株式会社スプラウト

【現代社会のインフラを守るサイバーセキュリティ・ラボ】
・サイバーセキュリティ事業
・インターネット事業
現代社会のインフラとして欠かせないサイバー領域について、課題とその対応策を啓蒙し、サイバーセキュリティに関するソリューションを提供しています。

これまでサイバーセキュリティ専門会社として、ホワイトハッカーと企業をつなく国内初のバグ報奨金プラットフォーム（※）の運用をはじめ、政府機関や関係機関へのサイバーセキュリティに関する情報提供等、多岐にわたる活動を推進しています。
また、専門家として政府や業界への提言を行ったり、書籍の刊行をはじめ、ワールドビジネスサテライト、クローズアップ現代＋などの報道番組や、新聞・雑誌からの取材依頼が多いのも当社の特徴です。

加えて近年では、セキュリティのみならずITリスク管理分野全般に精通したコンサルタントチームの拡充により、サイバーセキュリティ関係はもとより、企業のITに関する経営課題全般に関するコンサルティング提供実績を積み重ねています。
サイバーセキュリティ管理は、企業の全社的なリスクの一端です。フレキシブルな体制と高い技術力から、大手企業からスタートアップ企業まで、多様なクライアント様からご期待を頂いており、様々な業界の成長を支援しています。

同社は、通称「ホワイトハッカー」と呼ばれるセキュリティ・エンジニアを中心に、サイバーセキュリティ分野に精通したコンサルタントやリサーチャーらで構成されるスタートアップ企業です。

サイバーセキュリティの専門会社として、国内でもトップレベルのペネトレーションテスト（侵入テスト）やセキュリティ・コンサルティング、脅威リサーチを提供できる技術力と情報収集力を備えており、対策が急がれる標的型攻撃に対する世界最高水準のプロダクトによる支援も含めた、包括的なソリューションを提供しています。フレキシブルな体制と高い技術力から、多くのIT部門や先端技術を扱うお客様にご選択いただいており、様々な業界の成長を支援しています。

さらに、専門家として政府や業界への提言を行ったり、書籍『闇ウェブ』『フェイクウェブ』（ともに文春新書）の刊行をはじめ、『Forbes』などのビジネス誌や学会誌などへの数多くの寄稿を通じて、サイバーセキュリティの啓発活動にも非常に力を入れています。また、ワールドビジネスサテライト、クローズアップ現代＋などの報道番組や、新聞・雑誌からの取材依頼が多いのも当社の特徴です。

【ホワイトハッカーと企業を結ぶ日本初のプラットフォーム運営】
同社が開始した日本初のサービス「BugBounty.jp」は、企業と世界中のホワイトハッカーたちを結ぶ報奨金プログラムのプラットフォーム。WEBサービスやアプリケーション等のバグを発見したい企業と、善意のハッカーをマッチングします。バグの報告者には企業から報奨金が支払われます。このプラットフォームを利用すればスピーディに製品やサービスのセキュリティを向上させられるだけでなく、自社でハッカーから脆弱性情報を収集したり、報奨金の支払管理をするといった業務を行わなくて済みます。サイトは日本語と英語に対応していますので、日本国内だけでなく、海外のハッカーからの協力を得ることも可能です。
同様のサービスは既に米国のハッカーワン社が先行しており、既に110億円以上の資金調達をしているとも言われ、世界的に有名な企業もこのサービスを利用しております。

コンサルタントとして、主に以下のような業務に従事いただきます。※提案機会の創出、案件提案およびデリバリ管理

・IT/セキュリティ戦略立案・実行支援業務
-CIO、CISO業務執行支援
-中長期戦略の投資計画立案支援
-リスク管理計画立案支援 他

・システム評価支援
-セキュリティデューデリジェンス支援
-システム監査支援
-プロジェクト評価支援 他

・リスク管理支援
-金融機関におけるシステムリスク管理支援
-システム開発・運用プロセス最適化支援
-（サイバー）セキュリティ管理高度化支援
-情報セキュリティ管理高度化支援
-システム投資管理支援お客様の現状把握、課題、懸念点、どこまで対策が必要か等を確認し、
限られた予算で最大の効果を出せるよう、最適なプランを提案し、サポートしていきます。
内容はお客様のニーズにより様々で、中長期的にお客様のサポートをする場合もあります。

・セキュリティ管理やシステムリスク管理に高い関心
・ITに関する実務経験
・クライアントへの付加価値の提供に拘りを持てる方

【歓迎】
・コンサルティングファームでの実務経験
・事業会社でシステムリスク管理・金融庁対応実務経験
・社内外でISMSやPCI DSSに関する業務経験
・CISSP/CISM/CISA/CEHなどの情報セキュリティ関連資格