■業務概要： より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションのもと、シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトへの参画と新規クライアントの案件拡大いただきます。 ■組織構成 GRCセキュリティ本部所属 約75名のコンサルタント/エンジニア/オペレーターが所属する組織です。 └コンサル・エンジニア：30名 └オペレーター15名 5部門に分かれており、各部のマネージャーが営業を担っています。 ■具体的な想定業務： ・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ・新規案件創出（ヒアリング/見積作成/提案活動） ・下位メンバーの指導・マネジメント　※1チーム5名程度を想定 ■案件例： ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・SOC/CSIRT体制構築支援 ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援 ・リスクマネジメント体制構築、リスク評価等のコンサルティング https://www.grcs.co.jp/consulting ■キャリアパス例： ・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる ・PM/PLとしてチームを率いる、メンバーの育成などマネジメント業務 ・グローバル案件に積極的にかかわっていく ■市場からみるGRCS今後の成長性： 国内セキュリティ市場おける2020年対比の2023年までの年平均成長率は4.5％とされており、まだまだ成長する余地があります。またグローバルGRC市場における2020年対比の2023年までの年平均成長率は13.7％とされており、国内GRC市場はまだ開拓されておりません。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により今後の成長可能性は無限大です。 変更の範囲：会社の定める業務

■募集背景： 社会情勢の変化に伴いセキュリティ対策への関心の高まりから、当社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。 ■仕事内容： 次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。 ■想定業務： ◇ソリューション導入支援業務 ・プロダクト検証：最先端セキュリティ製品（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証 ・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化 ・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む） ・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成 ・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供 ・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理 ◇ヘルプデスク業務 ・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答 ・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり） ・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有 ■この仕事で実現できること： ◇最先端技術への挑戦：次世代セキュリティソリューションを扱い、技術者として常に最新の知識を習得できます。 ◇グローバルな経験：英語でのメーカー対応やドキュメント作成を通じて国際的な視野を広げられます。 ◇キャリア成長の機会：資格取得支援や専門セミナー参加など、プロフェッショナルとして成長するための環境を提供します。 ◇社会的な貢献：サイバーセキュリティの最前線で、顧客や社会の安全を支える重要な役割を担います。 変更の範囲：会社の定める業務

■業務内容： クライアント企業様に対し、GRC（ガバナンス・リスク・コンプライアンス）およびセキュリティ領域におけるコンサルティング業務をお任せいたします。単なるアドバイスにとどまらず、お客様の課題解決に向けた現状分析からルール策定、運用定着までを「伴走型」で支援します。 さまざまなGRC・セキュリティ案件に挑戦したい方、大歓迎です。 ■想定業務： ・リスクマネジメント全般に関するコンサルティング ・コンプライアンス対応（体制整備・運用支援・改善提案） ・ガバナンス改善に関する支援 ・顧客の現状把握、課題整理、改善提案の実施 ・プロダクト事業と連携したGRCソリューションの提供 ※案件は直請けが中心なのでクライアント企業と直接対話しながら進めることが可能です。 ※対象領域としてはリスクマネジメント全般、コンプライアンス対応、ガバナンス改善のGRC分野が中心ですが、セキュリティ領域の案件もチャレンジ可能なので、業務の幅を広げていただけます。 ■働き方： プロジェクト状況に応じて月に数回程度の出社・打ち合わせがある場合があります。 ※部署のメンバーはフルフレックスや在宅勤務制度を活用しており、ライフプランに合わせて柔軟に長期的に働くことも可能なポジションです。 ■ポジションの魅力： ◎成長中のGRCプロダクト事業に深く関われる ◎直請け案件が中心のため、顧客と近い距離で価値提供ができる ◎GRCを軸に、セキュリティ領域まで業務の幅を広げられる ◎コンサルティングとプロダクトの両軸でキャリア形成が可能 ◎20〜30代の成長意欲の高いメンバーの中で仕事ができる ■組織構成： 自社製品エンジニアや営業・カスタマーサクセス、GRCコンサルタント・ITコンサルタントが所属している組織です。 クラウドサービスの提供を通じ顧客企業のガバナンスのDXを実現するという部のミッションのもと、自社製品／サービスの企画・開発を行っております。現在はSalesforceのプラットフォームを利用したリスクやインシデント管理ツールを中心に企画・開発しており、今後も新たなサービスを企画していく予定です。カスタマーサクセス部隊も所属しているので、お客様からのご意見・要望をすぐにサービス反映することが可能です。 変更の範囲：会社の定める業務

