急成長を続ける日系ベンチャーコンサルティングファーム

■大手エンタープライズ企業向けに診断結果やガバナンスを自社／顧客の開発チーム・アーキテクトとつなぎ セキュリティの要件定義～システム設計・実装をリードする役割を果たします。 診断結果を単なる修正項目として処理するのではなく、 設計レベルでのリスク低減・構成改善・実装方針の提示までご担当いただきます。 【具体的には】 ・要件定義フェーズからのセキュリティレビュー参加 ・API／ネットワーク／IAM／クラウド構成のセキュリティ設計 ・診断結果の分析、リスク評価、優先度付け ・外部診断会社とのスコープ調整（観点、深度、範囲、再診断） ・開発側への具体的な修正指示（設計／仕様／コードレベル） 【ポジションの魅力】 ・SystemIntegration事業の立ち上げ初期メンバーとして、0→1フェーズを裁量を持って取り組むことが可能です ・コンサルティング部門とも連携し、上流から開発まで連続した支援が可能です 【成長ステップ】 System Integration事業では主に、クラウド・アプリケーション・データ基盤構築・セキュリティ・AI高度化を中心に展開していきます。 STEP１：既存顧客へのオポチュニティ開拓・外部リソース含めた体制構築 STEP２：主要サービスラインを確定し、営業戦略再策定・採用強化 STEP３：デリバリーリソースの内製化・当事業起点での案件創出 【クライアントの特徴】 Forbes500／Nikkei225を始めとする大手エンタープライズ企業と100％プライム（一次請け）を実現しています。

※いずれも必須 ・Web／アプリケーション脆弱性の理解 ・クラウドセキュリティ設計（AWS／Azureのいずれか、Well-Archtected相当） ・セキュリティ要件・リスクの技術／ビジネス翻訳スキル

・認証・認可に関わる体系的理解 (OAuth2 ／OIDC ／ JWT ／ RBAC ／ Managed Identity) ・IaC (Terraform ／ Bicep ／ CloudFormation) ・ZAP ／ nmap ／ Postman ／ curl による検証 ・セキュリティ基準策定経験（CIS ／ NIST ／ ISO27001 ／ ASVS） ・コンテナ ／サーバーレス ／マイクロサービスの設計経験

・診断レポートを読み解き、修正要求に落とし込む能力をお持ちの方 ・Dev／Infra／PM／診断会社とのコミュニケーション力をお持ちの方 ・最新技術への好奇心が高く自己学習をされている方 ・気遣い、優しさ、一体感を大切にし、相互理解・相互尊重できる方 ・自責思考で主体的・能動的に行動し、結果にコミットするマインド・経験を持っている方