Consultant, Digital Advisory

本ポジションでは、お客様が抱えるセキュリティ課題やリスクを可視化し、

急増するサイバー脅威から企業価値を守るためのソリューション提案・導入支援・運用支援を担っていただきます。

特定のセキュリティ領域に限定されず、幅広い分野のプロジェクトに携われる環境のため、新しい領域の習得に積極的な方・学習意欲の高い方に最適です。

担当プロジェクトにより、以下の業務をお任せします。

1セキュリティコンサルティング

情報システムおよびセキュリティ課題・リスクの可視化

課題/リスク解消に向けたソリューションの検討・評価

導入ロードマップの作成、クライアントへの提案

ソリューション導入プロジェクトの推進支援

ベンダー選定および提案支援

2内部統制支援

セキュリティポリシー・規定類の整備支援

ガバナンス構造の設計支援

職務分掌に伴うアクセス権限の見直し支援

3セキュリティ運用支援

CSIRT運用支援

SOC運用支援

セキュリティ関連システムの運用改善・モニタリング支援

4デリバリー管理（Consultantレベル相当）

ステークホルダーとの共通理解（合意形成）構築

デリバリーに関わる課題・リスク把握と対応

進捗報告などのコミュニケーション支援

.

必須経験・スキル

下位メンバーのSV、タスク指示・業務サポートの経験

及び以下いずれか、または複数の経験

ITコンサルティング会社・セキュリティファーム・セキュリティベンダーでのコンサルティング経験

アプリ／クラウド／ネットワーク等の開発またはインフラ構築の経験

ITアーキテクト、エンジニアとしての業務経験

SIer またはコンサルファームにおける Client Facing 経験

セキュリティ領域に対する強い興味

歓迎する経験

① セキュリティ領域の知識・スキル

セキュリティ運用、ITシステム運用の実務経験

セキュリティ企画立案の経験

脆弱性診断、侵入試験、監査、法規制対応の知見

特定業界（金融、公共、製造 等）のセキュリティ知識

セキュリティ資格（情報処理安全確保支援士、CISSP、CISA等）

② セキュリティ製品・技術の知識

クラウド（AWS、Azure、GCP）

ネットワークセキュリティ（NGFW、IDS/IPS、SASE 等）

クラウドセキュリティ（CSPM、CWPP、CIEM 等）

アプリケーションセキュリティ（SAST、DAST、DevSecOps）

エンドポイントセキュリティ（EPP、EDR）

デジタルアイデンティティ（ID管理、特権ID管理 等）

データセキュリティ／プライバシー

③ プロジェクト関連経験

リスク管理制度運用支援

リスク管理システム導入支援

セキュリティアセスメント

対応計画策定

セキュリティ要件定義

セキュリティシステム構築プロジェクト推進

セキュリティ製品運用支援

CSIRT運用経験

④ その他の歓迎経験

SIer、コンサルティングファーム、事業会社の社内SE、官公庁IT担当のご経験

特定業界への知見（金融／製造／公共／商社 等）

.