【残業10時間以下/リモート・フルフレックスの働きやすい環境/PMやスペシャリスト、マネジメントなどキャリア相談・構築がしやすい環境を整えています】 大手クライアントのセキュリティ部門の一員として、セキュリティ製品の運用・CSIRT支援・脆弱性診断など、セキュリティ運用全般を担っていただきます。 ■具体的な業務内容： １−Deep Security, Akamai, EDR製品の運用業務 ２−CSIRT支援（主にモニタリング、月次でのレポート作成） ３−各セキュリティシステム導入ベンダーとのコミュニケーション、ベンダーコントロール ４−ユーザ問合せ対応やセキュリティ製品の障害対応 ５−セキュリティ脆弱性診断 ※単独で業務をご担当いただきますが、お客様との関係値が高い安定した環境となりますので、安心してセキュリティ領域のスキルを高めていただけます。 ■働き方： ハイブリッドワークを取り入れており働きやすい環境です。（顧客状況により多少変動の可能性あり） ・月〜木：在宅勤務 ・金：出社日 ■ポジションの魅力とキャリアへのつながり ・セキュリティ製品の運用の知識に加え、社内勉強会の機会も設けているため、GRC（ガバナンス・リスク・コンプライアンス）の知見も得ることができ、希少性の高い人材を目指すことができる ・セキュリティ運用業務に加え、CSIRT支援などの経験も積むことができる ・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる ※期初毎にマネージャーとキャリアについての壁打ちを行い、キャリア実現に沿った案件のアサインやチャレンジの後押しを行っています。 ■市場からみるGRCSの今後の成長性： 国内セキュリティ市場おける2020年対比の2023年までの年平均成長率は4.5％とされており、まだまだ成長する余地があります。またグローバルGRC市場における2020年対比の2023年までの年平均成長率は13.7％とされており、国内GRC市場はまだ開拓されておりません。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により今後の成長可能性は無限大です。 変更の範囲：会社の定める業務

【残業10時間以下/リモート・フルフレックスの働きやすい環境/GRC×セキュリティ、コンサルティング×自社製品開発という唯一無二のビジネスモデル】 ■具体的な業務内容： PCI DSS準拠支援や規程準拠に関するコンサルティングを中心に、幅広いクライアントに対してセキュリティコンサルタント業務をご担当いただきます。金融機関、カード会社、決済代行会社、EC事業者など、多様な業界のクライアントを対象に、複数社（3〜5社程度）を担当していただく想定です。 セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。 将来的には、プロジェクトマネージャーとして複数案件の推進や顧客課題の解決をリードいただくことも想定しています。 ・PCI DSS各要件に基づく対応方針の策定支援 ・規程準拠に関するガイドライン、ポリシー、運用マニュアルの作成・改訂支援 ・運用プロセス（ログ管理、アクセス権管理、脆弱性管理等）の構築・改善支援 ・PCI DSSや規程準拠に関するQ&A対応 ■魅力点： ・PCI DSS審査とコンサルティングの両軸でお客様からの依頼を対応しているため、現役の審査員から直接意見を聞きながら業務を進めることができる ・経験豊富なシニアコンサルタントが多数在籍しているため、PCI DSSに関する専門性を段階的に高めていける環境 ・PCI DSS分野での豊富な支援実績があり、大手企業を中心とした大規模プロジェクトから中小企業への密な支援まで、様々な業界のお客様への対応経験を積むことができる。 ・在宅勤務が中心の働き方で、メンバーの月の平均残業時間も10時間前後のため、ワークライフバランスを保って専門的なスキル・経験を身に付けることができる。 ■市場からみるGRCSの今後の成長性： 国内セキュリティ市場おける2020年対比の2023年までの年平均成長率は4.5％とされており、まだまだ成長する余地があります。またグローバルGRC市場における2020年対比の2023年までの年平均成長率は13.7％とされており、国内GRC市場はまだ開拓されておりません。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により今後の成長可能性は無限大です。 変更の範囲：会社の定める業務

