システムインテグレーター

脆弱性管理コンサルタント〈リモート可〉

【部門の業務内容】
脆弱性管理サービスグループでは、お客様組織における「脆弱性の把握・評価・優先度付け・是正管理」を中核とした脆弱性管理プロセス全体の設計・運用支援を実施しています。

本ポジションでは、脆弱性診断を“実施する担当者”ではなく、診断結果や各種セキュリティ情報を活用しながら、お客様の脆弱性管理を推進するコンサルティング／プロジェクトマネジメントを募集しています。お客様が推進する各種セキュリティ施策について、お客様とディスカッション等を行いながら、伴走支援型でご支援することが主な業務となります。

◆業務内容
脆弱性管理コンサルタントは、脆弱性管理にまつわるルール整備や体制構築はもちろん、リスク評価や脆弱性管理といった実務まで幅広く支援しています。入社後は、お客様のご要望・お困りごとに応じた、提案活動から行っていただき、受注した際の案件対応を実施いただくとともに、各業務におけるプロジェクトマネジメントや、脆弱性診断におけるプロジェクトマネジメント（調整・品質管理）もご対応いただきます。

以下に過去のご支援事例を記載いたします。
＜ご支援事例＞
・脆弱性管理プロセスの設計・改善支援（評価基準の策定、対応優先度付け、是正管理）
・診断結果のレビュー、リスク評価、対応方針の助言
・脆弱性管理／診断内製化に向けた体制・運用設計支援

※ご注意点
本ポジションでは、脆弱性診断やペネトレーションテスト等の“実作業”は主担当として行いません。

【部門の組織体制】
◆募集部署
診断統括部　脆弱性管理サービスグループ
◆組織体制
グループマネジャー1名、20代～60代のメンバー１８名

【お任せしたい業務内容】
「アドバイザー／PM」として、複数案件を横断しながら以下を担当いただきます。
・お客様のご要望・お困りごとに応じた提案活動
・お客様組織における脆弱性管理プロセス全体の設計・改善の推進
・脆弱性診断結果や各種セキュリティ情報を踏まえたリスク評価および対応方針の整理・助言
・脆弱性管理／診断内製化に向けた体制・運用設計の支援
・上記取り組みを推進するためのプロジェクトマネジメント、ならびに脆弱性診断におけるプロジェクトマネジメント（関係者調整、進捗・品質管理）
・生成AIや新規技術を活用した脆弱性管理に係るセキュリティ対策の立案、導入支援

【この求人の魅力ポイント】
・国内最大級のセキュリティ診断部門として、多種多様な脆弱性管理に関するコンサルティングサービスを提供しています。
　プロジェクトマネジメントの業務でも官公庁、金融、製造業、IT企業など多くの業種のお客様にサービス提供を行うため、様々な業務経験を蓄積することができます。
・生成AIなど、世間の動向に合わせて提案活動・ご支援を行っており、次世代のセキュリティ動向に関する知見・経験を蓄積することができます。
・脆弱性管理業務を通じて、お客様の実態に即したセキュリティ対策に直に携わることができるため、教本や伝聞では習得できない「活きたセキュリティ対策」の経験を積むことができます。
・メンター制度を取り入れており、入社後のフォローアップも万全です。
・会社の研修制度を活用することで、セキュリティ分野全般の知見も習得ができます。
　また、部門として資格取得や外部カンファレンス等への参加を推奨しており、各種補助体制が整備されています。
・部署内での情報共有会を通じて、世界的なCTF大会で上位に入賞した経験を持つメンバーとディスカッションを行うことが可能なため、セキュリティ診断・ペネトレーションテスト分野における幅広い知識を習得することができます。
　また、同様に積極的な社外活動も部門として推進しているため、自組織以外の技術者との交流等により、自己研鑽を行うこともできます。

【入社後のサポート体制】
実際に業務に参画いただきながら6～12か月程度、OJT形式でサポートいたします。

【部署やサービス紹介の関連情報URL】
脆弱性管理コンサルティング
https://www.lac.co.jp/consulting/vulnerability_management_consulting.html