セキュリティコンサルタント

---

募集要項

会社概要

同社は金融機関、官公庁・自治体、一般企業向けにシステム開発や運用、ITインフラ構築などを行う総合ITサービス企業です。

業務内容

近年、ITシステムやネットワークは企業活動に不可欠である一方、標的型攻撃やランサムウェアなどの脅威が増加しており、組織的なセキュリティ対策と適切な情報管理が求められています。こうした社会的背景を踏まえ、同社ではインフラ・セキュリティ専門の事業部を設置し、セキュリティビジネスの拡大を進めています。本ポジションでは、主にセキュリティコンサルタントとして、中小企業を中心としたお客様が安心してシステム運用を行えるように支援してゆきます。
具体的には、次のような業務に取り組みます。

• セキュリティ関連規程の策定支援
• セキュリティ監査・アセスメント業務
• プライバシーマーク／ISO27001など各種認証の取得・更新支援
• 情報資産台帳やリスクアセスメントの実施、是正・改善計画の策定、運用状況のフォロー　など

上記業務を通じて、お客様組織に適したセキュリティマネジメント体制の構築を支援します。対象はインフラ、オンプレミス環境、クラウドを含む多様なシステムであり、社内外のインターフェースとなるネットワークやサーバーなど、一通りのポイントが検討対象となります。実際の構築経験が必須ではないものの、ネットワーク／サーバー／クラウドに求められる代表的なセキュリティコントロールを理解していること、ISMSなどの規格・規程文書を読み解く力が求められます。

応募条件

■必須条件：情報セキュリティに関連する次のような業務について、いずれかの経験のある方

• ISMS関連業務（認証取得、認証維持活動など）
• 情報セキュリティ規定の策定や教育活動
• インフラ等のセキュリティ管理・運用（ファイアウォール構築、メールフィルタ導入など）

■歓迎条件：

• セキュリティエンジニアあるいは、セキュリティコンサルティングの経験がある方
• SOC やCSIRTの業務の経験がある方
• ソフトウェアテストの経験がある方

■語学：

• 英語：中級

■資格：

• (ISC)2認定資格：CISSP

給与

570 - 900 万円

勤務地

兵庫