技能/経験

■必須要件
監査法人、コンサルティングファーム、SIer、システムベンダー、事業会社において、以下のいずれかの領域におけるご経験（7～10年程度）ならびにプロジェクト管理のご経験

・IT統制監査、内部統制監査、システム外部監査、セキュリティ監査、プロジェクト監査、セキュリティ関連コンサルティング、サイバーセキュリティリスク第三者評価/外部監査、サイバーセキュリティ管理態勢構築支援、又は内部監査支援等の業務経験
・上記いずれかの領域におけるプロジェクト管理のご経験

※「プロジェクト管理」とは、以下現場責任者を想定しております。
・クライアントの課題や要望をクライアントや業界及びプロジェクトの状況から導出し、解決案を提示
・スケジュールと品質を維持しながら、必要なチームを組成、コスト管理の実施
・チームメンバーにデリバリに関する専門知見の共有、指導
・クライアントの部長クラスと企業の課題について検討し、示唆を与えながら次のプロジェクト機会を模索し、エンゲージメント責任者と情報共有できること


■歓迎要件
・ネットワークセキュリティ関連のご経験、セキュリティ製品の導入、認証基盤、ID管理、特権ID管理、データセキュリティ、プライバシー関連（データ漏洩防止、プライバシーテック　等）のご経験
・セキュリティに関する各種診断、監査、法規制対応に関する知見
・ペネトレーションテストやレッドチームの実務経験
・SOCにおけるアナリストとしての実務経験
・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
・クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）
・金融機関向けのシステム開発、セキュリティ態勢構築支援の実績
・システム開発のプロジェクト第三者評価業務
・AIを用いたプロダクトの導入経験(PoC以降まであると望ましいです)
・AIを用いたプロダクトの品質管理や内部監査の経験

■歓迎資格
情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、CISA、CISM、CISSP、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、その他セキュリティ関連資格