■業務内容

(1)セキュリティコンサルタント
お客様にとって、近年より⼀層重要な経営課題として捉えられているセキュリティガバナンス、セキュリティマネジメントについての施策推進を⽀援します。関わるトピックはISMSやGRC、リスクアセスメント、個⼈情報保護対応や監査など多岐にわたり、クライアントの⼤規模システムに対して、セキュリティ専⾨性を⽣かしたコンサルティングを⾏います。お客様のお困り事を紐解くフェーズから、提案、導⼊‧構築、運⽤まで⼀気通貫で関わるため、上流特化型のコンサルティングとは⼀線を画した確実性の⾼いセキュリティソリューションの提案‧実⾏が可能です。

＜具体的な業務例＞

‧セキュリティアセスメント、ロードマップ策定

‧セキュリティマネジメントサポート

‧セキュリティ認証の取得‧運⽤⽀援

‧情報セキュリティポリシー策定

‧TLPT(脅威ベースペネトレーションテスト)のシナリオ作成

(2)セキュリティソリューションエンジニア

セキュリティエンジニアとして、特定されたセキュリティ上の脅威に対し、必要なシステムを設計‧構築します。ベンダーフリーの強みを⽣かし、セキュリティ製品をお客様の課題と事情に合わせて⾃由に提案することができます。また、提案だけでなく、⼦会社やベンダーをマネジメントしながら、導⼊から運⽤設計まで責任をもって推進します。

＜具体的な業務例＞

‧クラウド基盤のセキュリティ設計

‧各種セキュリティ製品の評価、POC実施、導⼊

‧SIEM構築、運⽤設計

‧SOC運⽤設計

‧CSIRT構築、運⽤設計

‧認証認可製品の導⼊‧設計

仕事内容

＜概要＞
弊社クライアントの、誰もが知っている大手企業が提供する300万ダウンロード超えのtoC向けスマホアプリの開発・運用を担うエンジニアを募集しています。（iOSでネイティブアプリを提供しています）

開発業務以外にもお任せする業務は幅広く、クライアントとの打ち合わせや、お問い合わせ対応など、裁量を持ってお仕事していただけます。

20代半ばのメンバーを中心としたチームで、社内コミュニケーションも活発、残業がほぼ無い落ち着いた案件です！

スマホアプリ開発に留まらず、様々な経験をしていただきます。

フルリモートワークも歓迎のポジションです！

＜開発環境＞

・言語：Swift

・PC：Mac

※当ポジションはSwift環境での開発がメインとなりますが、ゆくゆくは下記環境下での開発にも携わっていただくことも想定しております。

＜他開発環境＞

PHP、 TypeScript、Raect 、 AWS、PostgreSQL等

＜当社で扱う他テーマ＞

・IT戦略立案・グランドデザインの策定

・業務とITを連動させた基幹システムの刷新・構築

・アジャイル開発導入

・IT人材の教育

＜この仕事で得られるもの＞

【仕事内容から】

・開発効率の向上や品質改善策を自ら考え、提案し進めることが出来る環境です。本質的な問題をとらえてアプリ開発をして頂きます。

・クライアントと一緒に試行錯誤しながら事業を推進することで表面的な知識ではなく、経営をよくするための知識・経験を積むことができます。

【働き方から】

・フルリモート勤務に理解の深い社風であるため、柔軟な働き方ができ、プライベートの時間を確保しやすいです。

・自由度が高いだけに高いセルフマネジメント能力も身につきます。

弊社の働き方改革・業務改革の中核を担う業務システム(イノベーションツール)に必要なセキュリティを推進するポジションです。

■募集部署(A&Aシステム)
監査業務ツールの導入・維持、運用及び監査・保証事業本部に関する情報システム全般の対応をする組織です。Deloitteグローバルが開発した監査業務ツールのローカライズ、推進・展開、導入支 援、サポート、各種監査手続き・分析ツールの導入保守、メンテナンス、新グローバル監査ツールの導入に向けた情報連携、支援などを行います。

※本ポジションは、A&Aシステムでの募集です

■業務内容

・セキュリティマネジメントシステムに関する調査および企画・構築・運用(70％)

　－セキュリティを含む所管システムの品質マネジメントおよびISMSに準拠した情報システムマネジメントの推進(ISQM1対応)

