【セキュリティ未経験可】セキュリティソリューションサービス企業での セキュリティコンサルタント （情報やシステムのセキュリティ対策業務支援）の求人

セキュリティコンサルタントとしてお客様のシステム・環境におけるセキュリティ施策の提案・企画、推進、及び評価に関する業務を、ご経験に応じてお任せします。
近年は、お客さま環境・対策状況を理解したうえでのより現実的なご提案が求められてきていることから、専門的なセキュリティ業務は未経験の方でも、これまでの構築/運用プロジェクトでのご経験や異業種で培った知見を活かしてご活躍されている方も多数いらっしゃいます。
セキュリティ業務未経験の方についてはOJTや、各種社内研修などを通じてトレーニングいたしますので心配ご無用です。

【お任せしたい業務内容・キャリアについて】
1）セキュリティ管理・運用に係る支援
・セキュリティリスク評価
・セキュリティ監査
・セキュリティルールの策定
・各種情報提供、アドバイザリ支援

2）安全なシステム構築に係る支援
・開発セキュリティ要件策定・評価
・システム開発ガイドラインの策定
・ソースコード診断
・脆弱性診断の内製化支援
・セキュアなWebアプリケーション開発に関するトレーニングの実施

3）プリセールス活動

【この求人の魅力ポイント】
1）身につくスキル/能力
・セキュリティ脅威と対策に関する知見（弊社では情報処理安全確保支援士やCISSP等の資格取得支援や褒賞金精度があります）
・幅広い技術分野に関するセキュリティ世界基準や業界基準などを学ぶ機会があります。
・コンサルティング業務のみならず、セキュリティの幅広い分野・ソリューションを学習する機会があります。
　また、社外向け研修の社員枠の提供や、社内限定の勉強会・研修も活発に行われており、学ぶ機会も用意されています。
・セキュリティ事業を1995年に開始し、業界でも老舗の企業であり、社内に様々な分野のトップクラスのセキュリティ技術者が在籍しています。
　部門を横断連携して業務にあたるケースもあり、最先端のセキュリティ情報に触れる機会があります。
・中央省庁や上場企業への支援実績が豊富であり、TOP企業における最先端のセキュリティ対策やソリューション等を知る機会があります。

2）自部門での働き方
・プロジェクトによって異なりますが、プロジェクト期間は3ヶ月程度の単発のご支援や年間を通してのご支援、
　プロジェクト体制規模は2〜4名程度、同時平行して複数のプロジェクトにアサインされる場合が多いです。
・スキルの固定化を防ぎ、学ぶ機会を増やすため、役割・担当案件の数年単位でローテーションを実施しています。
・不明な点などは気軽に質問出来るチャットがあり、意見やアドバイスを貰うことが可能です（Give and takeの精神）。
・全社的に1on1を推進しており、キャリアの方向性や様々な課題などについて上長と定期的に会話する場を確保しています。
　上司部下・年齢に関係なくフラットな人間関係が特徴であり、気楽に相談できる雰囲気です。
・昨今の社会情勢を鑑み、出社・テレワーク等、働き方・働く場所を柔軟に選択いただけます。
　なお、お客様先常駐やご担当いただく案件の状況によっては出社いただく可能性がございます。

【備考】
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）

短大・高専卒以上 / セキュリティ経験者可

【必須のご経験】
◆システム開発のご経験がある方（運用保守の方も歓迎）
◆セキュリティ業界・技術に対して強い想い・行動力をお持ちの方

【下記ご経験は歓迎します】
◆仕様書や、報告書等のドキュメント作成、対面報告の経験がある方
◆インターネットを介したシステムの設計・開発・テストの経験のある方
◆Webアプリケーションの設計・開発に関する経験が豊富な方
◆Webアプリケーション開発プロジェクトにてセキュリティ対策を実施した経験
◆システム開発のプロジェクトマネージメント経験をお持ちの方
◆AWSやAzureなどのパブリッククラウドを用いたシステム開発・運用経験
◆情報セキュリティに関するルール策定の経験をお持ちの方
◆セキュリティ業務経験（脅威インテリジェンス分析、リスク評価、脆弱性診断、インシデント対応支援、SOCアナリストなど）をお持ちの方
◆コンサルティング経験をお持ちの方（ITコンサル、IT技術系シンクタンク）


経験した(担当した)業界・分野
◆金融（銀行・証券・保険）業界
◆流通・小売・サービス業界
◆製造業界
◆官公庁等公的機関
◆ECシステム

仕事のフェーズ
◆インターネットを介したシステムの設計・開発・テスト　#必須
◆Webアプリケーションのプログラム設計・開発・テスト
◆プロジェクトマネージメント

資格免許等
◆情報処理安全確保支援士
◆CISSP
◆CISA

IT環境・言語
◆Webアプリケーションの開発言語のいずれか(Java,PHP,.net)
◆HTTP(S)サービスを中心とした各公開サービスの知識

語学力
◆英語

求める人物タイプ
◆セキュリティ業界・技術に対して強い想い・行動力をお持ちの方
◆当社の企業理念を理解し共感できる方
◆リーダーとして部下のマネジメント素養がある方
◆お客様とのコミュニケーションスキルに自信のある方