▼ 🎯 ポジションの概要 組織のセキュリティガバナンス強化、セキュアシステム設計、セキュリティ検証を担当するセキュリティコンサルタントを募集します。クライアント企業のセキュリティ戦略立案から具体的な実装支援まで、包括的なセキュリティコンサルティングサービスを提供していただきます。 ▼ 👤 求める人物像 ・セキュリティへの深い関心と継続的な学習意欲を持ち、最新の脅威動向にキャッチアップできる方 ・クライアントと効果的なコミュニケーションを取り、複雑な課題を分かりやすく説明できる方 ・プロジェクトマネジメント能力を持ち、複数のステークホルダーと協働できる方 ・問題解決能力が高く、クライアントの事業目標を理解した上で最適なソリューションを提案できる方 ▼ ✨必須スキル・経験 ・情報セキュリティ分野での実務経験3年以上 ・以下いずれかの資格保有：CISSP、公認情報システムセキュリティ専門家、情報セキュリティスペシャリスト ・セキュリティポリシー策定、リスクアセスメント、脆弱性診断いずれかの実務経験 ・プロジェクトマネジメントの経験 ・論理的な文書作成能力 ▼ 📈歓迎スキル・経験 ・コンサルティングファームでの就業経験 ・セキュアシステム開発またはアプリケーション開発の経験 ・クラウドセキュリティに関する知識・経験（AWS、Azure、GCP等） ・インシデントレスポンスまたはフォレンジック調査の経験 ・英語でのコミュニケーション能力 ▼ 📋主な責務 【ガバナンス領域】 ・組織全体のセキュリティ戦略策定とロードマップ作成 ・セキュリティメトリクスの設定、収集、分析 ・セキュリティポリシー・標準の策定と管理 ・コンプライアンス要件への対応支援 ・セキュリティ教育プログラムの開発・実施 ・セキュリティ文化醸成の支援 【設計領域】 ・アプリケーション・システムのリスク評価 ・脅威モデリングの実施とリスク対策の提案 ・セキュリティ要件の定義と文書化 ・サプライヤーセキュリティ評価・管理 ・セキュアアーキテクチャの設計 ・セキュリティ製品の選定支援 【検証領域】 ・アーキテクチャレビューと脆弱性対策の設計 ・セキュリティコントロールの有効性検証 ・ペネトレーションテストの実施 ・自動化されたセキュリティテストの実装 ・脆弱性診断とコードレビュー ・セキュリティ評価レポートの作成