募集要件

仕事概要

【募集背景】

社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】

セキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。
金融機関、クレジットカード会社、EC事業者、通信キャリアなど、多様な業界のクライアントを対象に複数社を担当していただく想定です。

数年後には、シニアセキュリティコンサルタントとして、プロジェクトの総責任者やクライアントのセキュリティ戦略全体をデザインする役割を担っていただく想定です！

【具体的な業務】

・PCI DSS準拠支援コンサルティング
・セキュリティガイドラインの策定支援
・セキュリティ教育、ガバナンス定着支援
・スリーラインモデル支援

※セキュリティコンサルティング案件の相談・引き合いを多数いただいておりますので、ご経験やスキルに合わせて様々な業務にチャレンジすることが可能です！

【この仕事の魅力】

・本ポジションは「セキュリティコンサル領域でキャリアを積みたい」と考えている方にとって最適なポジションです。
日々の業務を通じて、セキュリティに関する最新の知識を習得できるとともに、コンサルタントとしてのキャリアが積み上がっていきます。
・経験豊富なシニアコンサルタントが多数在籍しているため、セキュリティコンサルの専門性を段階的に高めていける環境があります。
・様々なセキュリティコンサルの経験を積むことができるため、コンサルタントとしての守備範囲が広がり確実なキャリアアップにつながります。
・GRCSでは、PCI DSS分野での豊富な支援実績があり、審査とコンサルティングの両軸でお客様からの依頼を対応しているため、PCI DSSについて一気通貫の経験を積むことができます。

・在宅勤務が中心の働き方で、コンサルタントの月平均残業時間も10時間前後のため、ワークライフバランスを保って働くことができます。（生産性を重視しています。）
★メンバーのほとんどがフルフレックスを活用して柔軟な働き方を実現しています。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。

＜キャリアパス例＞
1年目：PCI DSS準拠支援などのセキュリティコンサル案件を3～5件担当
2年目：セキュリティコンサル案件の1～2件をプロジェクトリーダーとして推進
3年目：プロジェクトの責任者としてクライアントの課題解決に向けた提案活動
4年目：シニアコンサルタントとしてクライアントのセキュリティ戦略をデザイン
5年目：セキュリティコンサルチームの幹部として新規コンサルサービスの立案

【チームメンバーの紹介】

・Aさん(女性)／シニアコンサルタント
前職にてPCI DSS準拠のコンサルティングサービスに従事していました。
セキュリティ業界歴は約8年で、Pマーク取得支援や大手企業へのコンサル経験も豊富です。
もともとゲーム業界で企画や資料作成を得意としていたことから、提案資料や顧客向け説明資料の作成にも強みがあります。
現在はPCI DSSのコンサルティングを中心に、提案から審査対応まで一貫して支援しています。
4～5名のコンサルタントと連携しながら、15社ほどの複数案件を担当中です。

必須スキル

下記いずれかに当てはまる方
・PCI DSS準拠システムの構築または運用業務経験 2年以上
・社内の情報セキュリティ事務局業務経験 2年以上
・情報システム部門でIT環境全般の管理業務（インフラ整備、IT資産管理など）経験 2年以上
・SOC運用における二次アナリスト（Tier2）経験 2年以上

歓迎スキル

・PCI DSSもしくはその他セキュリティ認証取得（ISMS等）に関する監査やコンサルティング業務経験
・QSA（Qualified Security Assessor）資格保持者 尚歓迎
・情報システム監査経験（CISA資格保持者 尚歓迎）
・FISC安全対策基準（金融機関等コンピュータシステムの安全対策基準）に関する知見
・規程準拠に関するコンサルティング経験
・金融情報取り扱い経験

求める人物像

・セキュリティコンサルタントとしてキャリアアップを実現したい方
・自発的かつ積極的にコミュニケーションを取れる方
・プロフェッショナルとして責任感をもって仕事に取り組める方
・チームと連携しながら能動的に課題解決に取り組める方
・新しい知識やスキルの吸収に前向きで、成長意欲の高い方

会社について

会社概要

世の中を、テクノロジーでシンプルに。

■ 私たちのミッション
GRCSは、G（ガバナンス）、R（リスクマネジメント）、C（コンプライアンス）、S（セキュリティ）領域において、テクノロジーを活用した情報管理の効率化を通じて、複雑化する外部環境リスクから企業を「守る」体制を構築し、企業成長の最大効率化を支援する会社です。
「進化に、加速を。」をミッションに掲げ、単にリスクを回避する「守り」に留まらず、企業の進化を加速させ、自分たちも社会も成長させることを使命としています。