　－システム導入に係るグローバル基準のSSDLCプロセスの実装と評価の推進と取りまとめ

　－情報システム導入時のID管理、アクセス管理の設計・実装の評価および運用ルールの策定およびその支援

　－上記施策にかかる関係者との調整およびサポート

・Audit & Assurance業務 CIRT業務(20％)

　－脆弱性情報の収集と評価とリスク管理、Deloitte Global準拠のインシデントレスポンスプロセスの企画・構築・運用等

・ITガバナンスに関する調査および企画・推進(10％)

　－サイバーリスクを含むテクノロジーリスクへのガバナンス、データガバナンスやERM、内部統制に関する調査および企画・推進

※すべて社内/グループ内向けの業務です

■魅力

・グローバル共通で使用されるITツールに関する、幅広い経験を積むことが可能です

・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に、現場に近い立場で携わることができます

■英語使用頻度／場面

グローバルの技術ドキュメント確認(月に数回程度)

■キャリアパス

・セキュリティチームのリーダー

・部門マネジャー 

大阪拠点 立ち上げメンバー募集

当社は、ISAP*の思想のもと、現在まで多くのエンタープライズクライアントへサービスを提供して参りました。昨今、東京以外のエリアでのお引き合いが増加していることもあり、当社初の支店を大阪に立ち上げることを決定しました。そのため、大阪拠点の立ち上げに挑戦する仲間を若干名募集させていただきます。
社内ルール作りやオフィス選定、プロジェクト開拓、仲間の募集に至るまで、立ち上げメンバーで作り上げて頂きます。

コンサルタントとして成長・価値提供しながら、0→1の立ち上げにチャレンジしませんか？新規事業立ち上げにも似た経験を積んで頂けます。

*ISAPとは、以下の当社サービスポリシーを示すキーワードです。

・Issue Driven：デジタルありきでない

・Scope less：必要なことを全てやる

・Anti Parasite：成果を根付かせ、出ていく

大阪拠点での働き方

当初はご自宅からフルリモートで東京の案件にご参画頂きます。その間に並行して大阪拠点初期メンバー間でオフィス選定を行って頂き、最終的にはそちらで就業して頂きます。

当初は東京の案件にご参画いただきますが、徐々に関西の案件に軸足を移して頂きます。

顧客開拓や採用活動、コンサルティングに至るまで裁量権を持って活動いただきます。

仕事内容

Forbes500/Nikkei225を始めとする大手クライアントに対し、業務改革に重きを置きつつ、戦略からテクノロジー導入までワンストップでサービス提供しています。

【詳細】

・顧客の経営層と議論を行いニーズ把握

・プロジェクトの企画立案

・現状調査・分析、改善･改革施策の検討

・顧客へのプレゼンテーション

・現場での改善および改革施策の実施／検証

・進捗/課題/リスクなどの管理

・ソリューションベンダー等パートナー企業の選定、交渉、コントロール

・プロジェクトメンバーの管理、デリバリーにおける品質担保

　　　営業機能改革、店舗機能改革、コンタクトセンター改革、バックオフィス機能改革、シェアードサービスセンター設立 再構築

　　　BPR/BPM、BPO

　　　先端テクノロジー・AI（人工知能）・Biometrics（生体認証）、レガシーシステム刷新、RPA/Digital Labor

　　　Big Data/BI、SFA/CRM、ERP

　　　デジタルイノベーション戦略策定・Techを活用した既存事業強化・Techを活用した新規事業策定・アライアンス推進

弊社の特徴

■

１．特定の製品やソリューションありきのDXではなく、イシュードリブンであること

２．改革実現のため、スコープレスに必要なことを全てやること

３．成果を根付かせて、出ていくことでクライアントに過度に寄生しないこと

■

プロジェクト以外に新規事業創出やマーケティング、営業、PR、採用、各種制度設計等、様々

な会社の取り組みに関与・推進いただきます。

大手ファームでは経験しづらい、会社創り・事業創造への関与を通じ、多角的なスキルセットを

得られます。

■

各職位に期待する役割、成果を定義した弊社独自の評価指標「Expectation Framework」をも

とに、評価者との目標設定、期中での棚卸・修正、期末での評価を相互コミュニケーションのも

と行うため、透明性の高い評価制度を実現しています。