株式会社GRCS

次世代クラウドセキュリティソリューションの導入・運用支援を通じて、
顧客のシステムセキュリティを最適化する業務に携わっていただきます。
以下のような幅広い業務を担当し、専門性を高めながら、
チームとともに成長できる環境を提供します。

【職務内容】
■ソリューション導入支援業務
・プロダクト検証：最先端セキュリティ製品
（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証
・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化
・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、
業務を支える各種資料を作成（英語対応含む）
・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、
顧客および社内会議参加、議事録作成
・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供
・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理

■ヘルプデスク業務
・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを
活用して迅速かつ的確に回答
・エスカレーション対応：解決が難しい場合にはメーカーへの
問い合わせや社内連携を実施（英語対応あり）
・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有

GRC-ITセキュリティコンサルタントとして、ITセキュリティおよび
ガバナンス・リスク・コンプライアンスの強化に関わる
コンサルティングプロジェクトにご参画いただきます。

【具体的には】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案

■主な想定参画プロジェクト
・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務

準拠支援ガイドライン PCI DSSへの準拠支援を中心としたセキュリティコンサルタント業務を
ご担当いただきます。
コンサルタント経験やプロジェクトリーダー経験がある方は優遇いたしますが、向上心があり
在宅勤務でも物おじせずどんどんプロジェクトを自走いただけるような方を求めております。

ゆくゆくはチームのリーダーとして、PCI DSS準拠に関わる顧客課題に対する解決に向けた
リーディングも実施いただく想定をしております。（チームは3〜5名を想定しています。）

【具体的には】
・ PCIDSS各要件に基づく対応方針の策定支援
・ 情報セキュリティポリシーや規程、ガイドラインの作成や改訂のサポート
・ PCIDSS運用プロセス(ログ管理、アクセス権管理、脆弱性管理など)の構築・改善支援
・ QSA審査対応
　(評価対象に対する現状調査、課題抽出、リスク分析、可視化、対策の立案、運用サポートなど)

【求人の魅力】
・GRCSでは、PCIDSS審査とコンサルティングの両軸でお客様からの依頼を対応しているため、
現役の審査員から直接意見を聞きながら業務を進めることができます。

同社は、「進化に、加速を」をミッションに掲げ、
テクノロジーを活用して企業の外部環境リスクから企業を「守る」ことを目指している企業です。
GRC及びセキュリティの視点から、
ソリューション事業とプロダクト事業の2軸で企業課題の解決に取り組んでいます。
ソリューション事業では、GRC及びセキュリティの各領域に精通した
コンサルタントやエンジニアが専門性の高いソリューションを提供いたします。
プロダクト事業では、リスク管理やインシデント管理ツールの開発・販売を行っております。
GRC×セキュリティ、コンサルティング×自社製品開発という事業形態で、
日本におけるGRCのパイオニア企業としてソリューションを提供しています。

【具体的には】
・ サイバーセキュリティに関する調査・課題解決・アフターフォロー
・ 金融機関を対象としたサイバーセキュリティ演習の事務局としての対応
・ 金融機関向けサイバーセキュリティ演習実施
　(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定等)
・ 海外拠点(英語圏)向けサイバーセキュリティ演習実施
・ NISTCSFによるリスクアセスメント
・ CISControlsによるリスクアセスメント
・ NISTSP800-171準拠相当のコンサルティング

【職務内容】
セキュリティアナリストとして、脅威インテリジェンス分析サービスと
Attack Surface Management(ASM)サービスのアナリスト業務をご担当いただきます。
サイバーセキュリティに関する脅威インテリジェンス、脆弱性情報等の技術的な内容を
リサーチしアラートを送付したり、クライアント向けにレポート作成を行うポジションとなります。
脅威インテリジェンス分析サービス、ASMサービスを行うにあたり、
SaaS製品で実装されていない機能を内製開発する業務も発生いたします。

