社名非公開 | 上場ITコンサルティングファームでのセキュリティコンサルタント_PSIRT構築

非公開

IT/DX & サイバーセキュリティコンサルティング

◆職務内容の詳細 具体的な職務内容としては、製造業を中心としたお客様に対して以下のようなコンサルティングを実施していただきます。 ・製品セキュリティインシデント対応体制（PSIRT）の構築支援、教育/訓練支援 ・製品セキュリティインシデント対応体制（PSIRT）のアナリストとしての支援（調査・分析・評価） ・セキュリティ脅威インテリジェンスの活用支援 以上に加えて、我々は新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。なお、プロジェクト状況によっては、IT/OTシステムへのセキュリティコンサルティングも担当していただきます。 ◆募集背景 昨今では、自社開発製品においてオープンソースソフトウェア（OSS）の利用が増加しており、ベンダーから納入される組込み製品にも同様にOSSが利用されるようになっています。このためOSS含んだコンポーネントの把握不足や脆弱性管理不足に伴う製品のセキュリティインシデントが発生し社会問題となるケースが発生しています。このようなセキュリティインシデントの原因には、技術の進化に伴う製品の複雑化（例：IoT機器やクラウドサービス利用）が進んでいること、サイバー攻撃が年々高度化・複雑化していること、企業のグローバル化推進にともなう管理体制の不備やガバナンスの不徹底のほか、危機管理における認識の甘さや、具体的な対策を展開しきれていないことが挙げられます。 製品のセキュリティインシデント発生の防止や発生時の迅速な対処のため、我々は、お客様を取り巻く現在・未来の脅威・リスクに対して、組織面、ルール面、システム面などからアセスメントし、製品セキュリティリスクの可視化、脆弱性管理の具体的な対策、対応プロセスの具体化、製品セキュリティ組織構築などを支援するとともに、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案、今とるべき最適で戦略的なアーキテクチャをデザインしていきます。

【必須】 セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様特有の事情、お客様の製品の特性や利用される環境に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキル、お客様の現場担当に伝わる表現・対話スキルも必要になります。 ・IT、IoTセキュリティにおける設計開発、コンサルティングの実務経験のある方 ・IT、IoTセキュリティに関するセキュリティ評価、脆弱性調査などの実務/レポーティング経験のある方 【歓迎】 ・企業のPSIRTに所属し、実際に業務を遂行された経験のある方 ・製品開発におけるセキュリティ対応(IEC62443-4等)の知見がある方 ・ISO/SAE 21434、UN-R155・R156・R157に関する知見がある方 ・高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 ・ネットワーク、サーバ、データベースに関する認定資格 ・CISA、CISM、CISSP、GIAC、等のセキュリティ関連資格 【求める人物像】 ・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力） ・深い理解力と広い見識 ・論理的思考力 ・挑戦心・アントレプレナーシップ ・向上心・熱意・バイタリティ ・柔軟性（良いものを取り入れて進化する） ・今よりもっと大きな/影響力のある仕事をしてみたいという指向、 　ITを通じて世の中を変えていきたいという指向 ・高いプレゼンテーション力・交渉力 ・俯瞰的/体系的な視野/思考 ・指示待ちにならず、自分のやるべき事を考え進んで実行できる ・技術の習得、後輩の育成にやりがいを感じる

550万円〜1500万円

東京都

正社員（期間の定め無し）

【待遇】 契約期間：期間の定めなし 試用期間：試用期間あり（6か月） 昇給：有 賞与：年2回（6月、12月） 【福利厚生】 各種保険：健康保険、雇用保険、労災保険、厚生年金 持株会制度、財形貯蓄制度、グループ健康保険組合、ベネフィット・ステーション、契約保養所、チャイルドケア補助、マッサージ室、健康相談室、ハラスメント相談室、出産一時金の独自給付（10万円） 他

土日、祝日、年末年始（12月30より翌年1月4日まで）、その他会社が定めた日 有給休暇（初年度10日間）、結婚休暇 、 忌引休暇 、生理休暇 、通院休暇 、産前産後休暇、育児休暇 、妻の出産による休暇、 介護休暇 、 リフレッシュ休暇、 Family休暇（配偶者や親族の看護介護、妊娠中の通院、子の行事対応などで使用可能な休暇/諸条件あり）他