仕事内容

当社について -------------- 「テクノロジー×戦略で実益主義の伴走を。」 当社はM&A総研を業界最短の3年9か月で上場に導いたメンバーと外資や国内の大手ファームで活躍していたメンバーの強みが融合した事業会社発、新進気鋭の総合コンサルファームです 我々の根底にある考えは「本質的なサービスを提供すること」です。 M&A総合研究所ではAI・ITを駆使したテクノロジーの力で、マッチング精度を大幅に上げることによって事業承継を進めることで、日本の少子高齢化における後継者問題の解消に寄与してきました。 また、お客様に寄り添った「完全成功報酬（※譲渡企業）」という業界の常識を打ち破る本質的な料金体系により圧倒的にお客様の満足度を高め、業界に変革を起こしました。 コンサルティング業界でも我々は本質的な企業価値の向上を目指しクライアントに伴走します。 実行されない「机上の空論」ではなく、クライアント自身が持つ固有の「価値」を見出すとともに、コンサルありきではなく、クライアントが自走するためのパートナーとしてご支援を目指しています。 募集の背景 -------------- 2024年7月、サイバーセキュリティの特化したコンサルティングのプロフェッショナル集団を作るべく新たな部門を立ち上げました。 「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」 「日本のサイバーセキュリティ人材の価値を向上させたい」 という想いをもった、サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、当社の「お客さまに伴走する」「人材の品質に拘る」といった理念に共感し参画したことがきっかけでした。 部署やチーム、役割の垣根を越えて、クライアントが直面しているサイバーセキュリティの脅威に対してワンチームで一気通貫でご支援することを目指しています。 業務内容 セキュリティの専門家として、環境構築から攻撃手法の研究結果や、実際の社内に蓄積された経験（各種セキュリティ対策やフォレンジック等）を基に、攻撃者の視点でさまざまな擬似攻撃を行い、脆弱性の有無や設定状況・耐性等を確認していきます。 あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。大きな穴を見つけるだけでなく、小さな穴も細かく探していく作業になります。 ＜具体的な仕事内容＞ ・ペネトレーションテストの計画、実行、報告書作成 ・ペネトレーションテストの精度の向上や効率化に向けた施策から実行 ・診断実施に関わる事前調整などお客様とのコミュニケーション ・対象となるWebアプリケーションの診断業務（ツール／手動） ・診断結果のレポート作成 ・レポートに基づく報告会の実施　など