募集要項
- 募集背景
-
当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”
、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに
、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を新設しています。
また、同事業の中核には、サイバー攻撃に特化したクラウド型のセキュリティサービス「FutureVuls」(https
://vuls.biz/)の提供を行っています。この「FutureVuls」を強みにエンタープライズのお客様向けに統合的なセ
キュリティコンサルティングサービスを提供していくため、事業拡大に必要なコンサルタントを募集します。
*Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016
年4月1日にオープンソースとして世界に無償公開。 半年後の同年10月1日にはオープンソース共有サイト「G
itHub」でランキング1位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。
- 仕事内容
-
1.セキュリティコンサルタント1.セキュリティコンサルタント:
お客様に対してセキュリティサービスを提供します。
2.セキュリティエンジニア
「FutureVuls」の開発業務、またはセキュリティシステムにおける設計・構築を担います。
昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリ
ティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底な
ど、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々
は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策
、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を
加え、今とるべき最適で戦略的なアーキテクチャをデザインします。
セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、シス
テム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案
を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけで
なく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力
が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。
2.セキュリティエンジニア:
Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー
攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向
上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシス
テム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するた
め、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。
- 応募資格
-
- 必須
-
【必須】
GitHub、Qiita、ブログなどお持ちであれば、職務経歴書にご記載ください。
【必須】
1.コンサルタント
・セキュリティビジネス(コンサルティング、ベンダー、SIer、事業会社など)の実務経験をお持ちの方。
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。
・情報セキュリティ・個人情報保護に関わる動向に興味を持っており、セキュリティ領域のエキスパートを目
指している方。
2.エンジニア
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。
・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキス
パートを目指している方。
【任意】
・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。
・セキュリティコンサルタントとして活躍中の経験者の方。
・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる
実務を経験されている方。
・「FISC(財団法人金融情報システムセンター)金融機関等コンピュータシステムの安全対策基準」に
関する知識をお持ちである方。
・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。
- フィットする人物像
-
■求めるプロフェッショナル/ヒューマンスキル(人物面)
・高いコミュニケーション力(難しいことをわかりやすく相手に伝える能力)
・深い理解力と広い見識
・論理的思考力
・挑戦心・アントレプレナーシップ
・向上心・熱意・バイタリティ
・柔軟性(良いものを取り入れて進化する)
・今よりもっと大きな/影響力のある仕事をしてみたいという指向、
ITを通じて世の中を変えていきたいという指向
・高いプレゼンテーション力・交渉力
・俯瞰的/体系的な視野/思考
・指示待ちにならず、自分のやるべき事を考え進んで実行できる
・技術の習得、後輩の育成にやりがいを感じる
- 雇用形態
- 正社員
- ポジション・役割
- コンサルタント
- 勤務地
- 東京都、自宅 (リモートワークあり)
- 勤務時間
-
労働形態:専門業務型裁量労働制により、1日10時間働いたものとみなす。
就業時間:標準 9:00-17:30(7.5時間)
休憩時間:標準 12:00-13:00(1時間)
時間外労働:あり(月額50時間分は固定残業手当として支給)
- 年収・給与
- 700万円 ~2000万円
- 待遇・福利厚生
-
【福利厚生】
加入保険:健康保険、雇用保険、労災保険、厚生年金
持株会制度、財形貯蓄制度、ベネフィットステーション、
フューチャーグループ健康保険組合、契約保養所、チャイルドケア補助、
健康相談室、ハラスメント相談室、産休育休制度、ファミリー休暇
- 休日休暇
- 休日:土日、祝日、年末年始(12月30日より翌年1月4日まで)、その他会社が定めた日
- キャリアパス・評価制度
-
【成長機会・キャリアパス】
・自ら創る多様なキャリア
フューチャーでは、決まりきったキャリアパスは存在しません。マネジメントスキルを磨き経営幹部を目指す人や、技術を追究しスペシャリストの道を進む人など、ITコンサルタントと一口で言っても個々人が目指すキャリアの姿は十人十色です。社員一人ひとりがプロフェッショナルとして多様なキャリアを創っていく環境が当社にはあります。
・個人の希望を考慮したアサイン
個人の希望とプロジェクトの要望を最大限に考慮しマッチングを行う仕組みであるため、個人のキャリアプランに沿ったアサインが可能です。また、フューチャーグループの別企業へ出向を希望できる“Open Career制度“も備えています。将来的にグループ会社の幹部候補へのチャレンジもでき、幅広いキャリアを模索できます。