セキュリティ強化を検討している法人のお客様に対してコンサルティングを行います。
主にセキュリティ推進組織およびリスク・コンプライアンス部門を支援しています。サイバーおよび情報セキュリティ方針の立案から、具体的なセキュリティ施策の展開・推進まで、幅広い業務を担当していただきます。

＜具体的な仕事内容＞
・リスクマネジメント、サイバーセキュリティ対策、ITセキュリティ対策、内部統制の実施
・セキュリティアセスメントの実施および運用、アドバイザリ業務
・システム導入時のセキュリティリスク評価およびアドバイザリ業務
・CSIRTの構築および運用支援
・セキュリティインシデント対応
・セキュリティ関連規程の策定・改定
・セキュリティ関連の情報共有　など

クライアントの状況を適切に把握し、ニーズにあった技術や製品の企画提案を行います。
クライアント毎にセキュリティに対する関心度やリテラシーは異なる為、課題発見力・企画力・コミュニケーション能力が重要となります。

＜具体的な仕事内容＞
・営業に同行し弊社サービスに関する技術的なサポート業務
・お客様先のセキュリティの課題を解決するための弊社サービスの提案
・セキュリティサービスの導入フローの説明
・セキュリティサービスの導入後のアフターフォロー
・セミナー講習や研修対応など

セキュリティサービスという形のない商品を提供するため、自身のヒアリング力や企画力がお客様の満足度に大きな影響を与えます。
提案のバリエーションがあるため、お客様により沿った課題解決が好きな方にとっては非常にやりがいのある業務内容です。
本業界には優れた技術力が求められがちですが、それを活かす企画力やコミュニケーション力を磨くことで、貴重なセキュリティコンサルティング人材になれますよ！

＜具体的な仕事内容＞
‐顧客からのセキュリティ課題をヒアリングし、自社のセキュリティエンジニアと連携して最適な企画提案を行う
‐企画/提案/契約/納品までの一連の業務
‐お客様の事業継続性をセキュリティ面からサポート
‐顧客の要望や課題を収集・分析の実施、サービス向上及び新規サービスの立案

■対象となるサービス
・脆弱性診断（Web/NW/スマホ/クラウド etc.）
・ペネトレーションテスト
・フォレンジック調査(セキュリティインシデント対応)
・サイバーセキュリティに関連する対策支援等のサービス
・その他（教育支援、各種コンサルティング etc.）

■業務の特徴
‐少人数体制のため、担当顧客の問題解決に一貫して携わることが可能です。
‐個人ごとの売り上げ目標は定めず、チームで目標を設定し達成を目指します。
‐原則、飛び込み営業やテレアポはございません。
‐案件は深耕営業と新規営業の両方がございます。ご経験やスキルを考慮のうえご担当いただきます。
‐深い技術知識が必要なシーンにおいては、エンジニアと連携しながら業務を進めるため、チームプレイが重要となります。

サイバーセキュリティ分野の仕事ですが、入社時点でのセキュリティ知識や経験は問いません。
セキュリティ分野に興味、関心がある方はぜひカジュアル面談にて意見交換しましょう！

急増するサイバー攻撃を防ぐ為のセキュリティ企業で、セキュリティ技術を極限まで突き詰めていきたい学生を募集しています。

＜具体的な仕事内容＞
クライアントの課題に沿って、主に下記の業務を行います。

◆業務①　脆弱性診断
お客様のサービスや環境に対して脆弱性診断を行い、その過程で明らかになった脆弱性の有無や設定の不備、実装上の問題点などをお客様に報告する業務です。
Web・クラウド・ネットワーク・スマホアプリの脆弱性診断を行っております。

本業務では、お客様のサービスや環境に対して遠隔の第三者が攻撃を実施することを想定し、その攻撃内容を診断ツールを用いて再現しながら、それらに潜む脆弱性や設定の不備、実装上の問題点などを明らかにしていきます。
また、その過程で明らかになった脆弱性や設定の不備、実装上の問題点などを報告書にまとめ、お客様に報告するまでが主な業務内容となります。なお、必要に応じてお客様への診断結果報告会の実施や、Webアプリケーションや機器の設定修正に伴う事後対応のサポートなどを実施する場合もあります。

◆業務②　ペネトレーションテスト
お客様の情報システムに対してペネトレーションテストを行い、その過程で明らかになった脆弱性の有無や設定の不備、実装上の問題点などをお客様に報告する業務です。

本業務では、攻撃者がお客様の情報システムに対して攻撃を実施することを想定し、その攻撃内容をペネトレーションテストツール（metasploit, その他診断ツール など）を用いて再現しながら、その情報システムに潜む脆弱性や設定の不備、実装上の問題点などを明らかにしていきます。また、その過程で明らかになった脆弱性や設定の不備、実装上の問題点などを報告書にまとめ、お客様に報告するまでが主な業務内容となります。なお、必要に応じてお客様への診断結果報告会の実施や、課題の解決に伴う事後対応のサポートなどを実施する場合もあります。

◆業務③　フォレンジック
お客様の情報システムに対してデジタルフォレンジックを行い、その過程で明らかになったインシデントの詳細をお客様に報告する業務です。

本業務では、セキュリティインシデントが発生したお客様の情報システムに対してデジタルフォレンジックを実施し、お客様から提示された調査目的に沿ってインシデントの詳細を明らかにしていきます。また、その過程で明らかになったインシデントの詳細を報告書にまとめ、お客様に報告するまでが主な業務内容となります。なお、必要に応じてお客様への診断結果報告会の実施や、課題の解決に伴う事後対応のサポートなどを実施する場合もあります。

◆業務④ コンサルタント
お客様の悩みや課題をヒアリングしていき、それらを解決する為の企画立案などを行って頂く業務になります。技術者と顧客の橋渡しをする重要な業務になりますが、本人が希望すれば、技術者との兼務も可能です。セキュリティ技術への知見だけでなく、質問力・コミュニケーション力・企画立案力・資料作成能力なども重要となります。

【求める人物像】
社内の風通しがとても良く、個性豊かなメンバーで和気あいあいとした雰囲気の会社です！

・世界的に求められているサイバーセキュリティ技術を習得&高めたい方
・ベンチャーとして共に会社を創り、高みを目指していきたい方
・自由な働き方を追求したい方
・裁量の大きな仕事を担い、ガンガン成長したい方
・将来独立をしてみたい方
・物事を突き詰めて考えること（分析や解析など）が好きな方
・様々な開発言語・常に新しい技術に携わりたい方
・仕事を通してセキュリティ技術を極め、プライベートでオタク道を極めたい方
（社内にはゲームやカラオケが好きなメンバーも多数います！）

良くも悪くもしっかり当社の事を知って頂き、最高の仲間を集めていければと全力で思っております。
カジュアル面談でぜひお会いしましょう！