【募集背景】
お客様にとってサイバーセキュリティ対策やセキュリティガバナンスの強化が近年ますます重要な経営課題となっている中、セキュリティを含む幅広いリスクコンサルティング領域にてご経験をお持ちの方を募集し、日本のセキュリティ市場をリードするチームを一緒に作っていきたいと考えております。
※組織について
当チームは、個人情報保護や内部不正対策等様々な観点からのリスクアセスメント、中長期のセキュリティ戦略策定等、多岐にわたるトピックに対応し、お客様の組織やシステムに対して高度なセキュリティ専門知識を活かしたコンサルティングを提供しております。

【お任せしたい業務】
セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービス企画に携わっていきただきます。
以下のようなテーマでコンサルタントとしてご活躍いただくことを想定しています。
＜コンサルティングテーマ事例＞
・アセスメントによるセキュリティ対策状況の可視化
・中長期でのセキュリティ対策ロードマップ策定、伴走支援
・グローバルでのセキュリティガバナンス強化支援
・情報セキュリティポリシー策定
・セキュリティ教育施策支援

【NTTデータが実現してきたセキュリティ領域での実績】
・55か国/19万人が利用する自社ゼロトラスト環境を構想/設計/構築（世界最大規模）
・グローバルトップクラスのGlobal CSIRTを有し、全世界/全拠点のシステム利用ログを取得/分析し、24時間365日のリアルタイム監視運用を実現
・アナリストからも「世界的に稀有、マーケットから第一人者として認識」と評価
・国内/海外問わず、複数リーディングカンパニーへのセキュリティコンサル実績有り

【アピールポイント（職務の魅力）】
◆一気通貫での価値提供
・セキュリティソリューションの導入・構築、運用あるいはインシデント対応を担うデリバリ組織と一体となって対応
-システムインテグレーションにおいて実績と信頼を積み上げているNTTデータだからこそ、上流特化型のコンサルティングと一線を画した実現性の高いセキュリティソリューションの提案・実行まで責任もってやり遂げることができます。

◆多様・柔軟なキャリアパス
・個人のキャリア観を尊重する風土があり、専門性を活かしさらに伸ばしたい方、幅広い経験を積みたい方どちらも歓迎
-当社のセキュリティビジネスは超上流の検討から実装に近いフェーズまで、あらゆる業界?企業に対して多様な切り口で幅広く担当していただくため、様々なキャリアを叶える幅がございます。
-将来的に同じチーム内で業務や職種を変えることはもちろん、実装よりのデリバリ部隊や社内のセキュリティを担うCSIRT部隊への異動の道も開けており、キャリア柔軟性の高さはセキュリティ業界でもトップクラスと自負しています。

◆自由度の高い働き方
・豊洲本社への出社とリモートワークを組み合わせたハイブリッドな働き方やフレキシブルタイム勤務を活用し、ワークとライフのメリハリをつけて働く社員が多数在籍
・プロジェクトワークのため繁忙期はあるものの、通常の残業時間は10～20時間程度、平均して30時間弱
-これまで多忙で自己研鑽の時間やプライベートを充実されることができなかったという方や、24/365の対応をしてきて心身が疲れたという方も、当社では安定した働き方が可能です。

その他、セキュリティ関連の社外セミナーへの参加や講演登壇の経験を通じて、セキュリティ有識者との人脈を形成することもできます。

【採用背景】
国内セキュリティ市場は、2025年に約5000億円を超える将来有望な市場。また昨今のサイバー攻撃の高度化により、企業のセキュリティ対策投資に係る意識も上向きの傾向にあり、ビジネスチャンスが大きい。
当組織でも数多くのセキュリティコンサル案件を実施しているが、リソース不足によりすべての案件に対応できていない。かつ、DXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用は当社のビジネスチャンスでもあるが、有識者の不足によりビジネス化の検討が遅れ、今後市場を他社に奪われるリスクがある。セキュリティビジネスの拡大に向け、中核を担う人財を増やすことが重要となるため、経験者採用により時間的なアドバンテージを得るとともに、既存メンバーへの刺激を与え、事業目標の達成を確実なものとしていきたい。

■必須条件
・セキュリティに対して強い興味?関心があり、それを裏付ける自己研鑽をしている方
?以下のいずれかの経験を持つ方
- 企業もしくは情報システムのセキュリティ対策に関わるコンサルティングの業務経験 2年以上
- 事業会社にてISMSやGRC、リスクアセスメント、個人情報保護等の運営経験 2年以上

【要件補足】
?入社時に特定製品に詳しい必要はありません。必要に応じて入社後にキャッチアップして頂きます。
?各要件に記載している必要経験年数はあくまで目安です。

■求める人物像
・顧客の要望を汲み取り、ビジネス成長とリスク対策の双方を鑑みたバランス感ある対応ができる方

■歓迎要件
?主担当として案件をリードした経験のある方
?以下のいずれかの経験を持つ方
GRC, IRM, リスクアセスメント, リスク分析, ISMS, PCIDSS, FISC, NIST CyberSecurity Flamework, CSIRT, セキュリティディレクター
※課長の場合
・ラインマネジメント経験（部下の育成、評価、就業管理等）

■他言語力
英語力：あれば尚可
国内プロジェクトも多数あるため、英語力は必須ではありません。
一方、当部では、お客様の海外法人のコンサルティングを手掛けたり、海外のセキュリティ部隊と連携して仕事をするチャンスも豊富にあります。グローバル志向の強い方もお待ちしています。TOEIC600点以上もしくはTSSTレベル4以上あると活躍の場が広がります。

■資格
・CISSP
・PMP
・情報セキュリティスペシャリスト
・情報処理安全確保支援士
・他セキュリティ関連資格