サイバー脅威と最前線で向き合い、CSIRTの中核として企業のレジリエンスを高める実践型コンサルティング ポジションです。
主な職務内容
- クライアントCSIRTに深く入り込み、平時から有事まで一貫したインシデント対応支援
- サイバーインシデント対応体制(CSIRT)の設計・構築・高度化支援
- 実践的なインシデント対応演習の企画・設計・実施および改善提案
- サイバー脅威情報の収集・分析を通じたリスク評価と対応方針策定
- 経営層向けのサイバーリスクに関する報告・提言
- SOC、IT、法務等の関係部門と連携した危機対応支援
- インシデント後の振り返りを通じたプロセス改善・再発防止支援
必須条件
経験・資格:
- CSIRTの設計・構築、または運用支援に関する実務経験(2年以上)
- サイバーセキュリティインシデント対応に関わるコンサルティングまたは実務経験
- インシデント対応演習の企画・設計・実施経験
- セキュリティ領域における実践的な技術理解
- 有事対応を含む現場レベルの課題解決経験
ソフトスキル:
- プレッシャー下でも冷静に判断できる問題解決力
- クライアント組織に溶け込み、信頼関係を築くコミュニケーション力
- 不確実性の高い状況を前向きに楽しめる柔軟性
- 複数ステークホルダーを巻き込み、調整できる推進力
- セキュリティを「経営課題」として捉える視座
語学力:
歓迎条件
- SOCにおける脅威分析・運用経験
- SIEM等ログ分析基盤の設計・構築・運用経験
- 脆弱性診断、ペネトレーションテストの実務経験
- サイバー脅威を網羅的・構造的に捉えたい志向
- セキュリティ関連資格の保有
採用企業について
業界を問わず、サイバーリスクを経営課題として捉える大手外資系コンサルティングファーム。
この求人がおすすめの理由
- 机上ではなく「現場」で力を発揮できるCSIRT実践型ポジション
- 1案件1年程度の長期アサインで、腰を据えた支援が可能
- 平時・有事の両方を経験し、インシデント対応の専門性を飛躍的に高められる
- 経営層に近い立場で、サイバーリスクを戦略視点で扱える
- リモートワークなど、柔軟な働き方と成長機会の両立