株式会社スプラウト

【現代社会のインフラを守るサイバーセキュリティ・ラボ】
・サイバーセキュリティ事業
・インターネット事業
現代社会のインフラとして欠かせないサイバー領域について、課題とその対応策を啓蒙し、サイバーセキュリティに関するソリューションを提供しています。

これまでサイバーセキュリティ専門会社として、ホワイトハッカーと企業をつなく国内初のバグ報奨金プラットフォーム（※）の運用をはじめ、政府機関や関係機関へのサイバーセキュリティに関する情報提供等、多岐にわたる活動を推進しています。
また、専門家として政府や業界への提言を行ったり、書籍の刊行をはじめ、ワールドビジネスサテライト、クローズアップ現代＋などの報道番組や、新聞・雑誌からの取材依頼が多いのも当社の特徴です。

加えて近年では、セキュリティのみならずITリスク管理分野全般に精通したコンサルタントチームの拡充により、サイバーセキュリティ関係はもとより、企業のITに関する経営課題全般に関するコンサルティング提供実績を積み重ねています。
サイバーセキュリティ管理は、企業の全社的なリスクの一端です。フレキシブルな体制と高い技術力から、大手企業からスタートアップ企業まで、多様なクライアント様からご期待を頂いており、様々な業界の成長を支援しています。

同社は、通称「ホワイトハッカー」と呼ばれるセキュリティ・エンジニアを中心に、サイバーセキュリティ分野に精通したコンサルタントやリサーチャーらで構成されるスタートアップ企業です。

サイバーセキュリティの専門会社として、国内でもトップレベルのペネトレーションテスト（侵入テスト）やセキュリティ・コンサルティング、脅威リサーチを提供できる技術力と情報収集力を備えており、対策が急がれる標的型攻撃に対する世界最高水準のプロダクトによる支援も含めた、包括的なソリューションを提供しています。フレキシブルな体制と高い技術力から、多くのIT部門や先端技術を扱うお客様にご選択いただいており、様々な業界の成長を支援しています。

さらに、専門家として政府や業界への提言を行ったり、書籍『闇ウェブ』『フェイクウェブ』（ともに文春新書）の刊行をはじめ、『Forbes』などのビジネス誌や学会誌などへの数多くの寄稿を通じて、サイバーセキュリティの啓発活動にも非常に力を入れています。また、ワールドビジネスサテライト、クローズアップ現代＋などの報道番組や、新聞・雑誌からの取材依頼が多いのも当社の特徴です。

【ホワイトハッカーと企業を結ぶ日本初のプラットフォーム運営】
同社が開始した日本初のサービス「BugBounty.jp」は、企業と世界中のホワイトハッカーたちを結ぶ報奨金プログラムのプラットフォーム。WEBサービスやアプリケーション等のバグを発見したい企業と、善意のハッカーをマッチングします。バグの報告者には企業から報奨金が支払われます。このプラットフォームを利用すればスピーディに製品やサービスのセキュリティを向上させられるだけでなく、自社でハッカーから脆弱性情報を収集したり、報奨金の支払管理をするといった業務を行わなくて済みます。サイトは日本語と英語に対応していますので、日本国内だけでなく、海外のハッカーからの協力を得ることも可能です。
同様のサービスは既に米国のハッカーワン社が先行しており、既に110億円以上の資金調達をしているとも言われ、世界的に有名な企業もこのサービスを利用しております。

【募集背景】
事業拡大に伴う増員募集になります。

【職務内容】
・セキュリティ戦略立案・実行支援業務
・セキュリティ改善支援業務

【具体的には】
1. セキュリティ戦略立案・実行支援業務
・セキュリティ戦略策定支援
・CIO、CISO業務執行支援
・セキュリティ管理組織・プロセスの最適化支援
・セキュリティ人材育成支援
・セキュリティ研修支援
2. セキュリティ改善支援業務
・セキュリティに関する既存対策の有効性評価・改善支援
・組織における内部不正対策の有効性評価・改善支援
・セキュリティ技術および脅威動向調査
・セキュリティ分野に関連する法規制、訴訟リスク調査
・レッドチーム演習

【職種の魅力】
役割と責任、裁量が大きく、主体的に動ける方には積極的にお任せします。BIG4で活躍していたコンサルタントらがサポートするため、大きく成長できる環境です。

・セキュリティ管理に高い関心をお持ちの方
・セキュリティコンサルタントとしての将来的なビジョンをお持ちの方
・ITに関する実務経験をお持ちの方

【歓迎】
・コンサルティングファームでの実務経験
・社内外でISMSやPCIDSSに関する業務経験
・CISSP/CISM/CISA/CEHなどの情報セキュリティ関連資格をお持ちの方