【サービス1部】金融セキュリティ＆ガバナンス領域のコンサルタント

募集要件

仕事概要

【募集背景】

社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】

本ポジションでは、通信業界の大手企業にて
セキュリティ領域の「コンサルタント」または「運用（モニタリング）」業務をお任せします。
ご経験・ご志向に応じて、以下いずれかをご担当いただきます。

• 1.コンサルタント業務

某大手企業様（通信業界）の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。
具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。
また、セキュリティ事故（インシデント）発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。

＜具体的な業務＞

• ①セキュリティシステム・サイバーセキュリティ支援
• ・情報セキュリティの管理
• ・業務ごとの脆弱性診断の取りまとめ
• ・その他、および上記に付随する報告書作成などの業務
• ②CSIRT支援
• ・インシデント対応体制の構築・運用支援
• ・脅威インテリジェンス・Crowdstrikeの運用支援
• ③その他
• ・関連部門からの情報セキュリティに対する問い合わせ対応
• 2.モニタリング業務

某大手企業様（通信業界）の情報システム部門に常駐し、同社が提供する各種サービス（決済アプリ、モバイル通信、社内システム等）に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。
具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。

＜具体的な業務＞

• ①セキュリティチェック対応
• ・外部向けサービスに対するチェックシートの更新・運用
• ・サービス担当者へのチェック依頼および必要情報の回収
• ・提出内容の不備確認および追加ヒアリング
• ②問い合わせ・調整対応
• ・チェックシートに関する問い合わせ対応
• ・関係者との調整業務
• ③レポーティング・改善支援
• ・チェック結果の取りまとめおよび報告資料の作成
• ・セキュリティ観点での助言・フィードバック
• ④その他
• ・金融関連システムのセキュリティモニタリング
• ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。
• ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。
• ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！

【この仕事の魅力】

• ・本ポジションは「セキュリティ領域でキャリアを積みたい」と考えている方にとって最適なポジションです。日々の業務を通じて、セキュリティに関する知識を習得できるとともに、社内情報システム部門などから対クライアント対応を行うコンサルタントへステップアップを目指す方にもおすすめです！
• ・将来的には、セキュリティコンサルタントやアナリスト業務などにキャリアを広げていくことも可能です。

大手企業の高度なセキュリティ環境に関わることができるため、業界全体の動向や技術への理解も深まります。

• ・担当いただく業務は、認知度が高いサービス（決済アプリ・サブスクリプション・モバイルサービス等）や金融関係のシステムに関わるものが多くあります。

自らのセキュリティ業務が、社会インフラの安全性や利便性の向上につながっていることを実感しやすく、社会貢献性を感じながら働くことができる点もこのポジションの大きな魅力です。

• ・在宅勤務が中心の働き方で、メンバーの月の平均残業時間も10時間前後のため、ワークライフバランスを保って専門的なスキル・経験を身に付けることができます。
• ・リモートワークでも質問しやすく、コミュニケーションが活発な職場環境なので、チャットツールやミーティングなどを通じて、わからないことはすぐに聞ける環境です！

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
ご希望と適性に応じて様々なキャリアの選択が可能です。
＜若手の方のキャリアパス例＞
1～2年目：セキュリティチェック業務（モニタリング）を通じて、セキュリティスキルを習得

• ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能

3年目以降：より専門性の高いセキュリティ業務へステップアップ＆リードポジションや育成担当として活躍！

• ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ
• ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能

＜ミドルクラスの方のキャリアパス例＞
入社後：今までの経験や知見を生かして業務のキャッチアップ
後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です！
セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です！

必須スキル

下記いずれかに当てはまる方

• ・2年以上のセキュリティに関するシステムや製品運用の経験
• ・2年以上のIT-セキュリティに関する業務経験
• ・システムのチェックや監査業務（証跡・ログ解析など）の実務経験
• ・内部監査、ISO審査、PCI DSS審査などの実務経験

歓迎スキル

• ・クライアントとのコミュニケーション経験がある方
• ・セキュリティに関する社内規程やマニュアルの理解ができる方
• ・GRCコンサル、IT監査人など、リスク精査に強みのある経験がある方
• ・システム概要図やネットワーク構成図の読解が可能な方（以下いずれかの資格をお持ちの方）

