企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの 両方が求められます。

組込み系システム(自動車、FA機器、ロボット、医療機器、建設機械等)の開発およびコンサルティングを行います。 この中から得意、または伸ばしたい部分にチャレンジいただきます! ●最新のソフトウェア技術を導入するための開発支援 ●技術的難易度の高いシステムの開発 ●要素技術の開発(AI、画像認識) ●研究開発のPOC開発 ●システムズエンジニアリング、ソフトウェアエンジニアリングに基づいた開発支援(要求分析、要求定義、アーキテクチャ設計、プロダクトライン開発) ●技術を定着させるための支援(トレーニング講師、OJTによる育成支援、成果物レビュー) ●CMM/CMMI、AutomotiveSpice、ISO26262機能安全等に基づいたプロセス改善コンサル ●反復型開発、アジャイル型プロセスのコンサル ●プロジェクト管理の支援コンサル ●サイバーセキュリティに関するコンサル ●モデルベース(UML、SysML、Simulink)の開発を導入するためのコンサルティングあるいは、モデルを使った開発支援 プロジェクト事例 『大手メーカーのMaaS関連プロジェクトをリード 豆蔵ではこれまで、大手自動車メーカーやサプライヤーに対して、様々なソリューションを提供しています。 新規性の高い製品を実現するための支援としてパーソナルモビリティや次世代コクピット、モビリティサービスのためのプラットフォーム等の開発支援やPoCによる技術検証を行ったり、新しい製品開発プロセス立ち上げの支援としてMBSEプロセス、及び、MBDプロセスの構築(AutomotiveSPICE対応やISO26262対応を含む)やモデルの提供(SysML, UML, Simulink)、モデルベース開発のための環境整備(モデルチェックツール開発、ツールチェーン検討、トレーサビリティ実現方法の検討)といった支援を行っています。 『プロダクトライン開発を支えるプラットフォームを開発 某複写機メーカーで多種多様な製品が派生開発によって開発されている事業に対し、派生開発のベースとなる組込ソフトウェアの立ち上げを行いました.この開発では、「そもそも複写機は何をしなければならない機械なのか?」を徹底的に考え、モデル化することからプロジェクトをスタートしました.そして、多くの複写機の共通の土台となる普遍的なアーキテクチャの設計、フレームワーク化を行いました。 また、そのソフトウェアを使った派生開発を実践していくためのプロダクトライン開発対応プロセスの定義、トレーニングやレビューによるお客様開発メンバーのモデリングスキル獲得支援、仕様書の書き方やコードレビュー等、様々な形で支援を行いました。 このソフトウェアはその後多くのプロダクトで派生され続け、立ち上げから20年近くたった今でも進化を続けています。 『大手製造業向け人材育成制度の導入 大手製造業のクライアントに対して、ソフトウェア領域の人材育成制度を企画して導入しました。 中長期での事業計画を見据えて、ソフトウェア人材に必要なスキルセットを定義。 そのスキルを身につけてもらうために、入社以降の研修やキャリアパス、職級ごとの認定試験をパッケージ化して提供しました。 数多くのトレーニングを手掛けてきた豆蔵のノウハウがベースになっています。

クライアント企業のセキュリティ高度化に向け、以下領域のコンサルティングに従事いただきます。 ●サイバーセキュリティのアドバイザリー業務 日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行っています。 ・セキュリティ基本構想・セキュリティ対策・計画の策定支援 ・サイバーセキュリティ高度化支援、成熟度評価 ・グローバルセキュリティ管理態勢強化支援 ・委託先管理におけるセキュリティ強化/サプライチェーンマネジメント支援 ・情報漏洩対策支援 ・AI、RPA、ブロックチェーン環境に対するセキュリティ支援 ・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援 ・サイバー攻撃に関する教育・啓発 ・事業継続計画(BCP)、ITコンティンジェンシープランの策定・準備・演習 など、幅広い領域のコンサルティングを提供しています。 ●業務内容の変更の範囲:全ての業務への配置転換あり

