（転職コンサルタントからのメッセージ）

★中途入社者に対してのフォロー体制充実。
★定着性にコミットした採用と育成を展開。
★ご縁となった方には長く働いてもらい、コンサルタントとしての成長を実感して欲しいと思ってます。
★経営コンサルティング領域だけでなく、直近は技術領域のコンサルテーションにも注力中。

コンサルティング - ITコンサルタント

IoT、AI、クラウド、ロボティクス等の最先端テクノロジーを取り巻く経営リスク分野のプロフェッショナルとして、
幅広い業界の経営層に向けたセキュリティコンサルティング業務に携わっていただきます。

下記の4つのサービスラインのうち、
ご経験に合うPJにご参加いただきます。

①セキュリティストラテジーコンサルタント
※セキュリティ戦略やポリシー策定など
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

②IoT/OTセキュリティコンサルタント
※制御セキュリティや工場IoTに関するセキュリティ対応
・制御システムのセキュリティリスク評価/セキュリティ戦略
・ロードマップの策定/セキュリティポリシー・ガイドラインの策定
・制御システムに関するサイバー攻撃に関するトレーニング・教育

③サイバーセキュリティコンサルタント
※サイバーセキュリティに関する技術的な支援
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援

※サイバーディフェンス＆レスポンスサービス
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

④セキュリティ事務局マネージャー
（限定openの為、採用人数に限りがあります）
下記のような情報セキュリティ・個人情報管理に係る業務の中で、複数のタスクを主体的に進めていただきます。

・ISMSの運用: 年間を通じてISMSのPDCAを回して、情報保護体制を強化します。
・セキュリティ教育・啓発: 社員向けのセキュリティ教育プログラムの企画・実施を通じて、社員の情報セキュリティの意識向上を図ります。
・セキュリティ関連規程の作成・改訂: セキュリティ関連の規程の作成・改訂を行い、ガバナンスを向上するとともに、様々なセキュリティ活動を行う根拠を整備します。
・インシデント対応: 発生したセキュリティインシデントに対して、経緯の調査や原因究明、再発防止策の策定等を行い、将来的にインシデントが発生する可能性を低減します。※インシデント：主にヒューマンエラーに起因するインシデント対応が中心のため、CSIRTやSOCでの業務経験や、フォレンジックスキル等は不要です
・問い合わせ対応: 社内からのセキュリティ関連の問い合わせに対して、適切なアドバイスや指導を提供し、セキュリティが担保された業務運営をサポートします。
・個人情報管理関連規程の作成・改訂: 個人情報の適切な取り扱いに関する規程の作成・改訂を行い、各部署における個人情報の管理をサポートします。
・個人情報棚卸: 定期的に個人情報の棚卸を各部署に依頼し、結果を取りまとめるとともに、確認された問題点やリスクへの改善計画立案・改善計画の実行を行い、個人情報管理体制強化を行います。

※下記のような、システム実装寄り・テクニカル寄りのセキュリティ業務はあまり存在しません。
・セキュリティソリューションの導入・運用
・脆弱性管理・パッチ管理（脆弱性診断、ペネトレーションテスト含む）
・大規模システム開発に係るセキュリティ要件定義
・SOC等で行うモニタリング、セキュリティログ分析等

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

■必要要件
①、②、③
・IT分野における知識（インフラ、ネットワーク、クラウド等）
・先端テクノロジーやサイバーセキュリティ分野のご経験、またはご興味

【歓迎】
・ビジネスレベルの英語力をお持ちの方
・新しいことにチャレンジしたいという思いをお持ちの方

■職種未経験者：可