●ミッション 事業の成長をとめないセキュリティを実現する ●概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。 一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。 「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 1.SMS国内、国外の情報セキュリティ戦略の策定 ・領域における情報セキュリティ対策の推進 2-1. Web領域 ・アプリケーション(サービスのサイト)における脆弱性対策の推進 ・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 ・開発エンジニアの教育 2-2. 事業領域 ・CRMや各事業で必要なツール等自体のセキュリティ向上 ・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 ・各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 ・ゼロトラストネットワークの構築 ・シャドーITの可視化と是正対応、基準の作成 ・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 ●配属部署 経営管理本部 経営インフラ部 情報セキュリティグループ <組織体制> 現在MGR1名、メンバー2名、兼務2名の計5名の体制となっています。 また、隣接するITインフラグループやBPR推進部はもちろん、各事業や法務部門等、全社のあらゆる部門と連携しながら業務を行っています。 ●入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 ●その他環境 ・出社/リモートワークのハイブリッド型です。 ・とくに出社日等は設けておらず、自身の成果を最大化するにあたって、その時々で最適だと思う選択をしていただく、というポリシーとなっています。 ・残業時間はチーム平均で20～30時間/月ほどで、施策の状況やインシデント対応が発生しているときは少し上振れる場合もあります。 ・基本の業務時間は9:00～18:00です。 ●将来のキャリアパス 当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。 <キャリアイメージ> ・現場での経験を活かし、特定分野で専門性を高める ・リーダーシップを発揮し、マネジメントスキルを磨く ・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する ・部門や領域を横断して、事業全体の責任を担う ※事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある

● 巴 (Tomoe) について 巴は、戦略立案から防衛装備・サービスの企画、研究・開発、自衛隊での実装までを一気通貫で伴走する、X Capitalの安全保障領域専門ブランドです。 戦略立案や進捗管理にとどまらず、構想から実装までを一貫して担います。 安全保障のトレンドがかつてなく速く変化する中、防衛装備・サービスは実装の途中でも何度も戦略に立ち戻って方向を決める必要があります。 戦略と現場を行き来しながら、構想を実際に動く装備・システムとして形にすることが、巴のミッションです。 事業責任者は、防衛省・自衛隊の出身です。 現場部隊から防衛政策の立案、装備品の研究開発まで携わった経験をもとに、官で培った知見を産業側に転じ、防衛産業の企業が事業として成り立つ道筋を、官と産をつなぎながら描いています。 巴はこれから領域を広げていく立ち上げ期にあり、チームの形や進め方を一緒につくっていただける段階です。 ● 職務内容 主なクライアントは、防衛省向けに事業を行う企業(メーカー、SIer、通信事業者、スタートアップ等)です。 企業の側に立ち、新事業の企画・提案から防衛装備の開発プロジェクトまでを中心に伴走します。 扱う案件の中心は、防衛装備品の研究開発やレーダー、衛星などの装備・ハードウェア領域です。 あわせて、指揮統制システムなど防衛関連のITシステムの案件も手がけています。 プロジェクトのメンバーとして、マネージャー・シニアコンサルタントと共に以下の業務を担っていただきます。 ・防衛装備開発のPMO支援 : 開発プロジェクトの進捗・課題・リスクの管理、会議体の運営、関係者間の論点整理 ・調査・分析 : 防衛技術・市場のトレンド調査、官公庁文書の読み解き、クライアントの計画の検証 ・資料作成・提案支援 : 報告資料や提案書の作成、防衛省向け提案の準備 ・ステークホルダー調整の補佐 : クライアントや協力会社との日々の調整・コミュニケーション ● この仕事で求められること 安全保障領域の案件では、発注側の戦略的な意図は明確であっても、それを実装する方法には前例がなく、発注側が示す技術や進め方が実装の目線では最適でない場面も往々にしてあります。 そのため、プロジェクトの目的を踏まえ、根拠を示しながら関係者の合意を形成し、実装可能な状態をつくっていく必要があります。 上位メンバーと共に、発注元の防衛省、クライアント企業、協力会社など複数の関係者の論点を整理し、ひとつの計画にまとめていく役割を担っていただきます。 ● プロジェクト事例 ・大手電機メーカー｜防衛装備庁向け研究プロジェクトのマネジメント支援 ・大手通信事業者｜自衛隊向け指揮システムの開発プロジェクト支援、新事業立ち上げ支援 ・防衛スタートアップ｜防衛装備の企画・事業開発支援 ・防衛用部材サプライヤー｜大手防衛企業との協業組成・受注支援 ・防衛向け宇宙サービスの実証研究支援 いずれの案件も、当社が元請としてクライアントと直接契約し、推進しています。 ● 入社後のイメージ まずは既存の防衛プロジェクトにメンバーとしてジョインし、事業責任者やマネージャー・シニアコンサルタントの指導のもと、PMO・調査・資料作成などの業務から担っていただきます。 ・コンサルティング経験のある方 : これまでのスキルを活かし、早い段階からプロジェクトの一部の推進をお任せします ・事業会社・官公庁ご出身の方 : これまでの業務経験や防衛に関する知見を活かし、発注側の意図の読み解きや技術的な論点の整理を担っていただきます。 また、コンサルティングの進め方は、研修と案件の両方を通じて、事業責任者やメンバーと組みながら身につけていただきます。 ● 入社後の立ち上がり支援 ・実践的な研修制度 : 全48項目の座学研修と修了確認テストに加え、プロジェクトの実例をもとにした実践形式の演習を用意。 コンサルティング未経験の方も、活躍できるまで段階的にスキルを身につけられます ・社内AI留学制度 : 一定期間、AI技術の習得に集中できる制度 ・AIツール費用の会社負担 : Claude、Cursor、Plaud等 ・PKSHA Technologyグループの技術者との協働機会 : 提案・デリバリーにとどまらず、グループ内での研修等も存在 ・メンター制度 : 先輩社員による定期メンタリング等 ● キャリアパス 入社後は事業責任者のもとで、プロジェクトのメンバーとして業務を担いながら、防衛省特有のプロセスや意思決定の流れを、実践の中で身につけていただきます。 経験を積んだ後は、プロジェクトの一部を任されるコンサルタント、さらにプロジェクト全体を推進するシニアコンサルタントへのステップアップを目指していただきます。 巴は今後、宇宙、サイバーセキュリティ、ハードウェアに近い領域へと分野を広げていく計画です。 ご自身の専門性を軸に、新しい領域の立ち上げに関わっていただく道もあります。 ● X Capitalにおける巴の位置づけ X Capitalは2018年創業のコンサルティングファームで、2026年よりPKSHA TechnologyグループのAX(AI Transformation)ファームとして活動しています。 巴はその中の安全保障領域専門ブランドです。 防衛の現場にはデジタル化・AI活用の余地が大きく残っており、グループのAI技術・知見を防衛の文脈で活かせることも、当社ならではの環境です。

● 巴 (Tomoe) について 巴は、戦略立案から防衛装備・サービスの企画、研究・開発、自衛隊での実装までを一気通貫で伴走する、X Capitalの安全保障領域専門ブランドです。 戦略立案や進捗管理にとどまらず、構想から実装までを一貫して担います。 安全保障のトレンドがかつてなく速く変化する中、防衛装備・サービスは実装の途中でも何度も戦略に立ち戻って方向を決める必要があります。 戦略と現場を行き来しながら、構想を実際に動く装備・システムとして形にすることが、巴のミッションです。 事業責任者は、防衛省・自衛隊の出身です。 現場部隊から防衛政策の立案、装備品の研究開発まで携わった経験をもとに、官で培った知見を産業側に転じ、防衛産業の企業が事業として成り立つ道筋を、官と産をつなぎながら描いています。 巴はこれから領域を広げていく立ち上げ期にあり、チームの形や進め方を一緒につくっていただける段階です。 ● 職務内容 主なクライアントは、防衛省向けに事業を行う企業(メーカー、SIer、通信事業者、スタートアップ等)です。 企業の側に立ち、防衛事業に求められるサイバーセキュリティの戦略策定から、対策の実装までを伴走します。 ・セキュリティ戦略・体制構築支援 : 防衛事業におけるセキュリティ課題の特定、リスク評価、ロードマップ策定、組織体制・規程の整備 ・開発プロジェクトのセキュリティ対策支援 : 防衛装備・防衛関連システムの開発におけるセキュリティ要件の具体化、設計・試験への反映、官民間の論点整理・合意形成の推進 ・基準・規制対応支援 : 防衛分野で求められるセキュリティ基準(RMF)や各種国際標準(ISO27001、NIST等)に準拠した施策の導入、監査対応 ・チームリード : 社内コンサルタントの指導・育成、案件の品質管理、ナレッジ共有体制の構築 ・ステークホルダー調整 : 官公庁幹部や防衛企業の部長クラスとの合意形成、戦略的提言 ・事業開発 : サイバーセキュリティ領域の新規案件開拓、防衛産業の企業への提案 ● この仕事で求められること 安全保障領域の案件では、発注側が求めるセキュリティの水準は明確であっても、それを開発や事業の現場で実装する方法には前例がなく、示された対策をそのまま適用すると、コストや開発スケジュールに見合わない場面も往々にしてあります。 そのため、プロジェクトの目的を踏まえ、セキュリティの専門家として根拠を示しながら関係者の合意を形成し、実効性のある対策を実装可能な状態をつくっていく必要があります。 発注元の防衛省、クライアント企業、協力会社など複数の関係者の論点を整理し、ひとつの計画にまとめて推進することが求められます。 ● プロジェクト事例 ・大手SIer｜ミリタリー・インテリジェンス領域における戦略検討支援 ・大手SIer｜防衛領域における入札支援 ・大手通信事業者｜自衛隊向け指揮システムの開発プロジェクト支援、新事業立ち上げ支援 ・生命保険会社｜セキュリティ中期経営計画の策定支援 ・地方銀行｜サイバーセキュリティに関する第三者評価 ・大手損害保険会社｜CSIRTの企画・運営支援、サイバーセキュリティ演習・訓練支援 ・大手通信事業者｜情報セキュリティモニタリングの改善・運用支援 いずれの案件も、当社が元請としてクライアントと直接契約し、推進しています。 ● 入社後のイメージ まずは既存の安全保障領域のプロジェクトにジョインし、防衛特有のプロセスや関係者への理解を深めていただきます。 並行して、事業責任者と共に安全保障サイバーセキュリティの案件を企画・提案し、立ち上がった案件ではセキュリティ領域の責任者としてプロジェクトをリードしていただきます。 ・コンサルティング経験のある方 : 入社直後からプロジェクトの推進・ディレクションを担い、メンバーの指導もお任せします ・事業会社(SIer、通信事業者、金融機関のセキュリティ部門等)ご出身の方 : セキュリティの実務知見を活かし、対策の具体化や技術的な論点の整理を担っていただきます。 また、コンサルティングの進め方は、案件の中で事業責任者やメンバーと組みながら身につけていただきます。 ● キャリアパス 入社後は事業責任者のもとで、プロジェクトの一部をリードしながら、防衛省特有のプロセスや意思決定の流れを、実践の中で身につけていただきます。 経験を積んだ後は、安全保障サイバーセキュリティ領域の責任者として、複数の案件とメンバーを率いるマネージャーへのステップアップを目指していただきます。 サイバーセキュリティは、巴がこれから分野を広げていく重点領域のひとつです。 領域の立ち上げを担い、その中心となっていただくことを期待しています。 ● X Capitalにおける巴の位置づけ X Capitalは2018年創業のコンサルティングファームで、2026年よりPKSHA TechnologyグループのAX(AI Transformation)ファームとして活動しています。 巴はその中の安全保障領域専門ブランドです。 防衛の現場にはデジタル化・AI活用の余地が大きく残っており、グループのAI技術・知見を防衛の文脈で活かせることも、当社ならではの環境です。 ● 入社後の立ち上がり支援 ・実践的な研修制度 : 全48項目の座学研修と修了確認テストに加え、プロジェクトの実例をもとにした実践形式の演習を用意。 ※これまでのご経験に応じて、必要な内容を受講可能 ・社内AI留学制度 : 一定期間、AI技術の習得に集中できる制度 ・AIツール費用の会社負担 : Claude、Cursor、Plaud等 ・PKSHA Technologyグループの技術者との協働機会 : 提案・デリバリーにとどまらず、グループ内での研修等も存在 ・メンター制度 : 定期的なメンタリングによる立ち上がり支援

日本を代表するエンタープライズ企業を中心としたクライアントに対し、本質的な価値創出に重きを置いた伴走支援型のセキュリティコンサルティングおよび事業開発を担当いただきます。 具体的には、以下の業務に従事していただきます。 -クライアント企業の経営層およびIT/情報システム部門のセキュリティ課題を特定し、AI活用やクラウドシフトに伴うリスクアセスメント、ロードマップ策定および管理態勢高度化の支援。 -専門領域(サイバーセキュリティ / クラウドインフラ / AIインテグレーション)におけるセキュリティ方針策定、アーキテクチャ設計、PoC(概念実証)の設計および実効性の検証推進。 -Insight事業内における生成AIを活用した次世代セキュリティオファリング(実証デモやプロンプト等)の企画・アセット化、エンタープライズのCISO/経営層に向けたアジェンダ提案、およびチームビルディング・メンバー育成を通じた新組織立ち上げの主導。 ▪️Insight事業に携わる魅力 ・FLUX自身がSaaS企業であり、事業会社として自社での実践に基づく型作りに強みがある企業のため、絵に描いた餅で終わらない実践的なアプローチをとることができます。 ・コンサルタントとしてクライアントに向き合いつつ、事業開発の主体者としての側面も持つことができるため、その両軸での成長機会を得ることができます。 ・純粋なコンサルファームと異なり、コンサルティング / 採用 / プロダクト提供 ができるFLUXだからこそ、クライアント企業に対して本質的な課題解決が実現できます。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

セキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 金融機関、クレジットカード会社、EC事業者、通信キャリアなど、多様な業界のクライアントを対象に複数社を担当していただく想定です。 数年後には、シニアセキュリティコンサルタントとして、プロジェクトの総責任者やクライアントのセキュリティ戦略全体をデザインする役割を担っていただく想定です! 【具体的な業務】 ・PCI DSS準拠支援コンサルティング ・セキュリティガイドラインの策定支援 ・セキュリティ教育、ガバナンス定着支援 ・スリーラインモデル支援 ※セキュリティコンサルティング案件の相談・引き合いを多数いただいておりますので、ご経験やスキルに合わせて様々な業務にチャレンジすることが可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 <キャリアパス例> 1年目:PCI DSS準拠支援などのセキュリティコンサル案件を3～5件担当 2年目:セキュリティコンサル案件の1～2件をプロジェクトリーダーとして推進 3年目:プロジェクトの責任者としてクライアントの課題解決に向けた提案活動 4年目:シニアコンサルタントとしてクライアントのセキュリティ戦略をデザイン 5年目:セキュリティコンサルチームの幹部として新規コンサルサービスの立案 【チームメンバーの紹介】 ・Aさん(女性)/シニアコンサルタント 前職にてPCI DSS準拠のコンサルティングサービスに従事していました。 