ITセキュリティコンサルタント

Job Description

【ポジション】
ITセキュリティコンサルタント

同社のITセキュリティコンサルタントとして、以下業務をご担当いただきます。

■コンサルタントの業務内容■
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.自社および他社のセキュリティソリューションの提案
※3において、エンジニアと連携をとることもございます。

現在、GRCと隣接したセキュリティソリューションへのニーズが急激に伸びており
同社としてはGRCの専門部署とセキュリティソリューションを扱う部署を分けて
それぞれの専門性を追求し、付加価値の高い提案を実施できるような体制構築を
行なっています。

■同社の魅力■
【上流から下流まで幅広い観点でのエキスパートへ】
同社はコンサルタントとは別にエンジニアも在籍しています。
そのため、案件によってはコンサルからプロダクトのソリューションまで一気通貫で
サービスを提供している事例もあります。エンジニアと連携をとることで
セキュリティマネジメント全体に関れるため、セキュリティ全体を俯瞰した
知識、経験、ノウハウを蓄積することが可能です。

【大手企業に対するコンサルティングができます】
主要クライアントは大手上場企業や社員数500名以上の企業かつ直請け案件が大半です。
そのため、クライアントに対して直にコミュニケーションを行い、抱えている課題を
ヒアリングし、そのソリューション提案通じた問題解決をクライアントに寄り添って
行うことができます。

【大きな裁量、自由な発想で提案できる環境があります】
同社は個人に裁量が与えられ、自由な発想で提案できる環境があります。
例えば海外で開発されたばかりの最新のプロダクトがクライアントの要望を満たすもの
であれば提案することも可能です。 提案できるソリューションに制約がないため、
製品に縛られないクライアント目線の提案を行うことができます。

【事業内容】
■企業概要■
同社はGRCソリューション（GRCとはGovernance（ガバナンス）、Risk（リスク）、Compliance（コンプライアンス）の頭文字をとったもので企業の抱える複合的リスクを統合的に管理するソリューション全般のこと）を含めたセキュリティに関するコンサルティングとITを駆使したソリューション提供を行なっています。

■事業内容■
・ITセキュリティコンサルティング
・ITセキュリティ関連プロダクトの設計・構築・導入
・GRC関連プロダクトの提供

■従業員数■
81名（※2019年6月末時点　役員・アルバイト含む）

■所属団体■
一般社団法人日本CISO協会（理事）
日本カード情報セキュリティ協議会（運営委員）

■サイバーセキュリティ市場について
近年、モノのインターネット（IoT）や仮想通貨取引といった分野でのデータ流通量が増加しており、セキュリティーの脆弱（ぜいじゃく）性への懸念が高まっています。デジタル空間における情報の安全性確保に向け、関連製品・サービスを提供するサイバーセキュリティー市場が急速に拡大しており、世界のサイバーセキュリティー市場は、2021年には2,000億ドルを超す見通しです。

【募集背景】
増員のため

【以下いずれかのご経験をお持ちの方】
・PCI/DSS、ISMS、Pマーク等の取得、導入やコンサルティングに携わられた方
・企業のリスク管理部やコンプライアンス部で社内のリスク管理業務に携わっていた方、規程類の作成をされていた方
・セキュリティ関連のコンサルタントをされていた方
・GRC関連の知識・経験がお持ちの方

【待遇条件・昇給賞与】
コアタイムなしフレックス制（8時間勤務）
※業務時間はプロジェクトや常駐先の勤務形態によります

【年収例】
500万円（28歳）/　700万円（36歳）/　1000万円（47歳）

【福利厚生】
・社会保険完備（雇用・労災・健康・厚生年金）
・交通費全額支給
・時間外手当
・BYOD/N手当
・資格取得支援制度
・在宅勤務制度
・時短正社員制度（1日6時間勤務ペース）
・教育研修

【選考プロセス】
書類選考　→　1次面接　→　最終面接　→　内定
※上記選考フローは変更となる可能性がございます。
※1次面接中に適性検査（10分程度）を実施頂きます。

【休日休暇】
土曜日、日曜日、祝日、年次有給休暇、慶弔休暇、産前産後休暇、育児・介護休暇
※年間休日120日以上

Job Description

As the company’s IT security consultant, you will be responsible for the following tasks. 

■ Business details of consultant 

1.Risk assessment (hearing and analysis of current situation) 

2.Identification and reporting of risk issues 

3.We may collaborate with engineers in the proposal of security solutions 

* 3 of our company and other companies . 

Currently, the need for security solutions adjacent to GRC is growing rapidly, so that the company can divide the department dedicated to GRC and the department that handles security solutions to pursue their specialties and make proposals with high added value. 

Is building a new system . 

■ Characteristics ■ 

[Experts from a wide perspective, from upstream to downstream] 

The company has engineers as well as consultants. 

Therefore, depending on the case, there are cases where services are provided from consulting to product solutions . By collaborating with engineers, it is possible to accumulate knowledge, experience and know-how 

overlooking the entire security because it is related to the entire security management. 

[Consulting for major companies] 

Major clients are major listed companies, companies with more than 500 employees, and direct contracts. 

Therefore, you can communicate directly with the client, listen to the issues that they have, and solve the problem through the solution proposal. 

[There is an environment where proposals can be made with great discretion and free ideas] 

The company has an environment where individuals are given discretion and can make proposals based on free ideas. 

For example, it is possible to propose if the latest product just developed overseas meets the client’s needs . Since there are no restrictions on the solutions that can be proposed, it is possible to propose a client’s perspective that is not tied to the product.

Hiring requirements

[Those who have any of the following experiences] 

-Those who have been involved in the acquisition, introduction and consulting of PCI / DSS, ISMS, P mark, etc. 

-Corporate risk management and compliance departments for internal risk management work Those who were involved, those who were preparing regulations, those who were consultants related to security, those who have knowledge and experience related to GRC.

Treatment conditions / sales bonus

Flex system without core time (8-hour work) 

* Working hours depend on the work style of the project and resident office 

[Annual income] 

5 million yen (28 years old) / 7 million yen (36 years old) / 10 million yen (47 years old)

Welfare

And social insurance equipped (employment, workers’ compensation, health and welfare pension) and transportation expenses total amount paid 

-hours outside the allowance 

· BYOD / N allowances and qualifications acquisition support system , work-at-home system , shorter working hours full-time system (1 day 6-hour work pace) 

– Education and training

Holiday

Saturdays, Sundays, holidays, annual paid leave, Keio leave, maternity leave, childcare / care leave 

Selection process

Document selection-> First interview-> Final interview-> Final offer 

* The above selection flow is subject to change. 

* Performance inspection (about 10 minutes) will be conducted during the first interview.

* 120 days or more annual holiday