情報セキュリティ・GRCコンサルタント

募集要件 仕事概要

募集背景

社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。 お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。 より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

仕事内容

お客様のガバナンス・リスク・コンプライアンス（GRC）および情報セキュリティ関連業務の支援を担当いただきます。 お客様担当者やプロジェクトメンバーと連携しながら、システムセキュリティ審査や定期点検、各種資料作成などを通じて、お客様のセキュリティ強化をサポートしていただきます。

想定業務

• システムセキュリティ審査の実施支援
• セキュリティ定期点検の実施支援
• 各種資料作成、レビュー、管理業務
• 関係者との調整およびコミュニケーション
• プロジェクトの進捗管理支援
• セキュリティ関連情報の調査、整理

働き方

リモート勤務中心です。 ※参画時はPC設定等のため出社いただく予定です。 ※プロジェクト状況により、お客様先への訪問が発生する場合があります。

この仕事で実現できること

• 高度なガバナンス
• リスク管理の知見を習得できる
• 情報セキュリティ領域の実務経験を積みながら専門性を高めることができる
• 大手企業のセキュリティ体制構築
• 運用に携わることができる
• お客様とのコミュニケーションを通じてコンサルティングスキルを身につけることができる
• 将来的にセキュリティコンサルタントやGRCコンサルタントとしてのキャリアを目指すことができる

今後のキャリアパス例

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティガバナンスやリスク管理のスペシャリストを目指す ・セキュリティコンサルタントとして顧客提案やプロジェクト推進を担う ・PM／PLとしてチームやプロジェクトをリードする ・GRC（ガバナンス・リスク・コンプライアンス）領域へ専門性を広げる 必須スキル ・情報セキュリティに関する基本的な知識 ・システム開発、インフラ、またはセキュリティ関連業務の経験 ・Word、Excel、PowerPoint等を使用した資料作成経験 歓迎スキル ・システムセキュリティ審査、リスク評価、セキュリティチェック業務の経験 ・ガバナンス／リスク管理部門での業務経験 ・ISMS（ISO/IEC 27001）やPCI DSS等のセキュリティ基準・認証に関する構築、運用、監査・審査対応の経験 ・金融機関、決済事業者、その他金融関連企業における情報セキュリティ関連業務の経験 ・情報セキュリティポリシー、社内規程、チェックリスト等に基づく確認業務の経験 ・脆弱性管理、アクセス管理、ログ管理、委託先管理等に関する知識 ・生成AIやAIツールを活用した資料作成、情報整理、調査、業務効率化の経験 求める人物像 ・関係者と円滑にコミュニケーションを取りながら業務を進められる方 ・指示待ちではなく、自律的に確認・報告・相談ができる方 ・セキュリティ領域に関心があり、主体的に学習・キャッチアップできる方 会社について 会社概要 世の中を、テクノロジーでシンプルに。

