セキュリティコンサルタント（DX等サイバーセキュリティに関するリスクアセスメント、コンサルテーション）

採用背景

業務内容

いまや「経営課題」であるセキュリティ対策。新領域にもいち早く対応し、豊富なコンサルティング実績・ノウハウに基づいて、セキュリティ戦略、ポリシー・ルールの策定や、監査・評価、対策の実行支援など、企業のセキュリティ課題の解決に必要なさまざまな施策をトータルにサポートしています。 ◇セキュリティマネジメント ・サプライチェーンやグループ企業を対象としたリスクアセスメント、セキュリティコンサルテーション ・サイバーセキュリティ管理体制整備、SOC/CSIRT整備、サイバー演習・訓練 ・グローバルセキュリティポリシー策定・アセスメント ◇DXセキュリティ ・デジタルリスクマネジメント戦略策定　　　　　（デジタルセキュリティ、データガバナンス（プライバシー含） ・デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等） ・次世代セキュリティ戦略/基盤構想の策定　　　（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ） ◇決済セキュリティ ・決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション ◇サイバーセキュリティに関する調査・制度設計 ・国内外のサイバーセキュリティ/データプライバシーなどに関する各種調査、分析、制度設計 ◇認証/格付取得支援 ・PCI DSS等 ◇セキュリティ対策計画・実行支援 ・セキュリティポリシー策定支援、セキュリティガイドライン策定支援、CIO/CISO支援、セキュリティ対策推進PMO、中長期計画策定支援　等 ◇セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応 ・セキュリティソリューション導入に関するPMO推進 ※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、当社と同じ待遇となります。

採用要件

●必須 いずれかの経験をお持ちの方 ・上記「職務内容」に含まれるセキュリティコンサルティングの業務経験 ・システムコンサルタントとしての業務経験 ・システムエンジニアで以下の業務経験と志向をお持ちの方 －プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、金融系勘定システムなどのミッションクリティカル システムや大規模システムをマネージした経験がある （顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） －セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる ●あると望ましい経験・資格 ・以下の資格保有者 －高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 －CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 －PCIDSS認証（QSA等）の資格 －PMP －英語力 (ビジネスレベル、目安: TOEIC 800点以上)