■仕事内容： お客様のセキュリティエンジニアリング室のエンドポイントセキュリティ製品・ネットワークセキュリティ製品の運用業務全般や障害対応、開発サポート及び自動化業務などをご担当頂きます。【変更の範囲：会社の定める業務】 ■具体的な業務内容： ・セキュリティ製品の運用業務 ・セキュリティオペレーション業務を自動化 ・Q＆Aの作成や整理、その他ドキュメント作成 ・ユーザ問合せ対応やセキュリティ製品の障害対応 ・セキュリティシステムの開発サポート 最初のうちは運用をメインにご担当頂きますが、ゆくゆくは設計や構築系の業務割合を増やし、スキルアップすることが可能です。実績としてすでに当社メンバーはお客様先で製品選定や開発、お客様への提案活動など、業務の幅を広げています。 ■この仕事で実現できること： ・フルリモートワークで勤務 ・セキュリティ製品の運用の知識に加え、社内勉強会の機会も設けているため、GRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができ、希少性の高い人材を目指すことができる ・最初のうちは運用メインでの業務だが、ゆくゆくは設計や構築、開発など幅広い業務に携わることができる ・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる ■今後のキャリアパス例： ・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー） ・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する ・メンバーの育成などマネジメント業務に携わる ・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする ■市場からみるGRCSの今後の成長性： 国内セキュリティ市場おける2020年対比の2023年までの年平均成長率は4.5％とされており、まだまだ成長する余地があります。またグローバルGRC市場における2020年対比の2023年までの年平均成長率は13.7％とされており、国内GRC市場はまだ開拓されておりません。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により今後の成長可能性は無限大です。 変更の範囲：本文参照

■業務概要 某大手企業様（通信業界）の情報システム部門に常駐し、当社が提供する各種サービス（決済アプリ、モバイル通信等）に対する セキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 セキュリティ領域に興味がある、社会インフラを支える実感を持って働きたい、といった思いをお持ちの方を募集いたします。 ■具体的な業務 ・セキュリティチェックシートの更新・運用対応 各サービスごとに定められているチェック項目に基づき、必要情報を整理しながらシートを最新化します。 内容はフォーマット化されているため、基準に沿って情報を集め、整合性を確認しながら整えます。 ・問い合わせの一次対応 「どの証跡を添付すべきか」といった問い合わせに、ルールや過去事例をもとに対応します。 ・金融システムのモニタリング・ログ一次整合 決められた監視項目に異常がないかを確認します。ログは専用ツールで抽出し、形式が適切かなどを一次チェックします。 ・サービス担当者への依頼および情報回収 チャット等を使い「この設定を確認させてください」等依頼します。返却物が期限どおり揃っているか確認も行い、不足があれば追加でフォローします。 ・提出内容の確認・ヒアリング対応 提出された内容が基準に合っているか、不備がないかチェックします。説明が曖昧な場合は担当者へ追加質問し、必要に応じて上長へエスカレーションします。 ・チェック内容の取りまとめと報告作成 回収内容をExcelや既存フォーマットにまとめ、整合性を確認し、報告書にします。 ■業務の魅力 決済アプリや通信サービスなど、多くのユーザーに身近なサービスの安全性向上に直結する業務です。 既定手順に沿った運用が中心のため、負荷を抑えつつセキュリティ知識を自然に習得できます。点検・回収・整理が得意な方にとって、経験を活かしながら成長しやすい環境です。 ■働く環境 原則リモート勤務で、チャットやオンラインMTGでの相談がしやすく、メンバー間のフォローも活発です。 フルフレックス制度があり、月平均残業10時間程度です。 変更の範囲：会社の定める業務

