サイバーセキュリティコンサルタント(Technical / Governance)

求人詳細

■仕事概要
サイバーセキュリティコンサルタントチームは下記の２つの領域で事業を推進しており、
ご経験やご希望に応じてアサインを決定し、業務を推進いただきます。

① Security Governance
　サイバーセキュリティ・情報セキュリティに関する評価と改善支援
② Technical Security
　継続的な脆弱性管理・インシデント検知能力の改善支援


■各領域の具体的な業務内容
① Security Governance　「サイバーセキュリティ・情報セキュリティに関する評価と改善支援」
・グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する
　現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
・クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、
　企業におけるセキュリティの課題を発見し改善活動の支援を行います。
・日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、
　海外のメンバーファームと連携することもあります。
・改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、
　特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

② Technical Security 　「継続的な脆弱性管理・インシデント検知能力の改善支援」
・グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する
　現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
・ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など
　様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、
　発見事項の報告と改善のための助言を行います。
・クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおける
　サイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、
　サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
・脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように
　長期にわたってクライアントを支援します。


■Cybersecurityチームの魅力
・Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、
　ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、
　グローバル基準のコンサルタントに成長いただけます。
・実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、
　英語力を活かしながら業務経験を積んでいただけます。
・また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、
　サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

こんな方を求めています

経験・スキル

必須(MUST)
① Security Governance
■Staff ～ Seniorクラス
サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験

■Managerクラス以上
サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験
サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で２年以上行った経験

【必須経験】 下記のいずれかのご経験
グローバル企業に対しての ISO/IEC 27001, PCIDSS, NIST CSF などを用いたセキュリティアセスメント
グローバル企業に対しての GDPR 対応などの個人情報保護規制への対応のためのプライバシーアセスメント
グローバル企業に対してのセキュリティ改善計画の策定と規程整備・体制整備などの改善推進支援
グローバル企業に対してのセキュリティ運用に係るBPR
グローバル企業に対しての CSIRT/PSIRT 構築支援


②Technical Security
■Staff ～ Seniorクラス
サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験

■Managerクラス以上
サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験
サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で２年以上行った経験

【必須経験】 下記のいずれかのご経験
脆弱性検査・ペネトレーションテスト・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援
脆弱性検査の自動化による継続的な脆弱性管理
EDR/WAF/IPS の導入設計とログ分析・インシデント検知方式設計
IDM/IAM/PAM の導入設計およびアクセス分析方式設計
SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む）
SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む）

学歴

大学卒業以上

募集要項

職種

セキュリティコンサルタント、セキュリティエンジニア

給与

年収 600 〜 2,500万円

賞与

-

雇用形態

正社員

雇用期間

期間の定めなし

試用期間

有り

就業時間

09:00～17:30

休日休暇

日曜日,土曜日,祝日
完全週休2日制（土・日）、祝祭日 年末年始休暇 有給休暇 慶弔休暇等 創立記念日

保険

労災保険

待遇・福利厚生

休憩室
在宅手当：月額　5,000円

受動喫煙防止措置

敷地内禁煙

業種

ソフトウェア・情報処理

※詳細はお仕事のご紹介時にお伝えします

更新日：2026/11/06