セキュリティコンサルタント | 我々と一緒に企業の未来を支えませんか？

ホワイトハット株式会社

東京

中途

小野伸和

代表取締役

情報化推進部井口

その他エンジニア

ホワイトハット株式会社の代表を務めております！就職氷河期世代である私は、若い頃から「自分は何のスペシャリストになるのか」を常に模索していました。自分なりの人生を描くうえで、自分への必要な問いだったのだと思います。「時間と重力だけ」これは全ての人に平等に与えられた真実であり、人間では変えられないものです。反対にそれ以外はすべて変えられます。自分への問いの答えを見つけたとき、この言葉に後押しをされるようにして会社を設立しました。

なにをやっているのか

私たちホワイトハットは、「心地のよい情報社会を、共に創る」をミッションとして掲げる【情報セキュリティ】に特化したプロフェッショナル集団です。あらゆるものがインターネットに繋がり、IT革命と言われるこの時代。社会全体がWebサービスに依存し、情報はそれ自体が重要な資産として扱われるようになりました。しかしその一方で、情報漏洩やサイバー犯罪はより大きな脅威となり、情報セキュリティ対策をふまえて事業を計画することは重要な経営課題です。 IT革命のこの時代だからこそ、組織の情報資産を守り、業務品質改善・生産性向上に向けた組織づくりを私たちがワンストップで支援します。 ------------------ ■事業内容■ 情報セキュリティのプロフェッショナル集団として、以下の事業を中心に展開しています。 ▍情報セキュリティ対策企業の保有する情報資産から、予想される脅威や脆弱性を特定し、課題解決のための支援をする事業です。組織の情報セキュリティ推進体制を整備する「情報セキュリティ体制構築」と、不正な通信から情報資産を守る「サイバーセキュリティ攻撃対策」の2つを軸に実施しています。 ▍情報セキュリティに関する人材育成及び教育研修情報社会の発展に不可欠となる、情報処理に精通した人材を育成する事業です。これから資格取得を目指す方はもちろん、既に業界で活躍されている方のスキルアップも支援します。 ▍ソフトウェア開発 Web・オープン系のシステム開発を中心に開発しています。要件定義から参画し、システムリリース後の運用保守まで支援します。 ▍情報システム基盤構築及び運用保守サーバとネットワークを中心に、システム基盤の設計・構築からシステムリリース後の運用保守まで支援する事業です。以上のほか、ISMS認証の取得支援事業にも取り組んでいます。ISMS認証があれば、適切なセキュリティ管理を行っている企業であることを証明することが可能です。クライアント企業が顧客から信用を得られるよう取得を支援します。 ■今後の展望■ 当社は、創業から3期目を迎えました。歴史は浅いものの、黒字経営を持続しながら成長しています。お客様には東京証券取引所へ上場されている企業との取り引きも多く、注目のベンチャー企業として「ベンチャー通信」「ビジネスタイムズ」に取り上げていただきました。今後も情報セキュリティ事業の拡大に注力し、大企業・中小企業を問わず情報資産を安心して取り扱える社会を実現するため、これからも日々の業務に励んでまいります。

なぜやるのか

■心地のよい情報社会を、共に創る■ 現代は、IT革命にあるとも言われる時代です。情報技術の発展により、暮らしの利便性は高まりました。しかしながら、まだまだITを苦手とする方が多いのも事実です。私たちは、誰一人取り残さず、誰でもITを利活用できる社会を実現するために誕生した会社です。「自分のため」が会社のために、ひいては社会のためになるように、情報セキュリティの力で社会貢献を目指します。また、当社の使命は「社会の情報化推進」です。その中核をなすのがセキュリティ事業とSI事業であり、情報の安全確保を優先しています。セキュリティ事業とSI事業は密接に関連し、互いに補完し合うことでシナジー効果を発揮します。セキュリティ事業では高度なセキュリティ対策を提供し、信頼性の高いシステム運用を支えることで、組織やステークホルダーの安心を守り、 SI事業を通じてIT化を推進し、効率的なシステム開発や基盤/ネットワークインフラの構築を提供しています。当社はこの両輪の取り組みを通じて、社会における生産性の向上、安全で持続可能な情報社会の実現を目指しています。 ■事業を始めた経緯■ 代表の小野は、かつて大手インターネット証券会社で情報セキュリティ対策を担当していました。高いセキュリティ水準が求められる金融業界で、セキュリティ対策・運用のノウハウを培います。委託先のセキュリティ監査に携わった際、多くの企業でセキュリティ対策が不十分である事実に直面し、小野は危機感を覚えました。その反面、世の中ではセキュリティ対策の重要性が叫ばれています。セキュリティ対策を外部に委託すると、コストが増えるのが現状です。結果として、十分なセキュリティ対策を実施している組織は、資金に余裕のある大企業に多くなっています。そこで「中小企業であっても、万全な情報セキュリティ対策を」という想いから立ち上がったのが当社です。