• 基本情報技術者
• 応用情報技術者
• 情報処理安全確保支援士
  ・CISAやCISSPなどの資格保持している方
  ・基本設計書やID管理簿の確認・やり取りなど、顧客との折衝経験がある方
  ・社内情報システム部門などでセキュリティチェックや監査業務を担当されていたご経験がある方
  ・金融分野におけるセキュリティガイドライン対応経験がある方
  ・セキュリティベンダー、情システム部門、社内SE、SOC運用経験がある方

求める人物像

• ・セキュリティ分野に対して意欲がある方
• ・積極的に自分からコミュニケーションをとるのが好きな方
• ・自発的かつ自律的に活動を行い、自ら積極的に問題解決にあたることができる方
• ・周囲と協調しながら、互いにサポートし合い業務を遂行できる方
• ・常に最新の知識とスキルを習得し、新しい課題や技術に積極的に挑戦できる方
• ・リモート環境下でも積極的にコミュニケーションを取り、分からないことを自発的に質問できる方

会社について

会社概要

世の中を、テクノロジーでシンプルに。

■ 私たちのミッション

GRCSは、G（ガバナンス）、R（リスクマネジメント）、C（コンプライアンス）、S（セキュリティ）領域において、テクノロジーを活用した情報管理の効率化を通じて、複雑化する外部環境リスクから企業を「守る」体制を構築し、企業成長の最大効率化を支援する会社です。
「進化に、加速を。」をミッションに掲げ、単にリスクを回避する「守り」に留まらず、企業の進化を加速させ、自分たちも社会も成長させることを使命としています。
近年、サイバー攻撃の急増やグローバルな規制強化など、企業を取り巻くリスク環境は複雑化の一途をたどっています 。こうした中、当社は欧米の経営スタンダードであるGRCに「S：セキュリティ」の視点を融合させた独自のポジションを確立しました。
また、自社プロダクトの開発を行うことで柔軟なサービス展開を可能にし、情報管理が属人的となり課題の把握・対応が遅れがちなこの領域においてテクノロジーの活用による管理強化・業務効率化に取り組み、迅速な経営判断を支える「攻め」の体制構築を支援しています。

■ 唯一無二のポジショニングで市場をリード

GRCSは、GRC×セキュリティ、コンサルティング×自社製品開発という唯一無二の事業形態とポジショニングで、情報管理手法の重要性を啓蒙し、国内におけるGRC市場の確立に努め、16期連続の増収を達成しています。日本企業の「守り」を「攻め」の成長基盤へと変えるリーディングカンパニーを目指し、3つのコア事業を展開しています。

• ・セキュリティソリューション事業：コンサルティングによる課題の発掘から解決、その後の運用支援までを一貫して提供しています。また、専門人材によるサイバーセキュリティ特化のソリューションビジネスも展開しています。
• ・GRCプラットフォーム事業： 独自のポジションを築き、リスク管理の課題を解決するGRCクラウドサービスを開発・提供しています。AIによるプロダクト強化を加速させるなど、トレンドに合わせながら、属人的な情報管理のDX化を支援しています。
• ・フィナンシャルテクノロジー事業： 証券・金融市場向けに世界水準の高性能システムを提供しています。強固な実績を基盤に、アジア圏（韓国・台湾・香港・中国）への展開を推進しています。

■ 「守り」を極め、「攻め」を創る仲間を募集！

私たちが目指すのは、「守り」を強化することで企業の可能性を広げることです。
東証上場を経て、今まさに第2の成長期を迎えている当社では、さらなる事業拡大に挑戦しており、共にチャレンジしてくれるプロフェッショナルを求めています。
日本企業の「守り」の質を支え、それを強力な「攻め」の武器へと転換していく。そんなチャレンジングな環境で、あなたの経験を活かし、私たちと一緒に企業の成長を根底から支えたい、社会に価値ある仕組みをつくりたい、そんな想いを持つ方をお待ちしています。

■ 市場環境と成長性

世界のGRC市場は年平均13.2%の成長と予想されており、日本市場においても同様の成長が見込まれております。
日本でもGRCとセキュリティの対応は企業経営における喫緊の課題となっており、まだまだ成長する余地があります。
セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により、今後のGRCSの成長可能性は無限大です！

