【セキュリティコンサルタント】リスク戦略立案からCSIRT構築まで幅広く担当

仕事内容

▼当社について ―――――――――――― GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC（セキュリティオペレーションセンター）、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF（※）にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした、高品質のサイバーセキュリティサービスの提供に定評があります。 ※DEFCON31 「Cloud Village CTF」世界1位 　　　　　　　「CMD+CTRL Cyber Range CTF」世界2位 IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。 先進的なサイバーセキュリティ技術の研究開発を通じて、世界からサイバー攻撃の脅威を一つでも無くせるように挑戦し続けています。 ▼本ポジションについて ―――――――――――― クライアントの経営課題に基づき、サイバーセキュリティ戦略の立案から実行までを支援します。特に、サプライチェーンのリスク管理や有事の体制構築（CSIRT）を通じて、企業のレジリエンス（回復力）向上に寄与することをミッションとします。 【業務内容】 クライアント企業のセキュリティパートナーとして、コンサルティングフェーズから各種アセスメント、有事の体制構築等、ご自身のスキルや希望に合わせて業務をご担当いただきます。 ■情報セキュリティリスクアセスメントの実施 　・現状調査（AS-IS分析）〜リスク特定・評価・対策ロードマップの策定 　・ISO/IEC 27001、NIST CSF、ISMAPなど国内外ガイドラインに基づく評価 　・リスク低減に向けたセキュリティポリシーの策定、実行策の立案 ■CSIRT構築・運用支援 　・インシデントレスポンス体制の設計、規程・マニュアルの策定 　・サイバー演習（机上演習）の企画・実施を通じた組織能力の向上支援 　・インシデント発生時の初動対応（検知・分析・トリアージ）の助言 ■セキュリティガバナンスの最適化 　・経営層向けリスク報告 　・セキュリティ投資対効果の最適化提案 「セキュリティエンジニアが日本一働きやすい」環境を目指しており、 フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。