンジニアとしての経験はもちろん、インフラ、ネットワーク、クラウド、サーバーなどの技術経験がある方も、これまでの経験を活かしやすいポジションです。

【想定業務内容】
本ポジションでは、以下のような業務を想定しています。
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認
・セキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理
・改善優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・CSIRT支援業務
・脆弱性情報の確認、整理、影響調査
・公共案件における脆弱性情報の確認・整理・関係先調整
・顧客からのセキュリティ相談に対する一次整理
・顧客課題のヒアリング、要件整理、必要なセキュリティ対策の整理
・EDR、セキュリティ教育、アセスメント、診断、SIなど、顧客課題に応じた支援内容の整理・提案支援、プリセールス
・営業部門、社内SI部門、診断部門、ラックグループ各部門との連携

・変更の範囲：全ての業務への配置転換あり

### ポジション概要
エンタープライズ企業、SMB 企業向けに自社サイバーセキュリティ製品・サービスを提案・導 する営業責任者として、戦略 案から実 までを担っていただきます。顧客課題に直結する提案を通じて、売上成 と顧客満 度の最 化を 指します。

### 業務内容
* 営業戦略・実
* エンタープライズ向け営業戦略の策定・実
* 売り上げ予測、パイプライン管理、KPI 達成に向けた活動
* 顧客対応・提案
* 顧客課題の分析と製品価値の提供（デモ、PoC 推進）
* エンタープライズ、SMB 顧客向けの提案活動
* 社内外連携
* プロダクトチームへのフィードバックの提供
* パートナー企業とのアライアンス強化

### キャリアパスと成長機会
社後数年を 安に営業全体の統括責任者や CRO への昇格を 指せる環境です。グローバルプロジェクトへの参画、セキュリティ業界最前線で働く専 家との連携によるスキル向上。

●業務詳細
・支店営業チームと連携した地域企業に対するセキュリティ対策のコンサルティング
　・情報システム担当の業務状況／機密情報取扱い状況／委託先企業の情報セキュリティに関わる運用実態等の調査・把握
　・システム構成／NW構成／SaaS等利用状況、トラフィック状況、アクセス権限、ID管理運用状況等の洗い出し
　・最新のサイバー攻撃動向や、業界ガイドライン等を参考としたセキュリティ対策の訴求
　・お客さまの状況に合わせた最適なセキュリティ対策に関するコンサルティング、提案
・地域企業のセキュリティ対策を見える化するセキュリティリスクアセスメント
　・NIST CSF2.0等を活用したセキュリティアセスメントの実施
　・アセスメント結果に基づき、企業が講じるべきセキュリティ対策／運用のプライオリティ付け
　・プライオリティに基づくセキュリティ投資のロードマップの策定、策定支援
※その他会社が定める業務に従事する可能性があります。

●入社後に成長できる点
・セキュリティプリセールスチームが同じチームで活動することによる高度な市場動向把握。
・セキュリティマーケティングチームが同じチームで活動することによるコンサルティングスキルのダイレクトな活用、オウンドメディア、セミナー、講演等との連携による知名度向上。
・ビジネス開発チームが同じチームで活動することによる市場動向を踏まえた新たなビジネス手法や新規サービスの企画・開発スキル、国内外を代表するセキュリティメーカとの人脈形成。
・サービス運用及び社内IT運用で培ったSOC運用ノウハウを持つSOCチームとの連携によるゼロトラストセキュリティ関連（ZTNA・CASB・SWG・EDR等）の商材知識や脆弱性診断、IR等関連スキル、インシデントレスポンス対応に関するノウハウ。

●ポジションの魅力
・サイバー攻撃は日々巧妙化し続けており、地域企業の被害も増加しています。これまで企業内にある情報資産を守ることが中心であったサイバーセキュリティの世界も、テレワークやDX化により様々な場所から多様なデバイスを用いた働き方が一般的となっており、企業の業務運営実態や守るべきモノを踏まえた、個社最適なセキュリティ対策が求められています。
・当社は地域企業へセキュリティサービスを提供しており、今後はゼロトラ時代の新たなサイバーセキュリティ対策により、さらに多くのお客さまを守ります。
・専門的なノウハウ、知見が必要なセキュリティ領域において、あなたの経験を活かしお客さまに最適なセキュリティ対策の導入を推進するやりがいのあるポジションです。
・多くの地域企業がより安心してNWやクラウドといったサービスを利用できる世界の実現に向けて一緒にチャレンジしませんか？

サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。

ご経験・スキルに応じて、幅広い職位での採用を想定しています。

またご志向に応じて、組織運営（コミュニケーション促進・サービス開発・ナレッジ整理など）にも関わって頂くを想定しています。

プロジェクト例
・サイバーセキュリティ戦略・ロードマップ策定
・グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新
・サプライチェーンセキュリティ枠組みの構築
・CSIRTの体制設計・運営高度化支援
・重大インシデント対応のハンズオン支援（原因分析・対応方針検討 など）
・役員向けテーブルトップ演習（サイバー攻撃机上訓練など）企画・実施
・製造・工場DX案件における OT／ICS セキュリティ方針・対策の設計
・セキュリティ文化醸成プログラムの企画・運営

本部運営・サービス開発・人材育成への参画
部内コミュニケーション・カルチャーづくり
・定期部会・タウンホールの企画・運営
・懇親イベント・オフサイトミーティング等の企画・ファシリテーション
採用活動
・キャリア採用・新卒採用面接への参加
・エージェントとのリレーション構築、候補者への職務説明・クロージング支援
サービスオファリング開発・情報発信
・IT戦略／業務変革／ITガバナンス等に関するサービス整理・ブラッシュアップ
・Web掲載（事例・ホワイトペーパー等）の企画・執筆
人材開発・ナレッジマネジメント
・部内勉強会・トレーニング企画・実施（IT、PMスキル、業務知識、ベーススキル 等）
・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり

セキュリティ戦略、ロードマップ策定
・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定
・セキュリティソリューションの導入支援

リスクアセスメント
・フレームワーク等に基づくリスクアセスメント支援
・サービス導入、システム化案件に対するセキュリティ評価支援

演習・訓練
・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援
・インシデント対応マニュアル等のインシデントレスポンス対応支援

教育、情報提供
・セキュリティ教育のコンテンツ作成、教育計画策定支援
・セキュリティ関連制度、規制、技術動向等の情報提供

セキュリティガバナンス構築
・情報セキュリティ態勢構築、セキュリティ関連規程の作成、マネジメントシステム整備等、情報セキュリティガナバンス構築にかかわる支援

金融犯罪対策にかかるガバナンス構築（含 組織構築）
・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援
・統制維持のためのガイドライン・規定類策定支援