●職務概要 コンサルタントとしてマネージャーの指示に基づき、クライアント企業(主に銀行・保険・証券関連領域)のITリスク管理・情報セキュリティ管理領域におけるプロジェクトの課題解決に向けて担当領域のタスクや成果物の作成等を推進していただきます。 ●職務内容 クライアント(主に銀行・保険・証券関連領域)のITリスク・情報セキュリティ管理に係る下記のようなサービスを対象とします。 ●担当業務 ・システム(リスク管理態勢)外部監査・情報セキュリティ(管理態勢)外部監査 ・システムリスク管理態勢整備支援・情報セキュリティ管理態勢整備支援 ・(大規模)システム開発プロジェクトに対する第三者評価・PMO支援 ・システム内部監査支援 ・その他ITリスク管理・情報セキュリティ管理に関わる各種テーマに応じた支援 ・案件獲得の責任はなく、獲得済みのプロジェクトに参画しデリバリーを担う ・プロジェクトに関わる各種成果物の作成 ・クライアントやプロジェクト関係者とのタスク確認や業務調整、折衝等 ・その他プロジェクトに付随する業務(提案活動への参画・サポート等) ユニット内提案活動への参画・サポート、プロジェクトに関わる担当マネージャーの活動支援 ●担当業界 銀行業:国内メガバンク、地方銀行など 保険業:大手保険会社、ネット保険など 証券業:大手証券会社、メガバンク系証券会社など

●具体的な仕事内容 ・SecureNaviを利用したISMS、Pマークの新規取得コンサルティング ・認証取得済みのISMS、PマークのSecureNaviへの移行コンサルティング ・チャットツールを用いたお客様とのコミュニケーション ・月2回のお客様との支援MTGの実施(オンライン) ・お客様へのコンサルティング支援の内容の検討・作成し、商談の場において自ら説明及び提案(任意) ●従事業務 会社の定める業務

Forbes500/Nikkei225を始めとする大手クライアントのセキュリティ課題に対して、アセスメント及びコンサルティングサービスを提供しています。 【セキュリティアセスメントサービス】 ・ ITセキュリティ戦略・ガバナンス体制評価 ・サイバーセキュリティ対策の有効性評価 ・各種ガイドラインやベストプラクティスとの比較評価 【 セキュリティコンサルティングサービス】 ・セキュリティグランドデザイン・ロードマップ策定 ・CSIRT(インシデントレスポンス態勢)構築支援/演習支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援、導入支援 【主なPJ事例】 ■NIST CSF2.0をベースとしたセキュリティアセスメント 日本国内のコンサルティングファームとしては初のNIST CSF2.0を採用したセキュリティアセスメントサービスを提供 ■クラウドセキュリティ審査体制構築支援 大手国内証券会社に対して、社内のクラウド利用申請の審査を支援しクラウド起因のセキュリティリスク低減推進を支援 ■欧州CRA対応支援 国内製造業向けのサイバーレジリエンス法に対応するための各セキュリティソリューションベンダーと協力して対応支援サービスを提供 従事すべき業務の変更の範囲 ： ・雇入れ直後：配属先に関する業務一般 ・変更の範囲：会社が定める業務

