募集要項
- 募集背景
-
サイバー領域を複数コンピテンシーに分け、戦略～実装・運用・インシデント対応までをカバー。
インダストリー志向（特定業界深耕→横展開）／サービス志向（特定サービス深耕）のいずれにも対応。
コンサル経験者だけでなく、エンジニアバックグラウンドの人材も含めた幅広いバックグラウンドを想定。
- 仕事内容
-
企業の経営変革をサイバーセキュリティ面から支援。ビジネス戦略に適応したサイバー戦略を攻守両面で推進し、対応能力の強化と企業価値向上に向け企画から実行まで支援。(1) サイバーストラテジー
・サイバーを前提としたDX／事業戦略の推進支援
・サイバーセキュリティ戦略の企画・立案
・グローバルセキュリティガバナンス確立支援
・事業展開における各種レギュレーション対応支援
(2) データ＆プライバシー
・データ管理／プライバシー・個人情報保護のガバナンス評価、整備・運用
・関連ソリューション導入・運用支援
・規制・規格・基準の調査、コンプライアンス助言
(3) デジタルアイデンティティ／ゼロトラスト
・戦略立案・構想策定・管理方針／モデル／ルール策定
・ID管理システム構築・ソリューション導入
・運用設計・体制構築支援
(4) クラウドセキュリティ
・SaaS開発におけるセキュリティ・バイ・デザイン導入支援
・クラウドセキュリティ成熟度評価
・クラウドサービスにおけるグローバル規制対応支援
(5) OT/IoTセキュリティ
・製品・工場セキュリティ戦略立案
・工場セキュリティアセスメント
・スマートファクトリー構想・企画・設計
・FSIRT／PSIRT構築支援
(6) アタック（アプリケーションセキュリティ／オフェンシブ）
・セキュア開発ライフサイクルの規程整備
・アプリケーションセキュリティ成熟度評価
・セキュアアジャイル／DevSecOps構築支援
・Red Team Operations
・TLPT（脅威ベースのペネトレーションテスト）
・Purple Teaming
(7) レスポンド（CSIRT／フォレンジック）
・CSIRT構築・運用支援
・サイバーインシデント対応および事後対応支援
・デジタルフォレンジック調査
・再発防止に向けた助言
(8) IT資産管理（ITAM）
・IT資産・脆弱性の収集／検知／対応の仕組み高度化（構想策定～システム化）
・統合プラットフォーム導入に向けた支援
(9) IoT／コネクテッド領域（モビリティ等）
・セキュリティ管理態勢構築（規程整備、プロセス、運用支援）
・データセキュリティ／プライバシーの法規制対応
・DXと連動したセキュリティ／プライバシー対策導入
・セキュリティ成熟度評価
・IoT機器の対策強化、IoTモニタリング態勢構築
- 応募資格
-
- 必須
-
上記いずれかのサービス領域における業務経験、または同等の専門知識。
監査法人／コンサルティングファームでのコンサルティング経験。
SIer／事業会社でのシステム設計・開発経験。
- 歓迎
- サイバーセキュリティ関連資格（例：CISSP、CISA、CISM等）※資格保有は必須ではない。
- フィットする人物像
-
技術志向（製品機能・セキュリティ技術の専門性）／マネジメント志向（全社視点の戦略・ルール）のいずれかを明確に持てる方。
インダストリー志向／サービス志向のいずれかの軸で専門性を深めたい方。
コンサル未経験・サイバー未経験も含め、学習意欲を持ち成長できる方（条件は経験により調整）。
- 雇用形態
- 正社員
- ポジション・役割
- アソシエイト～ディレクター（経験・スキルに応じて決定）
- 勤務地
- 東京
- 勤務時間
-
フレックスタイム制・テレワーク制度あり。詳細は選考時にご説明します。
働き方の相談も柔軟にしやすい環境です
- 年収・給与
-
1200万円 ～ 2999万円
※現年収、ご経験、専門性等を考慮の上、決定します。
※ご経験に応じて上限以上でのオファーの可能性があります。
- 待遇・福利厚生
-
・業績賞与年1回（業績・貢献度に応じて支給）
・昇給：年1回
・社会保険完備（健康保険・厚生年金・雇用保険・労災）
・リモートワーク可
・副業可 ※応ご相談
・時短制度
・資格取得支援制度
・研修支援制度
・DCプラン（確定拠出年金）制度
- 休日休暇
- 完全週休2日制、年次有給休暇、各種特別休暇
- 選考プロセス
- 書類選考 → 面接（複数回） → 内定
- キャリアパス・評価制度
- 0