どうやっているのか

■事業の強み■ 闇雲にプロダクトを売ろうとするのではなく、クライアント企業の課題や状態、予算に合わせた提案を心がけています。重要情報資産の選定について、何をどのくらい守るかといった工程から伴走し、ガバナンスの強化も一貫して支援している点が特徴です。プロフェッショナル集団として、セキュリティ水準の高いベースから提案・支援を手掛けています。 ■共に働くメンバーたち■ 能動的に行動するメンバーが揃っており、各々がプロ意識を持って活動しています。メンバーの前職は主にIT業界ですが、セキュリティエンジニア・IT系の営業職など、それぞれのバックグラウンドは異なります。 ■働く環境■ 基本的にはリモート勤務をベースとしてはおりますが、担当する業務やプロジェクトの状況に応じて自社やクライアント先のオフィスで作業するなど、柔軟な働き方をとり入れています。まだ3期目の会社であるため、中核メンバーとしてともに組織の基盤を固めていただける方をお待ちしています。 ■社内の取り組み■ 代表は証券外務員・FPの資格を取得していることもあり、個人的な資産運用・資産形成の相談にも対応可能です。また今後はメンバーのキャリアアップを応援すべく、資格取得なども支援する方針です。積極的に挑戦してみてください。

こんなことやります

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ※本記事は募集終了になっておりますが、以下にて同ポジションを継続募集しております。　ご興味をお持ちいただいた方はこちらよりご応募いただけますと幸いです。　https://www.wantedly.com/projects/1859810 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 近年、デジタル化の加速に伴い、企業や個人のセキュリティリスクはますます深刻化しています。たとえば… ・フィッシング詐欺による個人情報の漏洩・ランサムウェア攻撃で重要なデータが暗号化される被害・クラウド設定ミスによる機密情報の流出　などこうしたセキュリティリスクが増加するに連れて、企業にとってセキュリティ対策は欠かせない経営課題となっています。そういった背景もあり、セキュリティ市場は急成長中で、2024年には日本市場が初めて1兆円を超えると予測されています。私たちはクライアントのセキュリティ課題を解決する「セキュリティ支援サービス」を展開しています。今回はセキュリティ分野で共に成長し、課題解決に取り組むコンサルタントのメンバーを募集します！当社の役員陣には、金融分野の厳しいセキュリティ基準「FISC」の運営経験を持つメンバーが在籍しており、その豊富な知見を活かした高度なセキュリティ支援を実現しています。こうした環境で、先端技術に触れながらクライアントの課題解決に挑戦できるのが当社の魅力です。本募集では、社内SEの経験を活かして新たなキャリアに挑戦したい方はもちろん、セキュリティ分野の経験をお持ちの方も歓迎しています。ITやセキュリティの知識を基に、成長市場でさらなるスキルアップを目指しませんか？＜業務内容＞法人向け情報セキュリティ対策支援におけるコンサルティング/アドバイザリー業務をお任せします。 ▼具体的には… ・リスクアセスメント＆評価業務：クライアント企業に対して情報セキュリティの観点から現状のリスクアセスメント、評価を実施し、課題抽出、対策立案、実行支援までをワンストップでサポート・規程/マニュアルやドキュメントの作成支援：組織の情報セキュリティポリシーや規程/マニュアル、ガイドライン等の改定や文書作成を実施・アドバイザリー業務：最新の脆弱性情報やインシデントの事例紹介等、情報セキュリティに関する伴走型支援＜本ポジションで得られる経験・スキル＞・法人向けの情報セキュリティ策定、設計、組織整備の経験・現状の情報セキュリティ体制の診断や分析を通じ、改善案を導き出す力・クライアントの業務プロセスや生産性を向上させるための業務改善の知見・クライアントとの折衝、スケジュール管理、チーム連携を通じて得られるプロジェクトマネジメントの経験 ★これらの経験やスキルを基に、セキュリティコンサルタントとして専門性を高めることはもちろん、情報セキュリティマネージャーやCISOへのステップアップ、ISO認証の審査業務など新たなフィールドで活躍する道も広がっています。＜応募資格＞・企業の情報セキュリティ対策における業務経験（目安：3年以上）＼さらに下記のご経験があれば大歓迎です！／・ユーザ企業のIT部門（社内SE）での技術職としての業務経験（企画、調達、導入、運用など）・情報セキュリティ分野において、何らかの技術的な業務経験・情報セキュリティ分野のコンサルティング業務経験（目安：2年以上）（脆弱性診断、セキュリティ機器の監視・維持運用等（目安：2年以上））・セキュリティサービスの営業、またはプリセールスの業務経験・情報処理関連の資格保有者　（情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）、　CISA、CISM、CISSP、GIAC等のセキュリティ関連の資格を有する方）＜このような方にオススメ＞・社内SEとしての経験を活かし、セキュリティ分野に挑戦したい方・お客様の課題解決・満足をモチベーションにできる方・経験したことのない分野や立場の仕事においてもポジティブに向き合える方・他者の立場に立った考え方ができる方・明るく、コミュニケーションが好きな方・当社の企業理念を理解し共感できる方・自分の技術・ノウハウを若手に伝えて育成したい方＜働き方＞リモートワークを取り入れた柔軟な働き方が可能です。 ※職種・プロジェクトによってリモート・出社の頻度は異なります。少しでもご興味がある方は、お気軽に「話を聞きたい」ボタンからご連絡ください。お会いできることを楽しみにしております！

4人がこの募集を応援しています