●セキュリティコンサルティング デジタルビジネスへの転換によりさまざまなイノベーションが起こり、新たな価値が創出されている一方で、デジタルを利活用するビジネスが高度化・多様化したサイバー攻撃に晒されているという側面はどの組織にとっても非常に大きな脅威となっています。組織がこの脅威に対応するには、セキュリティの専門性だけではなく業界特有のビジネス的な観点や最新のテクノロジートレンドなど様々な専門知見を持った人材の関与が求められます。アビームコンサルティングは様々な専門性を持ったコンサルタントがビジネスの優先度に応じたロードマップの策定からクライアントの状況に適した合理的なセキュリティ施策の立案、多岐にわたるテクノロジーの見極めと最適なデザインから実装までを包括的に支援します。 入社後のアサイン想定プロジェクト ●アセスメント/セキュリティ戦略/運用高度化 ・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援 ・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援 ・サーバー攻撃に対応するIT-BCPの策定・見直し支援 ・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援 ・クライアントセキュリティ運用におけるセキュリティ業務支援 ・プライバシーガバナンスのアセスメント、ロードマップ策定支援 ・セキュリティ教育支援(経営層向け、非IT人財向け、など) 等 <プロジェクト例> セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化のうえで、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまでを主導しています。さらに、ガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現しています。 ●サイバーセキュリティ共助 ・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス(サイバーセキュリティ共助)の立ち上げ ・サイバーセキュリティ共助の機能開発、運用 等 <プロジェクト例> 現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包しております。その社会課題を解決するために難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進しています。 ●クラウドセキュリティ ・クラウドセキュリティ設計、ガイドライン策定支援 ・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援 ・システム導入時におけるセキュリティ設計と実現 等 <プロジェクト例> クラウドサービスの活用・移行を促進するためには、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要がありますが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現しています。 ●職務変更の範囲 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

●入社後のアサイン想定プロジェクト アセスメント/セキュリティ戦略/運用高度化 ・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援 ・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援 ・サーバー攻撃に対応するIT-BCPの策定・見直し支援 ・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援 ・クライアントセキュリティ運用におけるセキュリティ業務支援 ・プライバシーガバナンスのアセスメント、ロードマップ策定支援 ・セキュリティ教育支援(経営層向け、非IT人財向け、など) 等 <プロジェクト例> セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化のうえで、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまでを主導しています。 さらに、ガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現しています。 サイバーセキュリティ共助 ・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス(サイバーセキュリティ共助)の立ち上げ ・サイバーセキュリティ共助の機能開発、運用 等 <プロジェクト例> 現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包しております。 その社会課題を解決するために難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進しています。 クラウドセキュリティ ・クラウドセキュリティ設計、ガイドライン策定支援 ・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援 ・システム導入時におけるセキュリティ設計と実現 等 <プロジェクト例> クラウドサービスの活用・移行を促進するためには、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要がありますが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現しています。 ●職務変更の範囲 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

【募集範囲と具体的業務内容】 様々な業界でDXやIT化が進む中、多くの企業でサイバーセキュリティ対応はさけられない経営課題になっています。多種多様な業種のお客様をご支援してきた経験を活かし、富士通のセキュリティ専門家としてお客様のDX推進に向けた課題解決をご支援いただきます。 また、組織立ち上げのためコンサルティング事業自体の推進など、自組織の事業経営活動や商談発掘、提案などの機会拡大にも貢献いただきます。 【個人に期待する役割やミッション】 ●事業開発: ・新規クライアントの開拓と既存クライアントとの関係強化を通じて、コンサルティングサービスの売上と利益を拡大する。 ・市場動向、競合分析、顧客ニーズに基づき、革新的なコンサルティングサービスを開発し、提供する。 ・富士通グループ内の関連部門と連携し、クロスセルおよびアップセル機会を創出する。 ●プロジェクトデリバリー: ・大規模かつ複雑なコンサルティングプロジェクトをリードし、高品質な成果物を期限内に提供する。 ・プロジェクトチームを組成し、メンバーの育成とパフォーマンス管理を行う。 ・プロジェクトのリスク管理、品質管理、および顧客とのコミュニケーションを円滑に進める。 ●ナレッジマネジメント、ソートリーダーシップ: ・プロジェクトで得られた知見やベストプラクティスを体系化し、組織全体で共有する。 ・コンサルティング方法論、ツール、およびテンプレートの開発に貢献する。 ・社内外のセミナーや講演会に登壇し、Uvance Wayfinders の専門性を発信する。 ●リーダーシップ: ・新しい組織・仕組み・風土を創っていきたいという意欲を持ち、Uvance Wayfinders のビジョン、戦略、および価値観を浸透させ、組織文化を醸成する。 ・若手コンサルタントおよび富士通社内のリスキルメンバーの育成とキャリア開発を支援する。 ・富士通グループ全体の戦略と歩調を合わせ、Uvance Wayfinders のプレゼンスを高める。