■ GRCSで働く魅力

当社ではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。
[Four GRCS for Team]
G : Grow　　 ―　過去を捨てて成⻑し続けること。
R : Respect　―　より深く見つめ相手を敬うこと。
C : Commit　―　過程のみならず結果を見据えること。
S : Smile　　―　どんなときでも笑顔を忘れないこと。

◆フルフレックスや在宅勤務制度で働きやすさを追求！◆

コロナ禍になる前から在宅勤務制度が浸透しており、社員の約9割以上が週3日以上在宅勤務を活用しています！もちろん、丸の内オフィスに出社したい方は好きな時に出社OKにしています。また、コアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。1時間だけの予定のために有給休暇を申請する必要はありません。
また、2つの制度を併用し、全社平均残業時間も月10時間以内と、GRCS領域の経験を身に付けながらも働きやすい環境を整えております。
社員の中には、時短正社員制度を利用して柔軟に働くママ/パパさんも活躍しています！
時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。
今までの実績が評価され、下記認定をいただきました！

• ＊東京都テレワーク・マスター企業認定
• ＊総務省テレワーク先駆者百選選出

◆フラットでオープンな社風！部署/役職を跨いでの交流◆

年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。
外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談に乗ります。
チャット・MTGでのコミュニケーションが主なので、業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です
また、在宅勤務がメインではありますが、オフラインでの交流も応援しています！
定期的な社内懇親会のほか、有志が集まる部活動や同好会もアクティブに活動しています。

• ◆攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー◆

弊社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに挑戦するチャレンジ精神に溢れています！
最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！クラウド型GDPR・プライバシー管理ツール「OneTrust」や海外製オートメーション／業務効率化プロダクトの「Xceptor」などの日本初コンサルティングパートナーに認定される実績もあります。
シニアコンサルタントからの国内外のセキュリティ動向共有会やメンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。
また、資格取得支援制度も拡大し、個々のスキルアップも会社を上げて支援しています！
新しいソリューションに挑戦したい方、セキュリティの技術を極めたい方、同じような志を持った仲間と切磋琢磨しませんか？

雇用形態

正社員

勤務地

100-0005 東京都千代田区丸の内１丁目１−１ パレスビル 5F
地図で確認
原則リモートワーク
※入社後、PCの受け取りの際と入社後2週間はお客様先に出社いただく可能性がございます。

給与

年収 賞与：年2回（基本給の2カ月分）
昇給：年1回（給与改定）
試用期間3カ月
※期間中の給与等の待遇に違いはありません。

勤務時間

1日の標準労働時間　8時間
※コアタイムなしフルフレックス制
※業務時間はプロジェクトや常駐先の勤務形態によります。

休日

年間休日　120日以上

• ■完全週休2日制（土・日）
• ■祝日休み
• ■年末年始休暇
• ■慶弔休暇
• ■有給休暇（入社時に付与）
• ■産前・産後休暇
• ■育児休暇
• ■介護休暇

福利厚生

※正社員の場合

■フルフレックス制（コアタイム無し、標準労働時間8時間）

※SOC担当はシフト制勤務となるため適応外。就業時に勤務形態について説明させていただきます。

• ■社会保険完備（雇用・労災・健康・厚生年金）
• ■交通費全額支給
• ■時間外手当支給
• ■在宅勤務制度
• ■在宅勤務手当支給（通信費として3000円/月支給）
• ■資格取得支援制度（受験料・更新料会社負担/奨励金有）
• ■時短正社員制度（1日6時間勤務ペース）
• ■オンライン社内イベント
• ■部活動補助金制度（アウトドア部、ビリヤード部等活動中！）
• ■インフルエンザ予防接種補助
• ■社員紹介制度
• ■最新セキュリティ動向勉強会
• ■EAP/社員支援プログラム制度
• ■企業型確定拠出型年金制度（選択制DC）

100-0005 東京都千代田区丸の内１丁目１−１ パレスビル 5F
地図で確認
原則リモートワーク
※入社後、PCの受け取りの際と入社後2週間はお客様先に出社いただく可能性がございます。

賞与：年2回（基本給の2カ月分）
昇給：年1回（給与改定）
試用期間3カ月
※期間中の給与等の待遇に違いはありません。