【具体的には】
・脅威インテリジェンス分析サービスのアナリスト業務
　・脅威インテリジェンス製品（SaaS）のアラートトリアージ（優先順位付け）および顧客への通知業務
　・月次・四半期レポート作成（アラートや脅威アクタの分析報告）
　・プレ調査、顧客アセットの初期セットアップ、更新対応
　・ベンダーへの問い合わせ（英語含む）や顧客対応

・ASMサービスのアナリスト業務
　・ASM製品のアラートトリアージおよび顧客通知
　・新規IT資産の発見と通知、傾向分析のレポート作成
　・攻撃表面リストの作成や顧客問い合わせ対応

・内製ツールの要件定義・設計支援
　・脅威インテリジェンス分析業務・ASM業務を支援する内製ツールの要件策定および基本設計
　・開発部門との連携（簡単なスクリプト作成スキルがあれば尚可）

同社は、テクノロジーを活用した情報管理の効率化により、
企業の「守り」を強化することを目指しています。
ソリューション事業では、GRCやセキュリティの専門家が課題解決策を提案し、
プロダクト事業ではリスク管理やインシデント管理ツールを開発・販売しています。
成長期のフェーズにあるGRCSでは、
日本企業の「守り」の強化に貢献するメンバーを募集しています。
テレワークやフルフレックス制など働きやすさを追求し、
チャレンジ精神溢れるメンバーが新しいことに果敢に挑戦しています。
フラットでオープンな社風で、部署や役職を問わず意見を言い合える雰囲気があります。

【具体的には】
・ 大手金融・製造業向けのITコンサルタント/PMO
・ クライアントのプロジェクト参画
・ プロジェクト成功に向けた支援業務
・ チームメンバーの業務・ピープルマネジメント
・ 顧客への提案活動(営業)

お客様のセキュリティエンジニアリング室のエンドポイントセキュリティ製品・ネットワーク
セキュリティ製品の運用業務全般や障害対応、開発サポート及び自動化業務などをご担当いただきます。

【具体的には】
１−セキュリティ製品の運用業務
２−セキュリティオペレーション業務を自動化
３−Q＆Aの作成や整理、その他ドキュメント作成
４−ユーザ問合せ対応やセキュリティ製品の障害対応
５−セキュリティシステムの開発サポート

最初のうちは運用をメインにご担当いただきますが、ゆくゆくは設計や構築系の業務割合を
増やし、スキルアップすることが可能です。実績としてすでに当社メンバーはお客様先で
製品選定や開発、お客様への提案活動など、業務の幅を広げております。

同社は、テクノロジーを活用した情報管理の効率化を通じて
企業の「守り」を強化することを目指しています。
サイバーセキュリティ演習やリスクアセスメント、
コンサルティングなど幅広い業務を展開し、金融機関向けサービスに注力しています。
大手証券会社でのプロジェクトに参画し、専門性を活かした業務に従事できます。
チームは幅広い層で構成されており、意見交換やフィードバックが活発に行われ、
知識や経験を共有しながら成長できる環境が整っています。

【具体的には】
・ サイバーセキュリティに関する調査・課題解決・アフターフォロー
・ 金融機関向けサイバーセキュリティ演習
・ シナリオ作成
・ 関係部署調整
・ 演習当日立会い
・ 演習後振り返り
・ 課題整理と対策策定
・ 次回計画策定
・ 海外拠点向けサイバーセキュリティ演習
・ NISTCSFによるリスクアセスメント

【職務内容】
弊社内で注力領域である大手金融・製造業向けのITコンサルタント/PMOとしてクライアントのプロジェクトに参画し、プロジェクトの成功に向けた支援業務をお任せいたします。
【具体的には】
・DX支援/推進プロジェクト
→・各ベンダーの入退場手続きの効率化
・各作業依頼の一覧化
・対応状況の共有化
・会議調整の効率化
・戦略の企画立案
・リテールシステム運用推進プロジェクト
→・システムのアプリケーション運用保守
・ユーザーからの問い合わせ対応
・障害発生時の社内エスカレーション調整
・障害復旧に向けた対応の調整と報告書作成
・システム運用に関わる本番環境での作業
・新機能の導入支援
・システムエンハンス推進プロジェクトマネージャー
→・プロジェクト計画立案（見積もり書/計画書作成、社内審議対応）
・プロジェクト進行推進（コスト管理、スケジュール管理、レビュー）
・既存システムの機能追加/バージョンアップ対応

