どんな仕事か: セキュリティコンサルタント（マネジメント系：DX等サイバーセキュリティに関するリスクアセスメント、コンサルテーション）

【募集職種の期待役割】

セキュリティコンサルタントとして、リスクアセスメントによる顧客課題の可視化、情報セキュリティ戦略の立案や、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーション、および公共分野や民間分野における最新動向や制度設計に関わるリサーチを通じて、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

【具体的な職務内容】

本ポジションでは、セキュリティコンサルタントとして、組織および自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。

具体的には以下のような領域でのコンサルティングを実施します。

◆セキュリティマネジメント全般に関するセキュリティコンサルタント

- 企業のセキュリティ対策状況の可視化支援

- 各種ガイドラインへの準拠のためのコンサルテーション

- 中長期計画策定支援/セキュリティ対策推進PMO

- サプライチェーンやグループ企業を対象としたリスクアセスメント、セキュリティコンサルテーション

- サイバーセキュリティ管理態勢整備、SOC/CSIRT整備、サイバー演習・訓練

- グローバル企業に対する上記支援

◆制度設計やルールメイクに関するセキュリティリサーチャー

- 公共分野（NISC、金融庁、経産省、総務省など）における各種調査

- 公共分野における制度設計

- 民間分野における先進事例調査

- 民間分野におけるルールメイク

◆DXセキュリティに関するセキュリティコンサルタント

- デジタルリスクマネジメント戦略策定：デジタルセキュリティ・ガバナンス（プライバシー含む）

- システム企画・構想、統制組織態勢の構築

- デジタルリスク：デジタルリスク統制の構築、プライバシー・ガバナンス、不正利用対策チームの構築等

- デジタルアイデンティティ：デジタルアイデンティティガバナンス、トラストフレー
求められるスキルは: 必須【必須スキル・経験・資格】

いずれかの経験をお持ちの方

■上記「職務内容」の業務経験

■セキュリティ/システムコンサルタントとしての業務経験

■セキュリティ/システムエンジニアとしての業務経験

■リサーチャーとして、公共系の調査業務経験

【歓迎するスキル・経験・資格】

■以下の資格保有者

　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格

　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格

　－PMP

　－英語力 (ビジネスレベル、目安: TOEIC750点以上)
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500～1000万円

セキュリティコンサルタント（マネジメント系：DX等サイバーセキュリティに関するリスクアセスメント

ITコンサルタント