どんな仕事か: Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。
グローバル企業・政府機関に対して、脆弱性検査・ペネトレーションテストを行い、クライアントの脆弱性管理・インシデント対応の改善を行います。
クライアントの継続的な脆弱性管理・インシデント検知能力の改善を目的として、IT部門・情報セキュリティ部門と協力し、ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。日系企業の海外拠点や、外資系企業の本社と連携して日本拠点への脆弱性検査・ペネトレーションテストを実施する場合も多く、海外の弊社のメンバーファームと連携することもあります。
求められるスキルは: 必須 ■Staff ～ Seniorクラス
サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験

■Managerクラス以上
サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験
サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で２年以上行った経験

【必須経験】下記のいずれかのご経験
脆弱性検査・ペネトレーションテスト・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援
脆弱性検査の自動化による継続的な脆弱性管理
EDR/WAF/IPS の導入設計とログ分析・インシデント検知方式設計
IDM/IAM/PAM の導入設計およびアクセス分析方式設計
SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む）
SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む）

【語学力】
日本語が母国語の方　英語力：読み書きレベル(TOEIC：600点以上相当を目安にしてください)
英語が母国語の方　日本語力：ビジネスレベル
日本語・英語以外が母国語の方　日本語力：ビジネスレベル、英語力：読み書きレベル(TOEIC：600点以上相当を目安にしてください）

※ビジネスレベル：ビジネス文書の読み書き、および、電話会議による質疑応答が可能
※読み書きレベル：最低限のビジネス文書の読み書きが可能
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500万円～ 1499万円

セキュリティコンサルタント（脆弱性管理など）

ITコンサルタント