同社は、テクノロジーを活用した情報管理の効率化により、
企業の「守り」を強化することを目指しています。
大手企業のネットワーク設計・構築・運用、検証業務に携わるエンジニアを募集しています。
最新のセキュリティ対策の経験を積むことができ、顧客課題の解決に貢献できます。
グローバル大手企業とのコミュニケーションや、韓国語・日本語・英語での業務が求められます。
サイバーセキュリティ分野の知識習得や、新しい製品やプロジェクトへの積極的な挑戦が期待されています。

【具体的には】
・ グローバル大手企業における社内ネットワークの設計・構築・運用業務
・ WAN回線
・ 有線LAN
・ 無線LAN
・ ネットワーク機器やソリューションの検証
・ グローバルの各オフィスとのコミュニケーション
・ 韓国語
・ 日本語
・ 英語

【募集背景】
社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。
【職務内容】
部署の戦略ソリューションを意識し、顧客のニーズにあった提案を行い、PMとしてプロジェクトに参画いただきます
【想定業務】
・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保
・新規案件創出（ヒアリング/見積作成/提案活動）
・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。

【主なプロジェクト】
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・サイバーセキュリティリスクの中期計画策定支援
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・クラウドセキュリティ対策支援
・SOC/CSIRT体制構築支援
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援
・内部監査・モニタリング体制構築にかかわる支援
・リスクマネジメント体制構築、リスク評価等のコンサルティング
・GDPR対応支援

セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当のPM/PLとしてプロジェクトに参画いだきます。
また、メンバー管理や育成にも携わっていただきます。

【具体的には】
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証
・プリセールス活動
→同社で取り扱っているソリューションを中心に提案資料を作成し、お客様へ提案
状況により、製品比較・検証、調査、メーカーとの価格調整
・プロジェクトにPM/PLとして参画（メンバー管理、ベンダーコントロール等）
・後任の育成
→ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せします

セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

大手企業におけるネットワークの設計・構築・運用、また検証に関わるエンジニアとしてプロジェクトに参画いただきます。

【具体的には】
・大手企業における社内ネットワークの設計/構築/運用業務 (ルーター、ファイアウォール、VPNなど)
・ネットワーク機器やソリューションの検証観点の作成、検証作業
・スケジュール作成・管理
・顧客向け説明資料作成
・各チームとのコミュニケーション
・出社とリモートワークのハイブリット型勤務

オンプレミスからクラウドへの移行案件において、インフラエンジニアとしてAWS環境の設計構築を行っていただきます。

【具体的には】
プロジェクトを推進していくエンジニアとして、下記をお願いいたします。

・お客様との打ち合わせ、提案およびヒアリング、プロジェクトハンドリング
・要件定義、設計（ポリシー設計含む）、構築
・運用設計、継続的な改善のための提案と実装・運用
・提案した構成の検証実施（検証環境構築や、テストの実施）

※基本的にはメンバーとして参画いただく予定ですが、ご経験や適性に応じPLをお願いすることがございます。PLにチャレンジしたい方、マネジメント経験をさらに伸ばしていきたい方も大歓迎です！

シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。

【想定業務】
・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保
・新規案件創出（ヒアリング/見積作成/提案活動）
・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。

【主なプロジェクト】
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・サイバーセキュリティリスクの中期計画策定支援
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・クラウドセキュリティ対策支援
・SOC/CSIRT体制構築支援
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援
・内部監査・モニタリング体制構築にかかわる支援
・リスクマネジメント体制構築、リスク評価等のコンサルティング
・GDPR対応支援