【サービス2部】サイバーセキュリティコンサルタント

募集要件

仕事概要

【募集背景】

社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】

主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。

【想定業務】

• ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定　等)
• ・海外拠点(英語圏)向けサイバーセキュリティ演習実施
• ・NIST CSFによるリスクアセスメント
• ・CIS Controlsによるリスクアセスメント
• ・NIST SP800-171準拠相当のコンサルティング

【働く環境】

本ポジションの配属先は大手証券会社でのプロジェクトとなり、専門性を活かした業務に携わることができます。
チームは5名程度で構成されており、サイバーセキュリティの有識者から新卒2年目のメンバーまで幅広い層が在籍しています。
チームの雰囲気は、常に意見交換やフィードバックを行い、メンバー全員が知識や経験を共有しながら成長できる環境が整っています。
働き方としては、週2回程度の出社が推奨されていますが、業務状況に応じて柔軟に調整可能です。
リモートワークとのバランスを取りながら、最適な環境で業務に取り組むことができます。

【この仕事で実現できること】

• ・サイバーセキュリティ演習やリスクアセスメント、コンサルティングなど幅広い分野の業務に携わることで、多角的なスキルを習得できる
• ・金融機関向けのセキュリティ演習を通じて、業界特有の高度な課題やニーズに触れられるため、業界最先端の知識と専門性を深められる
• ・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
• ・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
• ・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
• ・グローバルプロジェクトも多く、英語力の強化につながる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。

• ・セキュリティに特化したコンサルタントとして専門性を磨いていく
• ・グローバル案件に参画し、英語を活かして活躍する
• ・リーダーとして新しいメンバーの育成に注力する

必須スキル

2年以上のコンサルタント（対クライアント）経験
かつ
1年以上のサイバーセキュリティ演習の実施経験

歓迎スキル

• ・2年以上の以下いずれか(複数尚可)の経験
• ・資料作成スキル（会議資料や報告書など）
• ・プロジェクトマネジメント経験
• ・CIS Controls取り扱い経験
• ・その他上記に相当する独自規格の取り扱い経験
• ・NIST CSF, NIST SP800-171の理解ならびに取り扱い経験
• ・金融庁、金融ISAC、NISC主催の演習参加経験
• ・TOEIC800点以上相当のビジネス英語

求める人物像

• ・サイバーセキュリティ分野において新しい知識の習得が好きな方/積極的に行える方
• ・プロフェッショナルとして責任感をもって仕事に取り組める方
• ・新しい製品やプロジェクトに積極的にチャレンジできる方
• ・チームワークを大切にできる方
• ・自発的かつ自律的に活動を行い、自ら積極的に問題解決にあたることができる方

会社について

会社概要

世の中を、テクノロジーでシンプルに。

■ 私たちのミッション

GRCSは、G（ガバナンス）、R（リスクマネジメント）、C（コンプライアンス）、S（セキュリティ）領域において、テクノロジーを活用した情報管理の効率化を通じて、複雑化する外部環境リスクから企業を「守る」体制を構築し、企業成長の最大効率化を支援する会社です。
「進化に、加速を。」をミッションに掲げ、単にリスクを回避する「守り」に留まらず、企業の進化を加速させ、自分たちも社会も成長させることを使命としています。
近年、サイバー攻撃の急増やグローバルな規制強化など、企業を取り巻くリスク環境は複雑化の一途をたどっています 。こうした中、当社は欧米の経営スタンダードであるGRCに「S：セキュリティ」の視点を融合させた独自のポジションを確立しました。
また、自社プロダクトの開発を行うことで柔軟なサービス展開を可能にし、情報管理が属人的となり課題の把握・対応が遅れがちなこの領域においてテクノロジーの活用による管理強化・業務効率化に取り組み、迅速な経営判断を支える「攻め」の体制構築を支援しています。

■ 唯一無二のポジショニングで市場をリード

GRCSは、GRC×セキュリティ、コンサルティング×自社製品開発という唯一無二の事業形態とポジショニングで、情報管理手法の重要性を啓蒙し、国内におけるGRC市場の確立に努め、16期連続の増収を達成しています。日本企業の「守り」を「攻め」の成長基盤へと変えるリーディングカンパニーを目指し、3つのコア事業を展開しています。

• ・セキュリティソリューション事業：コンサルティングによる課題の発掘から解決、その後の運用支援までを一貫して提供しています。また、専門人材によるサイバーセキュリティ特化のソリューションビジネスも展開しています。
• ・GRCプラットフォーム事業： 独自のポジションを築き、リスク管理の課題を解決するGRCクラウドサービスを開発・提供しています。AIによるプロダクト強化を加速させるなど、トレンドに合わせながら、属人的な情報管理のDX化を支援しています。
• ・フィナンシャルテクノロジー事業： 証券・金融市場向けに世界水準の高性能システムを提供しています。強固な実績を基盤に、アジア圏（韓国・台湾・香港・中国）への展開を推進しています。

