サイバーセキュリティコンサルタント：Associate/Sr. Associate/Manager/Sr. Manager

官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、サイバーセキュリティをテーマとしたプロフェッショナルサービスを提供するポジションです。 自社のグローバルとも連携しつつ、サイバーセキュリティに関する戦略策定～実行支援まで幅広くクライアントを支援しています。 また、コンサルティング業務に従事していただく傍ら、市場調査やソリューションツール開発、執筆や寄稿などにも携わっていただくこともあります。 [主要なプロジェクト事例] 下記は、これまで実施したプロジェクトの一例です。 ・ITセキュリティ戦略策定（セキュリティアセスメント・ロードマッピング） 　－ クライアントのセキュリティに関する現状把握（アセスメント）を行い、課題を抽出する。 　－ クライアントのビジネスや既存のIT環境等を加味し、実行する対策の計画（ロードマップ）を作成する。 ・セキュリティアーキテクチャ策定 　－ アセスメント結果やロードマップの内容等を加味し、セキュリティソリューションや対策が実装された後の全体像（青写真）を描く。 　－ セキュリティアーキテクチャの実現に向けて、ソリューションの導入支援を行う。 ・セキュリティガバナンス強化 　－ クライアントにおける自社内、グループ会社またはグローバル拠点等に対するセキュリティの統制を、以下のような観点で支援する。 　　1. ガバナンスモデル （組織・体制およびそれらの役割等） の構築 　　2. セキュリティ関連規定（社内ルール等）の整備 　　3. 上記1, 2に関する国内外拠点やグループ会社、業務委託先等への適用検討 ・コンプライアンス対応支援 　－ PCI－DSS等の各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となるセキュリティ対策について、各規制とのギャップ洗い出しおよび改善に向けた対策導入を支援する。 ・セキュリティ関連業務プロセス整備 　－ SOC （Security Operations Centre） やCSIRT （Computer Security Incident Response Team） 等、社内のセキュリティ専門チーム立ち上げに伴う各種業務プロセス（インシデント発生時の対応方法や対外公表基準等）を整備する。 　－ 整備した業務の遂行にあたって、その必要性に応じてツール（システム）の導入を支援する ・OT （Operational Technology） 環境へのセキュリティ対策導入 　－ OT （製造設備やプラント） 環境におけるセキュリティ上の課題を抽出し、その対策の提示・導入支援を行う。 ・製品・サービスに関連するセキュリティ対策支援 　－ クライアントが開発・発売する製品に対して必要となるセキュリティ対策の検討およびその実装を支援する。 　－ AI, IoT, Connected car等の各種先進技術を用いるサービサーに対して、そのサービスまたは製品に対するセキュリティ専門家としての各種支援を提供する。 　－ 発売した製品におけるセキュリティ上の瑕疵が発見された場合の対応プロセス整備や、その対応組織（PSIRT: Product Security Incident Security Team）設立等を支援する。 ・レッドチーム訓練、従業員教育等 　－ インシデント発生時に備えるべく、時には実システムへの攻撃試行も含めて、クライアント内における対応の適切性を評価するための訓練を支援する。 　－ クライアント内の従業員やセキュリティ上役割を持つ者に対する教育手法を検討の上、その実行までを支援する。

【諸手当】：時間外勤務手当、通勤手当、出張手当等 【勤務時間】：標準労働時間1日7時間、コアなしフレックスタイム制、在宅勤務（リモートワーク）制度有 【休日】：土、日曜、祝祭日、年末年始 【休暇】：年次有給休暇（年20日）、傷病休暇、リフレッシュ休暇、慶弔休暇、試験休暇、出産特別休暇（有給）、育児特別休暇（有給） 、介護特別休暇（有給） 、子の看護休暇、公傷休暇等 【教育研修】：コアスキル研修、専門研修、海外研修、英語プログラム（英語学校費用補助、サマースクール研修等）、社内英語研修等 【福利厚生】：各種社会保険加入（健康保険、介護保険、厚生年金、雇用保険、労災保険等）、退職金制度（確定拠出年金、公認会計士企業年金基金）、慶弔見舞金、団体生命保険、長期所得補償保険、資格取得支援制度、契約施設・ホテル・スポーツクラブ等割引利用、各種クラブ活動、ベビーシッター補助、保活支援サービス、カウンセリング制度等 屋内禁煙、屋内原則禁煙