■年収
600～1,000万円
■仕事内容
【職務内容】
クライアント企業のIT環境や業務プロセスに対するセキュリティリスクの洗い出し、評価、および改善策の提案を担っていただきます。
既存のフレームワーク（NIST CSF、CIS Controls、ISMAPなど）を活用し、経営層や現場担当者へのヒアリングを通じて、論理的かつ網羅的なリスクアセスメントを実行していただくポジションです。
【具体的には】
・クライアントへのヒアリング（業務部門、IT部門など）、課題の抽出
・各種セキュリティフレームワークに基づく現状評価（アセスメント）の実施
・リスク評価結果に基づく報告書（レポート）の作成および経営層へのプレゼンテーション
・セキュリティ改善に向けたロードマップの策定および実行支援
■求める経験
・コンサルティングファームでの実務経験またはそれに準ずるプロジェクト経験
・情報セキュリティに係るリスクアセスメントの実務経験（下記いずれかに該当）
- 規格制度準拠型アセスメント（ISMAP、TISAXなど）
- フレームワーク準拠型アセスメント（CIS Controls、NIST CSF 2.0など）
- 実態監査・個別評価型アセスメント（委託先監査・サプライチェーンリスク評価など）
- 経営・運用成熟度評価型アセスメント（SOC/CSIRT運用アセスメント、インシデント対応態勢評価など）
【歓迎】
・セキュリティ資格の保有（CISSP、CISA、情報処理安全確保支援士など）
・ビジネスレベルの英語力
■雇用形態
正社員
■保険
健康保険 厚生年金 雇用保険 労災保険
■諸手当
定期健康診断 待機期間給与保証 リファラル採用手当 技術書購入補助 資格取得支援 ChatGPT研修 プロへのQ&A制度 服装自由（社内申請あり） 副業自由 引っ越し支援制度
■休日休暇
完全週休二日制（土日祝） 年末年始 有給 年末年始休暇 有給休暇 産前産後休暇 育児休暇 慶弔休暇 結婚休暇 介護休暇