【募集背景】 社会情勢の変化やDXの加速に伴い、企業システムのクラウド化が急速に進んでいます。それに伴い、クラウド環境におけるセキュリティ対策は、企業の事業継続や信頼性を支える重要な要素となっています。 弊社では、GRC（ガバナンス・リスクマネジメント・コンプライアンス）およびセキュリティ領域に特化し、大手企業・グローバル企業を中心に多くの引き合いをいただいています。 特に近年は、AWSをはじめとするクラウド基盤上のセキュリティ設計・実装支援に対するニーズが高まっています。 大手通信事業者グループにおけるAWS環境のセキュリティ強化プロジェクト拡大に伴い、AWSセキュリティに関する企画検討から実装支援までを担っていただける方を募集します。実務を担当しながら、周囲を支え、プロジェクトを前に進めていただける方を求めています。 【仕事内容】 大手通信事業者グループにおいて、クラウド（主にAWS）上で構築・運用されているシステムのセキュリティ強化に向けた企画検討および実装支援をお任せします。 AWSの各種セキュリティサービスや設定を活用しながら、 現状の課題整理、対策方針の検討、具体的な設定・実装までを一貫して支援するポジションです。 同一案件内で複数名のメンバーとチームを組んで対応しており、 ご自身の担当業務に加え、他メンバーの進捗確認や簡単なフォローなど、チーム運営の一部も担っていただくことを期待しています。 【想定業務】 ・AWS環境におけるセキュリティ対策の企画・検討支援 ・クラウド上で稼働するシステムのセキュリティ設定方針の検討 ・AWSセキュリティサービス（IAM、Security Hub、GuardDuty など）の設定・実装支援 ・既存システムのセキュリティ状況の確認、課題整理、改善提案 ・顧客との打ち合わせを通じた要件整理・技術的な説明 ・チームメンバーの進捗確認、作業フォロー（簡易的な管理業務） ・設計内容や設定内容に関するドキュメント作成・更新 ※企画〜実装まで一連の流れに関われる点が特徴です。 【魅力】 ・テレワーク、フルフレックスで働きやすさを追求 ・攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー ・フラットでオープンな社風！部署/役職をまたいでいつでもすぐチャット 変更の範囲：会社の定める業務

〜最先端技術やグローバル領域の挑戦可／基本リモート／福利厚生充実◎〜 【仕事内容】 次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。 以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。 【想定業務】 ◇ソリューション導入支援業務 ・プロダクト検証：最先端セキュリティ製品（例：Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証 ・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化 ・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む） ・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成 ・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供 ・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理 ◇ヘルプデスク業務 ・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答 ・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり） ・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有 【GRCSソリューショングループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です！ またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。 変更の範囲：会社の定める業務

【仕事内容】 セキュリティアナリストとして、脅威インテリジェンス分析サービスとAttack Surface Management(ASM)サービスのアナリスト業務をご担当いただきます。 サイバーセキュリティに関する脅威インテリジェンス、脆弱性情報等の技術的な内容をリサーチしアラートを送付したり、クライアント向けにレポート作成を行うポジションとなります。 脅威インテリジェンス分析サービス、ASMサービスを行うにあたり、SaaS製品で実装されていない機能を内製開発する業務も発生いたします。 【想定業務】 （1）脅威インテリジェンス分析サービスのアナリスト業務 ・脅威インテリジェンス製品（SaaS）のアラートトリアージ（優先順位付け）および顧客への通知業務 ・月次・四半期レポート作成（アラートや脅威アクタの分析報告） ・プレ調査、顧客アセットの初期セットアップ、更新対応 ・ベンダーへの問い合わせ（英語含む）や顧客対応 （2）ASMサービスのアナリスト業務 ・ASM製品のアラートトリアージおよび顧客通知 ・新規IT資産の発見と通知、傾向分析のレポート作成 ・攻撃表面リストの作成や顧客問い合わせ対応 （3）内製ツールの要件定義・設計支援 ・脅威インテリジェンス分析業務・ASM業務を支援する内製ツールの要件策定および基本設計 ・開発部門との連携（簡単なスクリプト作成スキルがあれば尚可） 【この仕事で実現できること】 ・最新の脅威インテリジェンスおよびASMに関する高度な専門知識の習得 ・グローバルセキュリティベンダーとの連携による実践的な知識や経験の向上 ・顧客のセキュリティ強化を直接支援し、社会に安全を提供するやりがい ・内製ツールの開発を通じた技術力や設計力の向上 ＜キャリアパス例＞ ・脅威インテリジェンスやASM領域の専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う ・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す ・内製ツール開発やセキュリティエンジニアリング領域への転向 ・開発部門や自社プロダクトの企画・設計に携わるキャリア ・英語でのやり取りや外国からのサイバー攻撃なども調査する場合があるためグローバル案件に関わる 変更の範囲：会社の定める業務

