セキュリティ・先端技術コンサルタント（CISOサポート）

フォーティエンスコンサルティング株式会社

給与：500万円〜1700万円

雇用形態：正社員

勤務地：東京（ただし、プロジェクトに応じて国内・海外出張あり）

仕事内容

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。

<具体的な業務内容>
・情報システム部門のセキュリティ計画立案/作成支援
・新たなセキュリティテクノロジーの調査研究
・セキュリティ管理策の実行計画支援
・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援
・ITプラットフォーム全体の設計やアーキテクチャの評価
・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション
・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援
・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援
・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援
・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援

【この職種の魅力】
・クライアントが直面している課題や問題、要望に対して、保有している技術力を武器や手段として、妥当で具体的な施策を論理的に導出する能力を身につける機会が得られます。
・クライアントとITベンダーやSIerとの技術的なスキルギャップを埋めるための、技術的な検証能力と各ステークホルダーとのコミュニケーション能力を身につける機会が得られます。
・ITシステム全体を理解するだけでなく、システム全体を業務から紐づけ、企画、設計から導入、運用、ITライフサイクルの全フェーズを経験できます
・セキュリティ運用観点を踏まえた実効性を伴う対策の助言、経営視点からのセキュリティ課題に取り組めます
・クライアント課題やガイドラインなどの「実施・遵守すべきこと」に対して、様々な立場や視点がもつ制約や業務優先度をバランスしながら解決する経験や能力を身に着ける機会を得ることができます。

応募資格

以下のいずれかの経験やそれに類する経験を有している事
・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方
・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方
・リスクマネジメント・コーポレートガバナンスの経験
・全社レベルの規程の策定・整備や、インシデントや監査指摘を受けての是正対応やガイドライン作成の経験
・NIST CSFやSP800、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、等の各種ガイドラインに精通し、ベースラインとして適切に咀嚼し活用できる方
・システム、ネットワーク、ソフトウェア等の開発・運用経験または準じた知識をお持ちの方
・インシデントハンドリングの経験をお持ちの方
（業務経験1年以上）

また、日本国内在住者で、日本国内での就業経験があり、日本語がネイティブレベルまたはN1資格保有者方のみが対象となります。

勤務時間

09:00〜18:00

休日休暇

土日祝休み／年間休日120日
完全週休2日制（土・日）、祝祭日、年末年始休暇、創立記念日等、
各種有給休暇（リフレッシュ休暇、慶事休暇、忌引休暇、産前産後休暇、病気休暇）

福利厚生

社会保険完備・交通費支給
NTT企業年金基金、NTTグループ確定拠出年金、総合福祉団体定期保険、長期障害所得補償保険、財形貯蓄制度

【研修制度】
社内・社外育成プログラムあり（海外研修あり）