【システムセキュリティ推進グループ】セキュリティコンサルタント

部署紹介

サイバーエージェントグループでは、インターネット広告、メディア、ゲームなど多岐にわたる事業を展開しており、これらの事業をセキュリティの面から支える専任組織「システムセキュリティ推進グループ」を有しています。

仕事内容

■セキュリティコンサルタントとしての具体的な役割
※今回のポジションは、ご経歴とスキル、適性に合わせて以下チームのどちらかに配属されます。

❶セキュリティガバナンスチーム
・セキュリティチェック基準やリスクアセスメント基準の策定・実施
・ISMS認証取得やその他セキュリティ規格への準拠活動の支援
・セキュリティリスクを最小化する運用ルールの設計・最適化　など

❷オンサイトチーム
・サイバーエージェントグループ内インターネット広告事業、メディア事業、ゲーム事業、その他各事業からセキュリティに関するお問い合わせの対応
・サイバーエージェントグループが提供するインターネットサービスにおけるセキュリティ支援
・サイバーエージェントグループ内事業部/プロダクトに対する社内セキュリティ啓発活動

■業務の特徴
＜自主性を活かせるプロジェクト推進の自由度＞
ㄴ案件ごとに高い裁量が与えられており、これまで培った経験やスキルを発揮して「自分主導」でプロジェクトを進めることが可能です。
ㄴチームとしての協力体制も万全で、専門外の知識が必要な場合でも、気軽に他のメンバーへ相談できます。
＜キャリアアップと専門性の両立が可能＞
ㄴセキュリティの専門家としてのスキルを深めることはもちろん、プロジェクトマネジメントやコンサルティング全般にわたるスキルも養うことができます。
ㄴさらに、技術領域に特化した社内メンバーとの交流により、最新のセキュリティナレッジを吸収し続けることができます。
＜多様な事業ドメインでの経験を通じた成長＞
ㄴサイバーエージェントグループの特徴は、幅広い業界にまたがる事業ドメインを持つ点です。
ㄴ一つの業界にとどまらず、多面的な視点を培える環境で、多様な課題に挑戦することで、専門性を深めつつ視野を広げたスキルアップを目指せます。

これらの業務を通じて、幅広い経験と専門知識を得ることができます。
サイバーエージェントグループの成長を支える一員として、あなたの経験と情熱を発揮しませんか？
私たちは、セキュリティの最前線で活躍したい、意欲的な人材をお待ちしています。

経験・スキル

【必須の経験・スキル】

以下のいずれか2〜3項目に該当するご経験をお持ちの方

・ISMSやPCI DSSなどのセキュリティ規格に準拠したコンサルティングを、複数社に対して主担当として実施した経験
・セキュリティ関連プロジェクトにおいて、関係者間の調整や意思決定をリードし、プロジェクトを成功に導いた経験
・AWSまたはGCPなどのクラウド環境における大規模システムのプロジェクトマネジメント経験
・SIer、コンサルファーム、または事業会社において、システム開発プロジェクトのチームを取りまとめ、ディレクションを行った経験

【歓迎する経験・知識】

以下のいずれかのご経験をお持ちの方

・TLPTなどを含む、セキュリティテスターとしての実務経験
・幅広い攻撃シナリオに対応し、各種セキュリティ評価を実施した経験
・セキュリティマネジメントに関する実務経験
・情報セキュリティに関する企画、設計、導入、またはサポート業務の経験
・ITインフラ（OS、ネットワーク、データベース、Webサーバなど）の企画、設計、導入、またはサポート業務の経験
・Webアプリケーションやスマートフォンアプリの開発業務経験（セキュアコーディングやセキュア開発に関する知識を含む）

【求めるマインド】

・プロジェクトの進行を支える計画立案や推進力を発揮し、チームを牽引するリーダーシップ
・課題解決に対して積極的に取り組むオーナーシップを持ち、周囲と円滑なコミュニケーションを取り必要なリソースを調整し成果を出す姿勢
・課題の発見と解決、またはインシデント発生時における主体的な対応
・新しい領域や未経験分野に対して積極的に学び、キャッチアップしていく向上心