【主な業務】
法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。

具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC／CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。

また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。

【具体的な業務】
ご経験や案件に応じて、下記のような業務をお任せします。
案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。
・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理
・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援
・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握
・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施
・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定
・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援
・ゼロトラスト、SASE、EDR／XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援
・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成
・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援
・受注後プロジェクトの推進、進捗・課題・品質・リスク管理
・社内外の関係者を巻き込んだ合意形成、推進体制の構築
・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有
・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

【仕事の魅力】

・「提言して終わり」ではなく、自社の実装部隊と連携し実行まで伴走できる
セキュリティ方針やロードマップを描くだけではなく、実際の対策導入、運用高度化、体制整備まで含めて、お客さまの変化を最後まで支援できます。自社のSE部門やプロダクト部門と連携し、机上の理想論ではない、スピーディかつ現場で機能するセキュリティ変革に関われる点が大きな魅力です。

・強固な法人顧客基盤を生かし、大規模・重要案件に関われる
多様な業界の法人顧客に対して、事業継続や経営リスクに直結するセキュリティ課題の解決を支援します。通信・ネットワーク・クラウド・セキュリティサービスなどの幅広いアセットを活用しながら、社会的インパクトの大きい案件に携わることができます。

・セキュリティコンサルティング事業の立ち上げ・拡大フェーズに参画できる
2026年4月に新設された組織であり、事業としては立ち上げ期にあります。決まったメニューを提供するだけではなく、顧客課題や市場ニーズを基に、新しいサービスを企画し、提案手法を作り、デリバリー品質を高め、組織としてのケイパビリティを拡張していくフェーズです。自ら考え、周囲を巻き込み、事業を前に進めたい方にとって、裁量と成長機会の大きい環境です。

・セキュリティを“技術課題”ではなく“経営・事業課題”として扱える
サイバーセキュリティは、情報システム部門だけの課題ではなく、経営、事業継続、サプライチェーン、顧客信頼、ブランド価値に直結するテーマです。技術的な知見を生かしながら、経営層や事業部門と対話し、企業の意思決定に近い領域で価値を発揮できます。

・マネージャー候補として、組織作り・人材育成にも関われる
マネージャークラスの方には、案件推進だけでなく、チームマネジメント、若手育成、サービス品質管理、収益管理、事業拡大に向けた仕組み作りまで期待しています。コンサルタントとしての専門性に加え、事業責任や組織運営にチャレンジしたい方に適したポジションです

■必須条件
以下いずれかの経験をお持ちの方。

・コンサルティングファーム、SIer、IT企業、セキュリティベンダー、通信事業者、事業会社の情報システム部門・セキュリティ部門などでのセキュリティ関連業務経験
・セキュリティアセスメント、セキュリティ戦略策定、ロードマップ策定、ガバナンス整備、リスク管理、クラウドセキュリティ、ゼロトラスト、SOC／CSIRT、脆弱性管理、インシデント対応など、いずれかの領域における実務経験
・顧客や社内関係者へのヒアリングを通じて課題を整理し、解決策を提案した経験
・ITインフラ、ネットワーク、クラウド、認証・ID管理、エンドポイント、セキュリティ運用などに関する基礎知識
・提案書、報告書、プロジェクト計画書、経営層向け説明資料などのドキュメント作成能力
・複数の関係者を巻き込みながら、プロジェクトを前に進めるコミュニケーション力・調整力

マネージャークラスの場合は、上記に加えて以下の経験を歓迎します。

・セキュリティまたはITコンサルティング案件におけるPM／PL経験
・提案活動、案件創出、見積、契約、デリバリー管理などの経験
・複数メンバーの育成、レビュー、品質管理、チームマネジメント経験
・顧客の部長・役員クラスとの折衝、合意形成経験

■求める人物像
・セキュリティを単なる技術論ではなく、顧客の経営・事業課題として捉えられる方
・決まった答えがない状況でも、自ら仮説を立て、関係者を巻き込みながら前に進められる方
・評論や助言だけで終わらず、実行・定着まで責任感を持って伴走できる方
・顧客の現場に入り込み、泥臭く情報を集め、課題の本質を見極められる方
・専門性の高い内容を、経営層、事業部門、情報システム部門など相手に応じて分かりやすく伝えられる方
・セキュリティ、クラウド、AI、IoT、法規制、業界動向などの変化を継続的に学び続けられる方
・自分の担当範囲だけに閉じず、営業、技術、プロダクト、パートナーなどを巻き込み、チームで成果を出せる方
・事業拡大フェーズの曖昧さや変化を楽しみ、自ら仕組みや型を作っていける方
・メンバークラスの場合、主体的に手を動かし、早く成長したい意欲のある方
・マネージャークラスの場合、案件成果だけでなく、チーム・サービス・事業の成長にコミットできる方

■歓迎要件
・コンサルティングファームでの実務経験
・ゼロトラスト、SASE、EDR／XDR、SIEM、SOC、IAM／IDaaS、CASB、CSPM、CNAPP、脆弱性管理、ASMなどの提案・導入・運用経験
・AWS、Azure、Google Cloudなどのクラウドセキュリティに関する知識・経験
・セキュリティ監査、内部統制、ISMS、プライバシー保護、個人情報保護、サプライチェーンリスク管理に関する経験
・CSIRT構築、SOC高度化、インシデント対応訓練、セキュリティ教育・演習の経験
・製造、金融、公共、通信、流通、小売、ヘルスケアなど特定業界におけるセキュリティ課題への理解
・CISSP、CISM、CISA、情報処理安全確保支援士、PMP、AWS／Azure／Google Cloud関連資格、ISO/IEC 27001審査員補などの資格
・英語力。海外ベンダー資料の読解、海外拠点・パートナーとのコミュニケーション経験があれば尚可