募集要項
- 仕事内容
-
【部門の業務内容】
■脆弱性管理サービスグループでは、お客様組織における「脆弱性の把握・評価・優先度付け・是正管理」を中核とした脆弱性管理プロセス全体の設計・運用支援を実施しています。
■本ポジションでは、脆弱性診断を“実施する担当者”ではなく、診断結果や各種セキュリティ情報を活用しながら、お客様の脆弱性管理を推進するコンサルティング／プロジェクトマネジメントを募集しています。お客様が推進する各種セキュリティ施策について、お客様とディスカッション等を行いながら、伴走支援型でご支援することが主な業務となります。
【業務内容】
■脆弱性管理コンサルタントは、脆弱性管理にまつわるルール整備や体制構築はもちろん、リスク評価や脆弱性管理といった実務まで幅広く支援しています。入社後は、お客様のご要望・お困りごとに応じた、提案活動から行っていただき、受注した際の案件対応を実施いただくとともに、各業務におけるプロジェクトマネジメントや、脆弱性診断におけるプロジェクトマネジメント（調整・品質管理）もご対応いただきます。
以下に過去のご支援事例を記載いたします。
【ご支援事例】
■脆弱性管理プロセスの設計・改善支援（評価基準の策定、対応優先度付け、是正管理）
■診断結果のレビュー、リスク評価、対応方針の助言
■脆弱性管理／診断内製化に向けた体制・運用設計支援
※ご注意点
本ポジションでは、脆弱性診断やペネトレーションテスト等の“実作業”は主担当として行いません。
【部門の組織体制】
■募集部署
診断統括部 脆弱性管理サービスグループ
■組織体制
グループマネジャー1名、20代～60代のメンバー１８名
【お任せしたい業務内容】
「アドバイザー／PM」として、複数案件を横断しながら以下を担当いただきます。
■お客様のご要望・お困りごとに応じた提案活動
■お客様組織における脆弱性管理プロセス全体の設計・改善の推進
■脆弱性診断結果や各種セキュリティ情報を踏まえたリスク評価および対応方針の整理・助言
■脆弱性管理／診断内製化に向けた体制・運用設計の支援
■上記取り組みを推進するためのプロジェクトマネジメント、ならびに脆弱性診断におけるプロジェクトマネジメント（関
- 応募資格
-
- 必須
-
【必須経験・スキル】
▽下記いずれかのご経験を有する方
■脆弱性管理、セキュリティ施策推進、またはセキュリティ関連プロジェクトにおけるPM／調整経験
■セキュリティ分野の技術的な内容を踏まえた顧客／社内調整・提案経験
【歓迎経験・スキル】
■セキュリティを意識したアプリケーションやWebサイトの開発経験
■セキュリティ業務における自社内もしくはお客様とのコミュニケーション経験（提案、対策支援、助言、等）
■システム開発、脆弱性診断、脆弱性管理等の関連分野における生成AIの活用経験
■業務に係る技術等の情報を自発的に調査、学習し、社内外に主体的に提案できる人間的資質
情報処理安全確保支援士
■システム監査技術者
■CISSP（Certified Information Systems Security Professional）
■CISA（公認情報システム監査人）等
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 500～800万円
