【北海道】セキュリティコンサルタント

株式会社セキュアサイクル

一覧へ戻る

生成AI時代のサイバー攻撃を防ぐ高度セキュリティコンサルタント

募集要項

会社情報

募集要項

職務概要企業が抱える情報セキュリティ上の課題整理・可視化からリスク分析、対策立案、実行支援、運用改善までを一貫して伴走支援するポジションです。
職務詳細・セキュリティ戦略策定・ガバナンス構築（ポリシー・規程策定、ロードマップ策定）
・セキュリティアセスメント・リスク評価（NIST CSF／ISO／IEC 27001等に基づく現状分析）
・クラウド／OS／プラットフォームの設定監査・セキュリティ評価
・Webアプリケーション、API、スマートフォンアプリの脆弱性診断
・AIセキュリティ（生成AI利用ガバナンス、LLMアプリケーションのリスク評価）
・インシデント対応体制構築・レジリエンス強化（CSIRT構築、机上演習など）
・セキュリティ教育・トレーニングの企画・実施
仕事の魅力・特徴・単なる“診断屋”にとどまらず、設計段階からセキュリティを組み込むShift Leftのアプローチを実施します。
・首都圏と同等の高い還元・待遇のもと、キャリアを築けます。
会社の特徴 2017年創業。
サイバーセキュリティに悩むことのない社会の実現のために、
システム開発における設計・開発をはじめ、Webアプリケーション、スマートフォンアプリケーションや
IoT機器における脆弱性診断などのサービスを展開しています。
システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えています。
システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。
2024年4月、セキュリティの専門知識とAI・DX支援の実績を融合させ、
生成AI時代に必要となる革新的なセキュリティソリューションを提供すべく、ギブリーグループへジョインしました。

職種: 【北海道】セキュリティコンサルタント

応募資格: 【必須】
※以下いずれかの経験が5年以上ある方
・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニア／コンサル実務経験
・セキュリティ課題やリスクを整理し、改善策を提案できる能力
・顧客や関係者との折衝・調整能力
・提案書、報告書、計画書などのドキュメント作成能力
・セキュリティ領域の知識を継続的に学習する意欲
【歓迎】
・セキュリティコンサルティング、アセスメント、監査の経験、セキュリティポリシー、規程・ガイドラインの策定経験、CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験、クラウドセキュリティ、ゼロトラスト（IAM／EDR／SIEM／SASE等）の導入・運用経験、Webアプリケーション開発、セキュア開発、DevSecOpsの経験、NIST CSF、ISO／IEC 27001、CIS Controls等の活用経験
・プロジェクトマネジメント、提案活動、プリセールスの経験
・CISSP、CISM、CISA、情報処理安全確保支援士などの資格