システムインテグレーター

セキュリティコンサル【オープンポジション/スタンダード上場】

同部門は、クレジットカード業界のセキュリティ基準である PCI DSS認定評価人(QSA)が多数在籍し、PCI DSS認証評価、SWIFT CSP外部検証などのオンサイト評価(訪問監査)サービスを提供しています。また、認証取得における様々なナレッジを活用したコンサルティングサービスも行っています。

【具体的な業務内容】
1、訪問評価（監査）におけるアシスタント業務～主評価人業務
被評価者であるクレジットカード会社様やペイメントサービスプロバイダ様等に対しPCI DSSの基準を満たしているか評価します。評価内容としてはインタビュ、サーバやネットワーク機器の実機確認、現地の物理セキュリティ視察等を行い、成果物として評価報告書を作成。また海外送金のネットワークシステムであるSWIFTの評価では、銀行様等に対してSWIFTの基準を満たしているか評価

2、認証取得に関するコンサルティング業務
PCI DSSやSWIFTについて、新規で認証取得を目指すお客様や認証の維持を目指す顧客企業に対してコンサルティングを行います。

【募集背景】
事業拡大による増員

【将来的なキャリアパス】
１．PCI DSS認定評価人（QSA）資格 取得前
・QSA のアシスタントとして、PCI DSSに準拠したい、もしくは PCI DSS等を基準としてセキュリティレベルを高めたいという顧客企業に対して、顧客訪問、顧客の現状のルールやシステムの現状調査、分析業務等に携わって頂きます。英語力のある方には英語力を生かして、英語でのインタビュや、報告書の作成に携わって頂きます。

・調査、分析業務は首都圏のみならず日本全国、海外も対象になります。
→顧客に納品する報告書作成にも携わって頂きます。

・QSA のアシスタント業務遂行の中で、経験、知見を培っていただき、QSA 受験に必要な資格の取得やQSA 受験に挑んで頂きます。

2、PCI DSS認定評価人(QSA)資格 取得後
・メインQSA、もしくはサブQSA として、上記顧客向けコンサルティングやPCI DSS準拠認定の評価に携わって頂きます。

・報告書作成に加え、顧客への報告説明をメインで実施していただきます。

【本ポジションの魅力】
以下の業務内容を通じ、セキュリティプロッフェッショナルとしての実践的な知見を培えます。
・お客様への訪問評価（監査）業務に同行、同席し、実際の評価ヒアリング手法を学ぶことが出来ます。
・サーバ、ネットワーク機器の実機評価業務を通じ、セキュリティ実装の実例を学ぶことが出来ます。
・規程、手順、運用に対する分析及びアドバイザリ業務を通じ、セキュリティ維持に
　関する様々なナレッジを習得出来ます。
・評価記録手法を学び、評価報告書作成業務に携わることが出来ます。
・業務遂行の中で、経験、知見を培っていただき、PCI DSS評価人資格取得等のキャリアパスもご用意しています。
・評価人資格取得後は様々なお客様の主評価人を担当頂き、セキュリティコンサルタントとして成長を続けることが出来ます。

• 女性が活躍