セキュリティ業界歴は約8年で、Pマーク取得支援や大手企業へのコンサル経験も豊富です。 もともとゲーム業界で企画や資料作成を得意としていたことから、提案資料や顧客向け説明資料の作成にも強みがあります。 現在はPCI DSSのコンサルティングを中心に、提案から審査対応まで一貫して支援しています。 4～5名のコンサルタントと連携しながら、15社ほどの複数案件を担当中です。 ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 5部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。 もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【想定業務】 ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定　等) ・海外拠点(英語圏)向けサイバーセキュリティ演習実施 ・NIST CSFによるリスクアセスメント ・CIS Controlsによるリスクアセスメント ・NIST SP800-171準拠相当のコンサルティング ●今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する

【仕事内容】 シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 ・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ・新規案件創出（ヒアリング/見積作成/提案活動） ・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。 【主なプロジェクト】 ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ・サイバーセキュリティリスクの中期計画策定支援 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・クラウドセキュリティ対策支援 ・SOC/CSIRT体制構築支援 ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援 ・内部監査・モニタリング体制構築にかかわる支援 ・リスクマネジメント体制構築、リスク評価等のコンサルティング ・GDPR対応支援

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用(モニタリング)」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1.コンサルタント業務 某大手企業様(通信業界)の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。 また、セキュリティ事故(インシデント)発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。 <具体的な業務> ①セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 ②CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・Crowdstrikeの運用支援 ③その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2.モニタリング業務 某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 <具体的な業務> ①セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング ②問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 ③レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック ④その他 ・金融関連システムのセキュリティモニタリング ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ご希望と適性に応じて様々なキャリアの選択が可能です。 <若手の方のキャリアパス例> 1～2年目:セキュリティチェック業務(モニタリング)を通じて、セキュリティスキルを習得 ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能 3年目以降:より専門性の高いセキュリティ業務へステップアップ&リードポジションや育成担当として活躍! ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能 <ミドルクラスの方のキャリアパス例> 入社後:今までの経験や知見を生かして業務のキャッチアップ 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です! セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です! ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。