ITコンサルティング

【RA/DTRA/西日本RA】【福岡/広島】 サイバーセキュリティコンサルタント

【職務内容】
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。西日本エリアの企業（大手～中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。

【業務内容具体的な支援の一例】
■情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援
■CSIRTの構築や運用を改善するための助言
■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援
■DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価

【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、顧客の課題解決を行います。
■アナリスト：作業担当者として、上位者の指示のもと各種リサーチを行い、IT（システム開発等）の知見を活かした資料を作成する
■コンサルタント：各種リサーチを行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する
■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する
■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする

【歓迎要件】※応募要件の続き
■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎）
■セキュリティコンサルタントの経験
■脆弱性診断、ペネトレーションテスト等技術的診断の実務経験
■CSIRT運用の実務経験

※上記経験がなくても、IT/Digital系のプロジェクト管理経験があり、サイバーセキュリティに興味がある方
（例1）Sier等で基幹業務システムのプロジェクト管理経験があり、クライアントとの直接折衝経験を持つ方で、サイバーセキュリティに興味がある方
（例2）ネットワークの構築／運用業務経験があり、プロジェクトの中でサイバーセキュリティも扱ったことがある方
（例3）ERP導入プロジェクトの中でアプリケーションの権限設定の設計業務経験のある方
（例4）SIer等の営業職の方で、幅広くセキュリティソリューションを取り扱っていた方
※また、IT/Digital経験がなくても、管理系セキュリティ領域の経験者も大歓迎です
（例1）ISMS/BCMS、Pマークの構築、認証取得コンサル業務経験のある方
（例2）事業会社にて情報セキュリティポリシーや関連ルール策定経験のある方
（例3）事業会社／金融機関にて情報システム監査や情報セキュリティ監査経験のある方

【所属】
同社に在籍、某社に部分出向、となります