■業務概要： セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いだきます。セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。基本的には２，３名程度のチームにて業務を行っていただきます。※女性も多数活躍しております！ ■業務詳細： ・自社および他社プロダクトの提案 ・プロダクトの導入（セキュアなネットワークの設計・構築も含む） ・最新セキュリティテクノロジーの調査・検証 ■主な想定参画プロジェクト： ・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有） ・セキュリティ製品の検証 ・新規ソリューションの開拓（GDPR対応管理ツール「OneTrust」は弊社が日本で初めて導入いたしました！現在も新製品の開拓中） ・GRCソリューション（自社製品）と連携して、脅威情報の分析等 ■業務魅力： ・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる ・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる ・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる ・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる ■キャリアパス例： 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる ・PM/PLとしてチームを率いていく ・グローバル案件に積極的にかかわっていく ・メンバーの育成などマネジメント業務を経験したい ■企業の特徴／魅力： 硬く見られがちな事業内容とは逆に、社風は自由。リモートワークが根付いており、ほぼ全員が在宅ワーク（※）で業務を行うなど、ワークライフバランスを整えて仕事がしやすい環境が整っています。※一部、お客様先常駐社員を除く 変更の範囲：会社の定める業務

■募集背景： 社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う弊社に多くの引き合いをいただいております。お客様の7割は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています ■仕事内容： クライアントのセキュリティ監視環境を支える SIEM基盤（Splunk）の運用や改善を担当いただくポジションです。 Splunk上の検知ルールやアラートの修正・チューニングを中心に、SPLを用いたログデータの抽出・分析を行いながら、セキュリティ運用の高度化を実施していただきます。 ※業務に慣れてきた後は、ご志向に応じて ・新規検知ルールの作成 ・運用改善提案 など、より上流寄りの業務にチャレンジすることも可能です！ 【想定業務】 ・SIEM基盤（Splunk）に設定されているアラートルール・検知ルールの修正、調整、チューニング ・SPLを用いたログデータの抽出・集計・分析 ・監視ログの確認、インシデント調査のサポート ・既存運用手順・ルールの整理、ドキュメント修正 ■この仕事で実現できること ・セキュリティ運用の中核であるSIEMに専門的に関わることができる ・既存環境を理解しながら改善していく業務が中心のため、これまでの経験を活かしつつ、無理なくスキルアップできる ・SPLを活かしたログデータの抽出・分析を通じて、セキュリティ×データ分析の専門性を高められる ・ワークライフバランスを重視しながら、中長期的にキャリアを築くことができる ・検知設計や運用改善、上流工程など、ご志向に応じたステップアップが可能 ■キャリアパス ・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー） ・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する ・メンバーの育成などマネジメント業務に携わる ・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする 変更の範囲：会社の定める業務