【募集範囲と具体的業務内容】 様々な業界でDXやIT化が進む中、多くの企業でサイバーセキュリティ対応はさけられない経営課題になっています。多種多様な業種のお客様をご支援してきた経験を活かし、富士通のセキュリティ専門家としてお客様のDX推進に向けた課題解決をご支援いただきます。 また、組織立ち上げのためコンサルティング事業自体の推進など、自組織の事業経営活動や商談発掘、提案などの機会拡大にも貢献いただきます。 【個人に期待する役割やミッション】 ●事業開発: ・新規クライアントの開拓と既存クライアントとの関係強化を通じて、コンサルティングサービスの売上と利益を拡大する。 ・市場動向、競合分析、顧客ニーズに基づき、革新的なコンサルティングサービスを開発し、提供する。 ・富士通グループ内の関連部門と連携し、クロスセルおよびアップセル機会を創出する。 ●プロジェクトデリバリー: ・大規模かつ複雑なコンサルティングプロジェクトをリードし、高品質な成果物を期限内に提供する。 ・プロジェクトチームを組成し、メンバーの育成とパフォーマンス管理を行う。 ・プロジェクトのリスク管理、品質管理、および顧客とのコミュニケーションを円滑に進める。 ●ナレッジマネジメント、ソートリーダーシップ: ・プロジェクトで得られた知見やベストプラクティスを体系化し、組織全体で共有する。 ・コンサルティング方法論、ツール、およびテンプレートの開発に貢献する。 ・社内外のセミナーや講演会に登壇し、Uvance Wayfinders の専門性を発信する。 ●リーダーシップ: ・新しい組織・仕組み・風土を創っていきたいという意欲を持ち、Uvance Wayfinders のビジョン、戦略、および価値観を浸透させ、組織文化を醸成する。 ・若手コンサルタントおよび富士通社内のリスキルメンバーの育成とキャリア開発を支援する。 ・富士通グループ全体の戦略と歩調を合わせ、Uvance Wayfinders のプレゼンスを高める。

大手クライアントのITインフラ領域における課題解決をお任せします！ ●お任せしたい業務 ・ご経験を活かせるIT領域のプロジェクトに参画いただき、プロジェクトメンバーやチームメンバーと連携しながら担当プロジェクトを完遂 ・要件定義などの上流工程から携わりプロジェクトでメンバーとして担当領域を実施 ・PM/PMO案件を複数経験しながらコンサルティング案件にチャレンジ ・拡大・成長する西日本拠点の組織組成、マネジメントコンサルシフトの推進 ●プロジェクト事例 ・大手マンションディベロッパー向けセキュリティ課題実行計画策定支援 ［プロジェクト概要］ 脆弱性対応、ログ監視等の各種領域に関するセキュリティソリューション導入を目指した実行計画策定を支援 ［ポジション］コンサル　［規模］6名 ・官公庁向け基盤刷新PMO支援 [プロジェクト概要] 既存システムのEOL対応として基盤刷新を推進するPJのネットワーク領域におけるPMO支援 [ポジション]PMO　[規模]5名

