ガクテンキャリアガクテンキャリアGAKUTEN CAREER
戻る

サイバーセキュリティ

株式会社クオンツ総研ホールディングス

*【サイバーセキュリティチーム発足経緯】* 「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」 「日本のサイバーセキュリティ人材の価値を向上させたい」

給与

21.3万〜178.6万円

勤務地

都営地下鉄 三田線「御成門駅」A5出口(徒歩約3分)

勤務形態

出社

応募方法

相談受付中

募集情報

仕事内容

サイバーセキュリティチームについて


*【サイバーセキュリティチーム発足経緯】*


「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」


「日本のサイバーセキュリティ人材の価値を向上させたい」


という考えをもった、サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、当社の「お客さまに伴走する」「人材の品質に拘る」といった理念に共感し参画したことを経緯にチームを立ち上げました。


*【今後の計画】*


サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、サイバーセキュリティ関する、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。


当該組織においては、各人の専門性を相互で活用しあえる仕組を作るで、より効率的にお客さまと当社社員がwin-winとなる環境を形成し常に改善を図っています。


サイバーセキュリティにおける強み


大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援


①役員から担当者まで全職位の方にコミットする支援


②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み


③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援


サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大


①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例:事業計画)


②サイバーセキュリティに関するアセスメントで確認された課題に対して、ソリューション導入(例:開発PMOスキル)やプロセスの改善業務(例:BPR)の提言など


③サイバーセキュリティ人材獲得に向けた、人事戦略立案及び意識醸成・育成


クオンツ・コンサルティングの特徴


■サイバーセキュリティチームを一から共に作っていける


■数千人規模のコンサルティングファームを目指す社長直下の立ち上げメンバーになれる


■若いうちから責任感のある仕事ができプロモーションしやすい


■未経験者の大半が1年以内にM&Aを成約するM&A総合研究所独自のOJTメソッドを導入


■インダストリー/サービスカットを設けず、多様な業界/テーマの案件に携わることが可能


社風


社長の佐上をはじめとした経営層との距離が近く、年齢や職位を問わず様々な意見を出すことを良しとしており、風通しが良い


外資系・日系大手総合コンサルティングファーム、外資戦略ファーム、総合商社など出身の優秀なメンバーが多い


グループ全体で経営者育成に取り組んでおり、子会社設立社長や新規事業責任者など、ポストコンサルタントのキャリアも充実


社員への高い給与還元率とワークライフバランスを実現し、コンサルタントの定着率が高い


仕事内容


■具体的な業務内容


インフラセキュリティのアセスメントおよび対応支援


サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど


サイバーセキュリティコンサルティング


サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など


サイバーセキュリティマネジメント


SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど


インシデントレスポンス


サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など


プロジェクト事例


アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する)


ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成


ゼロトラストアーキテクチャ等のインフラ全体構想


脆弱性診断


技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援


インシデント監視・分析・対応等の改善


サイバーセキュリティ組織体制の検討・構築


サイバーセキュリティ関連業務設計


クライアントのデジタル化に付随するサイバーリスクのアドバイザリー


クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格


*応募要件*


*【必須】*

以下①~⑤のいずれかもしくは複数のご経験がある方


*①サイバー戦略人材*


グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験


*②攻撃サイド(Red Team)*


脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験


*③防御サイド(Blue Team)※いずれか*


監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験


IAM、ITAMの有識者


クラウドセキュリティに特化したご経験


SASE構築経験


*④法令・アセスメント*


中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験


*⑤SOC,SIRT*


SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験


選考方法


面接回数:2~3回

提出書類:履歴書・職務経歴書

募集情報

福利厚生・待遇

交通費支給(上限あり)

従業員持株会

定期健康診断

キャリア相談制度

全社交流会

確定拠出年金制度(任意)