【原則リモート・フルフレックス／教育や研修マニュアル作成経験者歓迎／コンサルタントへのキャリアチェンジ可】 取引先である大手通信企業の社員向けにセキュリティ教育コンテンツや資料作り・講習の運営をお任せします。 時流に沿った研修テーマの提案や顧客要望のヒアリングなど、自身で得た顧客の声をダイレクトにコンテンツへ反映することができます。 ※講習への登壇はありません ■仕事内容 主にPowerPointを用いたセキュリティ教育コンテンツの作成を2か月に1回程度のペースでリリースしておりますので、まずは作成補助からチャレンジいただきます。テーマに対し、情報収集・事例調査から構成検討、資料作成、顧客レビュー対応までを一貫して担当いただくポジションです。 将来的には、セキュリティ教育に留まらず、コンサルタントとして顧客支援の幅を広げていくことも可能です◎ ・大手通信事業者グループ向けセキュリティ教育教材の企画・作成 ・PowerPointを用いた教育コンテンツ／研修資料の作成 ・講習テーマに基づく情報収集、最新動向やセキュリティ事故事例の調査 ・教材構成の検討（ストーリー設計、章立て、内容整理） ・図解やビジュアルを用いた分かりやすい資料作成 ・顧客との打ち合わせ、要望ヒアリング、レビュー対応 ・フィードバックを踏まえた教材修正・改善 ・セキュリティ講習実施に向けた準備および運営サポート ※コンテンツは2か月に1回のスパンで企画・作成・回収を行います（年5回の研修） ・主なカウンターパートは顧客の情報システム部門となります ■組織構成 3名の組織になりますが、同案件を担当するのは1名となります。 ■募集背景 近年、企業におけるセキュリティへの関心は高まっています。同社では大手通信事業者グループ全体を対象としたセキュリティ教育支援を長年実施しており、定期的な教育講習および教材提供を通じて、組織全体のセキュリティレベル向上に貢献してきました。 今回、既存メンバーの交代に伴い、セキュリティ教育教材の企画・作成・運営を担っていただける人材を募集します。 決められた内容をそのまま作るのではなく、テーマに対して主体的に考え、顧客とコミュニケーションを取りながら価値あるコンテンツを作り上げていける方大歓迎です！ 変更の範囲：会社の定める業務

■業務内容： SOC（セキュリティオペレーションセンター）チームメンバーとして、インシデント発生時の調査・解析・報告などのアナリスト業務を行っていただきます。 ※SOC（Security Operation Center）とは…24時間365日体制で情報セキュリティチームがサイバーセキュリティインシデントを監視、検出、分析して的確なアドバイスを提供する専門組織 ■具体的な業務内容： ・ネットワーク監視 ・セキュリティログの検出および分析 ・インシデント対応における対応策の検討 ・インシデント発生時の影響範囲の特定 ・サイバー攻撃を阻止するためのセキュリティ対策の立案 ■主な想定参画プロジェクト： 国内大手企業のSOC（都内）チームにSOCアナリストとして常駐いただきます。（一部在宅あり）当社からは5名のメンバーが所属しており、不明点は常に質問できる環境で最新の攻撃手法や技術を学ぶことができる環境です。 ■この仕事で実現できること： ・ネットワークの監視業務のみではなくログ分析からデータアナリストとしての知見を得ることができる ・セキュリティのスペシャリストとして専門性を高めることができる ・ネットワーク運用業務からセキュリティのスペシャリストとしてキャリアアップを測ることができる ■今後のキャリアパス例： 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・監視業務から構築/設計等、より上位の工程のエンジニアを目指していく ・分析力を活かして、SOCだけではなくSEIMのプロジェクトで活躍する ・運用経験から業務運用コンサルタントとして方針/施策策定に携わる ・リーダーとしてチームをマネジメントしていく ■市場からみるGRCSの今後の成長性： 国内セキュリティ市場おける2020年対比の2023年までの年平均成長率は4.5％とされており、まだまだ成長する余地があります。またグローバルGRC市場における2020年対比の2030年までの年平均成長率は14.0％とされており、国内GRC市場はまだ開拓されておりません。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により今後の成長可能性は無限大です。 変更の範囲：会社の定める業務