募集要項

仕事内容: CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。

応募資格

必須: 【必要な知識・経験】
以下のいずれかの経験やそれに類する経験を有している事
・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方
・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方
・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験
・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定を担ってきた方
・インシデントハンドリングにおいて、中心的な役割を果たしてきた経験をお持ちの方
・銀行、証券、保険等の金融系企業の情報セキュリティ担当として、規程の整備やシステムの設計や開発運用を担ってきた方

歓迎: 【スキル・マインド】
以下のいずれかもしくは複数に適合する事が望ましい
・自らクライアントとの関係を構築し、良好な関係を築ける方
・未経験の領域でも自ら調べ打ち手を検討していける方
・ロジカルシンキング等コンサルティングの基礎能力を有している方
・IT技術や経験について突出していると自負できる分野がある方
・クライアントとの交渉や会議のファシリテーションを通じて、クライアント課題の真因を導き出す事ができる
・PPT,EXCEL等基本的なツールを使用して提案資料や会議資料が作成能力を有している
・知識や経験、リサーチ結果をベースに理想にとらわれることなく、顧客最適を導出し顧客を導き牽引していこうと思える方
・セキュリティやIT領域における英語でのコミュニケーション能力
・金融機関の情報セキュリティ部門向けにコンサルティング経験を有している方
・FFIEC CATを用いた金融機関向けのアセスメント実施経験者
・情報処理安全確保支援士やCISSP等のセキュリティ公的資格の有資格者

会社概要