セキュリティコンサルタント（プロフェッショナルサービス）

この求人について

Professional Services領域のセキュリティコンサルタントとして、企業の技術環境に関する課題を整理し、事業面・製品面・技術面を踏まえて対応方針を検討します。複雑な技術文書をさまざまな関係者に説明するため、口頭および文書によるコミュニケーション力が必要です。

担当する評価・レビューの対象は、ネットワーク、オペレーティングシステム、アプリケーションセキュリティです。オンプレミス環境とクラウド環境の双方で、セキュリティ評価およびセキュリティアーキテクチャレビューを実施した経験が求められます。

ソフトウェア開発に関しては、ソースコードレビュー、ソースコード管理、ビルド、テスト、リリース、変更管理、自動化などの実務知識が必要です。ソフトウェア開発ライフサイクル（SDLC）と、アジャイルまたは反復型の開発手法についての理解も対象となります。CISSP、CISA、CISM、CCSPなどの業界認定資格は、保有していれば望ましい資格として扱われます。

セキュリティ対策の実装経験については、次世代ファイアウォール、Webアプリケーションファイアウォール、侵入検知・防止、インシデント対応、SIEM、IAMコントロールのいずれかが挙げられています。また、NIST、PCI-DSS、ISO/IEC 27001、ISO/IEC 27017、FISCなどのコンプライアンスフレームワークを実装した経験も必要です。

インフラストラクチャをコードで管理する方法、またはCloudFormation、Terraform、Ansible、Chef、Puppetなどの構成管理技術に関する知識・経験が求められます。スクリプトについては、PowerShell、Python、Node.js、JavaScript、Bash、Ruby、Perlなどが例として示されています。英語で流暢にコミュニケーションし、プレゼンテーションを行う能力が必要です。勤務地は東京都です。