●職務内容 車両がネットワークに接続されるようになり、サイバー攻撃のリスクが高まってきています。これに伴い、自動車関連企業においては、従来のIT領域のセキュリティに加え、車両や工場におけるセキュリティ強化が求められてきています。 本職種では自動車関連企業または製造業における製品の開発や製造の知見や経験をいかして、自動車関連企業のIT・車両/製品・工場の3領域におけるセキュリティ強化の支援に携わっていただきます。 ●具体的な支援内容 ・TISAX審査サービス ・TISAX対応支援 ・車両データガバナンス・セキュリティ対応 ・車両サイバーセキュリティ管理システム(CSMS)構築支援 ・車両セキュリティリスク評価(TARA) ・車両セキュリティに関するトレーニング・教育 ※コンサルティング業務　(変更の範囲)当社の指定する業務 ●想定職位 コンサルタント～シニアマネジャー ●役割および責任 【Consultant / Senior Consultant】 ・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行 ・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット ・自身の専門性を高め、クライアントの課題に合わせた各種提案 ・下位メンバーに対する指導・助言 【Manager以上】 ・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保 ・ConsultantおよびSenior Consultantへの作業指示・品質レビュー ・新規案件受注に向けた提案活動(提案書構想・作成、見積もり、プレゼン) ・下位メンバーの指導・育成

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案（リスク評価、ロードマップ作成、組織体制の提案など） ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT（Computer Security Incident Response Team）組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準（ISO27001, NIST, GDPR, PCI-DSS等）に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援（FIRE演習、Delta Wall演習） ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案(リスク評価、ロードマップ作成、組織体制の提案など) ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT(Computer Security Incident Response Team)組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準(ISO27001, NIST, GDPR, PCI-DSS等)に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・大手SIerのミリタリー・インテリジェンス領域における戦略検討支援 ・大手SIerの防衛領域における入札支援 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援(FIRE演習、Delta Wall演習) ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

<概要> ●セキュリティコンサルタント コンサルタントして、お客様に対して以下のようなセキュリティサービスを提供いただきます。 また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ●セキュリティエンジニア セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスである「FutureVuls」の開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・Vulsの普及活動を目的とした社外に向けたマーケティング活動(勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり) <詳細> ●セキュリティコンサルタント 昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。 我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。 セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。 ●セキュリティエンジニア Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。 OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

●採用部門、またはアサイン予定プロジェクトの概要 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を新設しています。 ●職務内容の詳細 <OTセキュリティコンサルタント> 具体的な職務内容としては、製造業のお客様のOT系システムに対して以下のようなセキュリティコンサルティングを実施していただきます。 ・制御システムのセキュリティアセスメントサービス(リスク可視化、リスク評価) ・制御システムのセキュリティ脅威への対策、セキュリティ監査基準への対応支援 ・制御システムのセキュリティ戦略/ロードマップ策定 ・制御システムのセキュリティポリシー/ガイドライン策定 ・制御システムへのセキュリティ対策のデリバリー推進(PM支援/メンバー) 以上に加えて、我々は新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 なお、プロジェクト状況によっては、ITシステムへのセキュリティコンサルティングも担当していただきます。

●採用部門、またはアサイン予定プロジェクトの概要 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を新設しています。 ●職務内容の詳細 具体的な職務内容としては、製造業を中心としたお客様に対して以下のようなコンサルティングを実施していただきます。 ・製品セキュリティインシデント対応体制(PSIRT)の構築支援、教育/訓練支援 ・製品セキュリティインシデント対応体制(PSIRT)のアナリストとしての支援(調査・分析・評価) ・セキュリティ脅威インテリジェンスの活用支援 以上に加えて、我々は新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。なお、プロジェクト状況によっては、IT/OTシステムへのセキュリティコンサルティングも担当していただきます。

私たちは、情報セキュリティコンサルタントとして共に成長し、デジタル社会の安全を守る仲間を求めています。 あなたが持つ知識と経験を最大限に活かし、情報セキュリティの未来を創造していきましょう。ご応募、心からお待ちしています！ ●担当業務 弊社及びお客様のシステムのPCI DSS準拠支援のコンサルメンバーとして参画いただきます。 PCI DSS準拠に関わる顧客課題に対する解決に向けたリーディングも実施いただきます。 ●キャリアパス 【1年目】PCIDSSコンサルを中心としたコンサル業務を担当。 【2年目】PCIDSSコンサルリーダーとして、複数案件の推進。 【5年目】PCI DSS領域のマネージャやQSA、もしくは他領域のセキュリティコンサルタント