• 私たちのミッション GRCSは、G（ガバナンス）、R（リスクマネジメント）、C（コンプライアンス）、S（セキュリティ）領域において、テクノロジーを活用した情報管理の効率化を通じて、複雑化する外部環境リスクから企業を「守る」体制を構築し、企業成長の最大効率化を支援する会社です。 「進化に、加速を。」をミッションに掲げ、単にリスクを回避する「守り」に留まらず、企業の進化を加速させ、自分たちも社会も成長させることを使命としています。 近年、サイバー攻撃の急増やグローバルな規制強化など、企業を取り巻くリスク環境は複雑化の一途をたどっています 。こうした中、当社は欧米の経営スタンダードであるGRCに「S：セキュリティ」の視点を融合させた独自のポジションを確立しました。 また、自社プロダクトの開発を行うことで柔軟なサービス展開を可能にし、情報管理が属人的となり課題の把握・対応が遅れがちなこの領域においてテクノロジーの活用による管理強化・業務効率化に取り組み、迅速な経営判断を支える「攻め」の体制構築を支援しています。
• 唯一無二のポジショニングで市場をリード GRCSは、GRC×セキュリティ、コンサルティング×自社製品開発という唯一無二の事業形態とポジショニングで、情報管理手法の重要性を啓蒙し、国内におけるGRC市場の確立に努め、16期連続の増収を達成しています。日本企業の「守り」を「攻め」の成長基盤へと変えるリーディングカンパニーを目指し、3つのコア事業を展開しています。 ・セキュリティソリューション事業：コンサルティングによる課題の発掘から解決、その後の運用支援までを一貫して提供しています。また、専門人材によるサイバーセキュリティ特化のソリューションビジネスも展開しています。 ・GRCプラットフォーム事業： 独自のポジションを築き、リスク管理の課題を解決するGRCクラウドサービスを開発・提供しています。AIによるプロダクト強化を加速させるなど、トレンドに合わせながら、属人的な情報管理のDX化を支援しています。 ・フィナンシャルテクノロジー事業： 証券・金融市場向けに世界水準の高性能システムを提供しています。強固な実績を基盤に、アジア圏（韓国・台湾・香港・中国）への展開を推進しています。
• 「守り」を極め、「攻め」を創る仲間を募集！ 私たちが目指すのは、「守り」を強化することで企業の可能性を広げることです。 東証上場を経て、今まさに第2の成長期を迎えている当社では、さらなる事業拡大に挑戦しており、共にチャレンジしてくれるプロフェッショナルを求めています。 日本企業の「守り」の質を支え、それを強力な「攻め」の武器へと転換していく。そんなチャレンジングな環境で、あなたの経験を活かし、私たちと一緒に企業の成長を根底から支えたい、社会に価値ある仕組みをつくりたい、そんな想いを持つ方をお待ちしています。
• 市場環境と成長性 世界のGRC市場は年平均13.2%の成長と予想されており、日本市場においても同様の成長が見込まれております。 日本でもGRCとセキュリティの対応は企業経営における喫緊の課題となっており、まだまだ成長する余地があります。 セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により、今後のGRCSの成長可能性は無限大です！
• GRCSで働く魅力 当社ではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。 [Four GRCS for Team] G : Grow ― 過去を捨てて成⻑し続けること。 R : Respect ― より深く見つめ相手を敬うこと。 C : Commit ― 過程のみならず結果を見据えること。 S : Smile ― どんなときでも笑顔を忘れないこと。
• フルフレックスや在宅勤務制度で働きやすさを追求！
• コロナ禍になる前から在宅勤務制度が浸透しており、社員の約9割以上が週3日以上在宅勤務を活用しています！もちろん、丸の内オフィスに出社したい方は好きな時に出社OKにしています。また、コアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。1時間だけの予定のために有給休暇を申請する必要はありません。 また、2つの制度を併用し、全社平均残業時間も月10時間以内と、GRCS領域の経験を身に付けながらも働きやすい環境を整えております。 社員の中には、時短正社員制度を利用して柔軟に働くママ/パパさんも活躍しています！ 時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。 今までの実績が評価され、下記認定をいただきました！ ＊東京都テレワーク・マスター企業認定 ＊総務省テレワーク先駆者百選選出
• フラットでオープンな社風！部署/役職を跨いでの交流
• 年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。 外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談に乗ります。 チャット・MTGでのコミュニケーションが主なので、業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です また、在宅勤務がメインではありますが、オフラインでの交流も応援しています！ 定期的な社内懇親会のほか、有志が集まる部活動や同好会もアクティブに活動しています。
• 攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー
• 弊社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに挑戦するチャレンジ精神に溢れています！ 最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！クラウド型GDPR・プライバシー管理ツール「OneTrust」や海外製オートメーション／業務効率化プロダクトの「Xceptor」などの日本初コンサルティングパートナーに認定される実績もあります。 シニアコンサルタントからの国内外のセキュリティ動向共有会やメンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。 また、資格取得支援制度も拡大し、個々のスキルアップも会社を上げて支援しています！ 新しいソリューションに挑戦したい方、セキュリティの技術を極めたい方、同じような志を持った仲間と切磋琢磨しませんか？