■ 「守り」を極め、「攻め」を創る仲間を募集！

私たちが目指すのは、「守り」を強化することで企業の可能性を広げることです。
東証上場を経て、今まさに第2の成長期を迎えている当社では、さらなる事業拡大に挑戦しており、共にチャレンジしてくれるプロフェッショナルを求めています。
日本企業の「守り」の質を支え、それを強力な「攻め」の武器へと転換していく。そんなチャレンジングな環境で、あなたの経験を活かし、私たちと一緒に企業の成長を根底から支えたい、社会に価値ある仕組みをつくりたい、そんな想いを持つ方をお待ちしています。

■ 市場環境と成長性

世界のGRC市場は年平均13.2%の成長と予想されており、日本市場においても同様の成長が見込まれております。
日本でもGRCとセキュリティの対応は企業経営における喫緊の課題となっており、まだまだ成長する余地があります。
セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により、今後のGRCSの成長可能性は無限大です！

■ GRCSで働く魅力

当社ではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。
[Four GRCS for Team]
G : Grow　　 ―　過去を捨てて成⻑し続けること。
R : Respect　―　より深く見つめ相手を敬うこと。
C : Commit　―　過程のみならず結果を見据えること。
S : Smile　　―　どんなときでも笑顔を忘れないこと。

◆フルフレックスや在宅勤務制度で働きやすさを追求！◆

コロナ禍になる前から在宅勤務制度が浸透しており、社員の約9割以上が週3日以上在宅勤務を活用しています！もちろん、丸の内オフィスに出社したい方は好きな時に出社OKにしています。また、コアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。1時間だけの予定のために有給休暇を申請する必要はありません。
また、2つの制度を併用し、全社平均残業時間も月10時間以内と、GRCS領域の経験を身に付けながらも働きやすい環境を整えております。
社員の中には、時短正社員制度を利用して柔軟に働くママ/パパさんも活躍しています！
時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。
今までの実績が評価され、下記認定をいただきました！

• ＊東京都テレワーク・マスター企業認定
• ＊総務省テレワーク先駆者百選選出

◆フラットでオープンな社風！部署/役職を跨いでの交流◆

年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。
外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談に乗ります。
チャット・MTGでのコミュニケーションが主なので、業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です
また、在宅勤務がメインではありますが、オフラインでの交流も応援しています！
定期的な社内懇親会のほか、有志が集まる部活動や同好会もアクティブに活動しています。

• ◆攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー◆

弊社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに挑戦するチャレンジ精神に溢れています！
最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！クラウド型GDPR・プライバシー管理ツール「OneTrust」や海外製オートメーション／業務効率化プロダクトの「Xceptor」などの日本初コンサルティングパートナーに認定される実績もあります。
シニアコンサルタントからの国内外のセキュリティ動向共有会やメンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。
また、資格取得支援制度も拡大し、個々のスキルアップも会社を上げて支援しています！
新しいソリューションに挑戦したい方、セキュリティの技術を極めたい方、同じような志を持った仲間と切磋琢磨しませんか？

雇用形態

正社員

勤務地

100-0005 東京都千代田区丸の内１丁目１−１ パレスビル 5F
地図で確認
※敷地内禁煙
※お客様先に常駐の可能性もあります

給与

年収 賞与：年2回（基本給の2カ月分）
昇給：年1回（給与改定）
試用期間3カ月
※期間中の給与等の待遇に違いはありません。

勤務時間

1日の標準労働時間　8時間
※コアタイムなしフルフレックス制
※業務時間はプロジェクトや常駐先の勤務形態によります。

休日

年間休日　120日以上

• ■完全週休2日制（土・日）
• ■祝日休み
• ■年末年始休暇
• ■慶弔休暇
• ■有給休暇（入社時に付与）
• ■産前・産後休暇
• ■育児休暇
• ■介護休暇

福利厚生

※正社員の場合

■フルフレックス制（コアタイム無し、標準労働時間8時間）

※SOC担当はシフト制勤務となるため適応外。就業時に勤務形態について説明させていただきます。

• ■社会保険完備（雇用・労災・健康・厚生年金）
• ■交通費全額支給
• ■時間外手当支給
• ■在宅勤務制度
• ■在宅勤務手当支給（通信費として3000円/月支給）
• ■資格取得支援制度（受験料・更新料会社負担/奨励金有）
• ■時短正社員制度（1日6時間勤務ペース）
• ■オンライン社内イベント
• ■部活動補助金制度（アウトドア部、ビリヤード部等活動中！）
• ■インフルエンザ予防接種補助
• ■社員紹介制度
• ■最新セキュリティ動向勉強会
• ■EAP/社員支援プログラム制度
• ■企業型確定拠出型年金制度（選択制DC）

100-0005 東京都千代田区丸の内１丁目１−１ パレスビル 5F
地図で確認
※敷地内禁煙
※お客様先に常駐の可能性もあります

賞与：年2回（基本給の2カ月分）
昇給：年1回（給与改定）
試用期間3カ月
※期間中の給与等の待遇に違いはありません。