【募集背景】
企業のDX推進やクラウド活用が進むなか、セキュリティリスクは年々複雑化・高度化しています。「何を守るべきか」「どう守るか」が企業ごとに異なる今、技術導入だけでは本質的な解決に至らないケースも増えています。
CTCでは、250社を超えるパートナーとの連携を活かし、リスク評価から対策の設計、導入・運用まで一貫して支援できる体制を強化中です。多種多様な業界・顧客へ向けたCSIRT支援サービスの企画・開発から、導入、訓練による改善提案までセキュリティ強化へ向けリーダーとして携われるポジションです。セキュリティ専門家として、顧客の組織・システムのアセスメントを行うとともに、セキュリティ強化計画の立案を行うコンサルティング業務の中核を担っていただきます。

【業務内容】
【1】セキュリティ診断
　顧客企業のシステムに対して疑似攻撃を実施し、脆弱性の発見と本質的な改善提案を行います。
　・Webアプリケーション／プラットフォームの脆弱性診断
　・ペネトレーションテスト（シナリオベース／脅威ベース）

【2】CSIRT構築・運用支援
　顧客企業のCSIRT体制の立ち上げから運用までを支援し、インシデントへの対応力を強化します。
　・CSIRT構築・運用支援
　・インシデント対応支援
　・脅威インテリジェンスのリサーチ・分析・情報発信
　・ASM導入支援、脆弱性管理体制構築などの技術支援

【3】セキュリティコンサルティング
　経営戦略と連動したセキュリティ対策の立案・実行を支援。
　・セキュリティ対策ロードマップ策定・実行支援
　・セキュリティ訓練・演習の企画・実施
　・リスクアセスメント・ギャップ分析

【ポジションの魅力】
・社会的意義が高い仕事です：企業の情報資産を守り、社会全体の安全に貢献できます。
・高度な専門性を活かし、磨けます：実践的な環境で最先端のセキュリティ技術を活用可能。
・顧客からの信頼と感謝を実感できます：技術力と提案力で「頼れる存在」として評価されます。
・進化し続ける脅威へ挑戦：日々変化する攻撃手法に対応するため、常に学び続けられる環境。
・幅広い業務領域でキャリアを設計：診断・運用・コンサルティングなど多様な経験を積むことで、セキュリティの全体像を把握できます。
・チームで成長：専門性の高い仲間と連携しながら課題解決に取り組むことで、スキルとチームワークが磨かれます。

■必須条件
・経験年数3年以上
・サイバーセキュリティ分野での業務経験
・向上心、コミュニケーション能力、協調性

■歓迎要件
・セキュリティ関連の資格
・PM、PL経験
・英語