近年、サイバー攻撃の急増やグローバルな規制強化など、企業を取り巻くリスク環境は複雑化の一途をたどっています 。こうした中、当社は欧米の経営スタンダードであるGRCに「S：セキュリティ」の視点を融合させた独自のポジションを確立しました。
また、自社プロダクトの開発を行うことで柔軟なサービス展開を可能にし、情報管理が属人的となり課題の把握・対応が遅れがちなこの領域においてテクノロジーの活用による管理強化・業務効率化に取り組み、迅速な経営判断を支える「攻め」の体制構築を支援しています。

■ 唯一無二のポジショニングで市場をリード
GRCSは、GRC×セキュリティ、コンサルティング×自社製品開発という唯一無二の事業形態とポジショニングで、情報管理手法の重要性を啓蒙し、国内におけるGRC市場の確立に努め、16期連続の増収を達成しています。日本企業の「守り」を「攻め」の成長基盤へと変えるリーディングカンパニーを目指し、3つのコア事業を展開しています。

・セキュリティソリューション事業：コンサルティングによる課題の発掘から解決、その後の運用支援までを一貫して提供しています。また、専門人材によるサイバーセキュリティ特化のソリューションビジネスも展開しています。

・GRCプラットフォーム事業： 独自のポジションを築き、リスク管理の課題を解決するGRCクラウドサービスを開発・提供しています。AIによるプロダクト強化を加速させるなど、トレンドに合わせながら、属人的な情報管理のDX化を支援しています。

・フィナンシャルテクノロジー事業： 証券・金融市場向けに世界水準の高性能システムを提供しています。強固な実績を基盤に、アジア圏（韓国・台湾・香港・中国）への展開を推進しています。

■ 「守り」を極め、「攻め」を創る仲間を募集！
私たちが目指すのは、「守り」を強化することで企業の可能性を広げることです。
東証上場を経て、今まさに第2の成長期を迎えている当社では、さらなる事業拡大に挑戦しており、共にチャレンジしてくれるプロフェッショナルを求めています。

日本企業の「守り」の質を支え、それを強力な「攻め」の武器へと転換していく。そんなチャレンジングな環境で、あなたの経験を活かし、私たちと一緒に企業の成長を根底から支えたい、社会に価値ある仕組みをつくりたい、そんな想いを持つ方をお待ちしています。

■ 市場環境と成長性

世界のGRC市場は年平均13.2%の成長と予想されており、日本市場においても同様の成長が見込まれております。
日本でもGRCとセキュリティの対応は企業経営における喫緊の課題となっており、まだまだ成長する余地があります。
セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により、今後のGRCSの成長可能性は無限大です！

■ GRCSで働く魅力

当社ではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。

[Four GRCS for Team]
G : Grow　　 ―　過去を捨てて成⻑し続けること。
R : Respect　―　より深く見つめ相手を敬うこと。
C : Commit　―　過程のみならず結果を見据えること。
S : Smile　　―　どんなときでも笑顔を忘れないこと。

◆フルフレックスや在宅勤務制度で働きやすさを追求！◆
コロナ禍になる前から在宅勤務制度が浸透しており、社員の約9割以上が週3日以上在宅勤務を活用しています！もちろん、丸の内オフィスに出社したい方は好きな時に出社OKにしています。また、コアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。1時間だけの予定のために有給休暇を申請する必要はありません。
また、2つの制度を併用し、全社平均残業時間も月10時間以内と、GRCS領域の経験を身に付けながらも働きやすい環境を整えております。
社員の中には、時短正社員制度を利用して柔軟に働くママ/パパさんも活躍しています！
時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。

今までの実績が評価され、下記認定をいただきました！
＊東京都テレワーク・マスター企業認定
＊総務省テレワーク先駆者百選選出

◆フラットでオープンな社風！部署/役職を跨いでの交流◆
年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。
外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談に乗ります。
チャット・MTGでのコミュニケーションが主なので、業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です
また、在宅勤務がメインではありますが、オフラインでの交流も応援しています！
定期的な社内懇親会のほか、有志が集まる部活動や同好会もアクティブに活動しています。

◆攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー◆
弊社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに挑戦するチャレンジ精神に溢れています！
最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！クラウド型GDPR・プライバシー管理ツール「OneTrust」や海外製オートメーション／業務効率化プロダクトの「Xceptor」などの日本初コンサルティングパートナーに認定される実績もあります。
シニアコンサルタントからの国内外のセキュリティ動向共有会やメンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。
また、資格取得支援制度も拡大し、個々のスキルアップも会社を上げて支援しています！

新しいソリューションに挑戦したい方、セキュリティの技術を極めたい方、同じような志を持った仲間と切磋琢磨しませんか？