［TRS］IIoT/OTセキュリティコンサルタント

採用背景

業務内容

国が指定する重要インフラ（電力、鉄道、水道、ガス、石油化学等）のプラントおよび製造業の工場においては、OS・ネットワークの汎用技術の採用や外部ネットワーク接続の増加に伴いサイバー攻撃の脅威が増しています。さらに、生産管理や製造の効率化を目指したスマートファクトリー化も進んでおり、IIoT（Industrial IoT）の活用に対するサイバー攻撃のリスクも懸念されていることから、サイバーセキュリティが重要な経営ファクターになっています。 重要インフラおよび製造業の企業に対して、生産設備および生産ラインを監視制御するシステムのセキュリティリスク評価、それに基づくサイバーセキュリティの戦略・ロードマップ策定、ポリシー・ガイドライン策定、トレーニング・教育の支援に携わっていただきます。 当社は、制御システムのサイバーセキュリティに対するプロフェッショナルチームを有しており、経験豊富なコンサルタントを軸に他ファームと差別化を図り、質の高いコンサルティングを提供しています。 具体的な支援内容 ・制御システムのセキュリティリスク評価 ・制御システムのセキュリティ戦略 / ロードマップの策定 ・制御システムに関するセキュリティポリシー・ガイドラインの策定 ・制御システムに関するサイバー攻撃に関するトレーニング・教育

採用要件

■必須要件 ・コンサルティングファームでの実務経験あるいはSIerや事業会社等での製造・社会インフラ（電力、鉄道等）に対するITインフラ構築の実務経験（ネットワーク、サーバ等のITインフラの企画・設計、構築、PMO等） ・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル ・リーダーシップ（チームメンバー等を率いて、目的達成した実績等） 【Manager以上の候補者の場合】 ・2年以上・10名以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・クライアントリレーション管理経験 ■歓迎スキル ・セキュリティのベストプラクティスやフレームワーク（IEC62443、NIST SP800-82、NIST SP800-53、NERC CIP、NIST Cybersecurity Frameworkなど）に関する知識やこれらを用いた実務経験 ・OTセキュリティ関連サービスの提供実績（制御システムのリスク評価・監査、セキュリティポリシー策定、セキュリティ監査など） ・IIoTセキュリティ関連サービスの提供実績（プラント・工場の無線ネットワーク化、組み込み機器のセキュリティ強化、IoT開発体制・プロセスのセキュア化など） ・セキュリティ関連資格の保有（CISA、CISM、CISSP、PMP、情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人） ・英語資格（TOEIC、英検等） ・ビジネスレベルの英語力