サイバーセキュリティコンサルタント（経験者）

求人概要

事業・サービス概要

当チーム（IT戦略＆サイバー／ISC：IT Strategy & Cyber）は、IT／サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。

当チーム（ISC）は丸紅本社およびグループ会社を中心としたクライアントに対し、

• IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築
• グループ全体のサイバーセキュリティ戦略・インシデント対応力強化
• 財務・経理等を中心としたバックオフィス領域の業務変革（BPR／SSC・BPO）
• IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメント など

を、「クライアント側の立場」で構想～設計～実行～仕組み化まで一気通貫で支援する部門です。

また、ISCは当社のIT／サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携（クロスアサイン）も強く期待されています。

• M&A案件におけるITデューデリジェンスやIT PMI 対応
• サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計
• 製造・工場DXにおける、OT／ICSセキュリティ（生産設備・制御システムのサイバーセキュリティ）方針・対策の設計物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ／レジリエンス設計 など

丸紅グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基にグループ外の大手～中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。

部門内は組織を分けずワンプールで運営しており、案件を通じて 業務×IT×サイバー×ガバナンスを横断できる 成長環境を提供しています。

業務内容

サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。

ご経験・スキルに応じて、幅広い職位での採用を想定しています。

またご志向に応じて、組織運営（コミュニケーション促進・サービス開発・ナレッジ整理など）にも関わって頂くを想定しています。

プロジェクト例

• サイバーセキュリティ戦略・ロードマップ策定
• グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新
• サプライチェーンセキュリティ枠組みの構築
• CSIRTの体制設計・運営高度化支援
• 重大インシデント対応のハンズオン支援（原因分析・対応方針検討 など）
• 役員向けテーブルトップ演習（サイバー攻撃机上訓練など）企画・実施
• 製造・工場DX案件における OT／ICS セキュリティ方針・対策の設計
• セキュリティ文化醸成プログラムの企画・運営

本部運営・サービス開発・人材育成への参画

• 部内コミュニケーション・カルチャーづくり
  • 定期部会・タウンホールの企画・運営
  • 懇親イベント・オフサイトミーティング等の企画・ファシリテーション
• 採用活動
  • キャリア採用・新卒採用面接への参加
  • エージェントとのリレーション構築、候補者への職務説明・クロージング支援
• サービスオファリング開発・情報発信
  • IT戦略／業務変革／ITガバナンス等に関するサービス整理・ブラッシュアップ
  • Web掲載（事例・ホワイトペーパー等）の企画・執筆
• 人材開発・ナレッジマネジメント
  • 部内勉強会・トレーニング企画・実施（IT、PMスキル、業務知識、ベーススキル 等）
  • 提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり

応募要件

必須要件

• 以下のいずれかの経験をお持ちの方（マネジャー〜シニアマネジャークラスは5〜10年程度を想定）
  • セキュリティベンダー／SIerでの以下のいずれかの経験
    • セキュリティ製品（WAF／EDR／IAM／ゼロトラスト等）提案・導入
    • SOC／CSIRT 等でのモニタリング・インシデント対応・運用設計
  • 事業会社（情シス・情報セキュリティ部門 等）での以下のいずれかの経験
    • セキュリティポリシー・標準・ガイドラインの策定・改訂
    • インシデント対応プロセスの設計・運用、重大インシデント対応の実務経験
    • セキュリティ教育・啓発プログラムの企画・運営
  • コンサルティングファームでの以下のいずれかの経験
    • サイバーセキュリティ戦略・ロードマップ策定支援
    • CSIRT／SOC 構築・高度化支援
    • セキュリティアセスメント・ポリシー整備・インシデント対応力強化

歓迎要件

• サプライチェーンセキュリティ／ベンダーセキュリティ評価の経験
• OT／ICSセキュリティ（工場・プラント・エネルギー・インフラ等）の方針・設計・導入経験
• BCP／BCM とサイバーセキュリティを統合したレジリエンス設計の経験
• 役員向け・マネジメント層向けのセキュリティ演習（テーブルトップ演習等）の企画・実施経験
• CISA／CISM／CISSP など、情報セキュリティ関連資格
• ビジネスレベルの英語力（海外拠点・海外サプライヤーとの対応が必要となるケースあり）

求める人物像

• 製品導入や運用だけでなく、サイバー戦略・ポリシー・インシデント対応力をデザインする側に回りたい方
• SOC／CSIRT／セキュリティチームの中だけで閉じず、経営・事業・IT部門と連携しながら “守りの仕組み”を上流から作りたい方
• OT／物流／M&A 等、サイバーとビジネス・オペレーションが密接に絡むテーマに興味がある方
• 特定製品やサービスに縛られず、ベンダーフリーの立場で最適なセキュリティアーキテクチャ・運営モデルを考えたい方
• プロジェクトと並行して自分たちの組織・サービスを一緒につくっていくことを楽しめる方

給与

非公開

■経験・実績を考慮のうえ決定します
■通勤手当：会社規定に基づき支給
■退職金：無（企業型確定拠出年金あり）

労働条件

勤務地

東京都中央区日本橋室町二丁目3番1号

■東京メトロ銀座線／半蔵門線／三越前駅A-6 出口直結，JR総武線／新日本橋駅 徒歩3分
■転勤はありませんが、担当する案件により出張は発生します。

手当

• 通勤手当：会社規定に基づき支給

社会保険・福利厚生

• 確定拠出年金制度
• 慶弔金制度（結婚、出産などに適用）
• 健康保険、介護保険、厚生年金、雇用保険、労災保険

勤務時間

• 9:15～17:30（休憩時間：12:00～13:00）
• フレックスタイム制導入（但し、管理・監督者はフレックス勤務の適用外）
  • コアタイム：10時30分～15時45分
  • フレキシブルタイム：7時30分～10時30分、15時45分～20時30分

休日休暇

• 完全週休二日（土・日）、祝日、年末年始
• 年次有給休暇、オールシーズン休暇、ファミリーサポート休暇、結婚休暇、忌引休暇、生理休暇、産前産後休暇、妊娠休暇、看護等休暇、介護休暇
• 育児休業、介護休業

事業所名

ドルビックスコンサルティング株式会社（東京都中央区日本橋室町二丁目3番1号）

選考フロー

1. 書類選考
2. 面接（複数回）
3. 内定