サイバーセキュリティコンサルタント　Competency Groupの求人

_個性の融合は、強さだ。_ _ー異なる能力/プロフェッショナルが融合し、未知なる力を生み出すー_ これが私たちが採用活動で大事にしている考え方です。 Ridgelinezは戦略立案から実行までを支援する総合プロフェッショナルファームとして、 ストラテジー、デザイン、テクノロジーをクリエイティブに融合させ、 クライアントの経営課題解決に伴走したEnd to Endのコンサルティングサービスを提供します。 私たち独自の強みは、クライアントやエンドユーザー、従業員といったステークホルダーを深く理解し、従業員の行動変容を伴う変革を実行する「人」起点の変革ができること。 事業、組織・人の変革とそれらの変革の加速や持続を並行させる包括的なアプローチのナレッジを持っていること。 そして日本企業の特性への深い理解や業種/業務に対する幅広い知見、実践値を有し、 多様な専門性/個性を融合し、クライアントの変革を創出できることです。 詳細は _[Human Transformation（HX）サイト](https://www.ridgelinez.com/hx/)_ をご覧ください。 私たちは「個性の融合は、強さだ。」をキーメッセージに、社員一人ひとりの個性や価値観が融合することで、組織としての強さにつながると信じています。 このメッセージに共感していただける方のご応募をお待ちしております。 ※活躍する社員の”個性”を紹介している [_Ridgelinezページ_](https://www.talent-book.jp/ridgelinez?utm%5Fsource=job&utm%5Fmedium=link&utm%5Fcampaign=recruit) もぜひご覧ください！ # 仕事内容 ■仕事内容 DX変革推進に伴うサイバーセキュリティリスクへの対応をトータルで支援する。 従来のコンプライアンス的な守りのセキュリティは既に成熟しており、方法論、ソリューションともに市場にあふれているが、クラウドシフト、働き方改革、Covid19等を背景に、対策の高度化が追い付かないというだけでなく、それらを活かす戦略やアーキテクチャの最適化が課題となっている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 ＜注力テーマ＞ ・サイバーセキュリティ戦略策定 ・サイバーセキュリティガバナンス構築 ・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト） ・ゼロトラストアーキテクチャ構想策定 ・自動車セキュリティ ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ・IoT・工場セキュリティ高度化 ■組織としてのミッション（Competency Group/Risk Transformation） データ活用を支えるサイバーセキュリティの確立を支援し、 クライアントのDX推進における信頼性担保を実現する ■個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ （戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ■具体的なPJ例（業界及びテーマ） ・金融：サイバーセキュリティガバナンス構築支援 ・通信業：防衛省新情報セキュリティ基準対応支援 ・自動車：自動車セキュリティ要件定義・設計支援 ・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業：NIST SP800-53/171対応支援 ・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援 ## 必須スキル/経験 ・コンサルティングファームにおけるIT領域もしくはサイバーセキュリティ領域の実務経験4年以上 ・プロジェクトマネジメント経験 ## 歓迎スキル/経験 ・SOC/CSIRT構築・運用経験 ・BPR/IT戦略/ロードマップ策定/クラウド移行/インフラ統合など、上位レイヤーにおけるデリバリーの経験 ・以下のような領域における専門性 \- サイバーセキュリティガバナンス構築 \- ゼロトラストアーキテクチャ \- 自動車セキュリティ \- NIST SP800-171/防衛省新情報セキュリティ基準対応 \- ISO27001/JIS Q 15001などの公的認証取得に伴う管理体制構築 \- IoT・工場セキュリティ高度化 \- TOEIC800点以上相当の英語力