NEW

【ITコンサル】リモート可金融・小売業向けセキュリティ統括支援

ITコンサルタント

950,000 円/月
東京都
業務委託 / 契約社員

業務内容

以下、概要になります
・リモート可能です
・金融・小売業の顧客組織におけるセキュリティ統括推進を支援するプロジェクト
・役割：セキュリティアドバイザー
・主な業務：チームへの技術アドバイザリ、顧客へのセキュリティ提言、ガバナンス構築の助言、リスクアセスメント支援、SOC・監視設計の支援など
開発環境
- 言語
- フレームワーク
- DB
- OS/クラウド
  - Amazon Web Services, Google Cloud Platform, Microsoft Azure
求めるスキル

＜必須要件＞
・セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告など）
・リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付けなど）
・セキュリティフレームワークの理解・適用経験（NIST CSF、ISO／IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドラインなど）
・セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化など）
・SOC・セキュリティ監視の設計・運用経験（SIEM、EDR／XDR、SOAR、検知ユースケース設計など）
・エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、ファイアーウォール、SASE／SSEなど）
・クラウドセキュリティの経験（AWS／Azure／Google CloudのIAM、ネットワーク、暗号化、マルチクラウド統制など）
・脆弱性管理の経験（脆弱性診断、CVSS評価、パッチ管理など）

＜歓迎要件＞
・CSPM・CNAPPを用いたクラウド設定不備・脆弱性の検出・改善経験
・IAM・特権ID管理の経験（IDライフサイクル、SSO、MFA、RBAC／ABACなど）
・CSIRT・インシデント対応の経験（初動対応、封じ込め、調査、証拠保全、演習設計など）
・サプライチェーンセキュリティの経験（委託先評価、第三者リスク管理、SBOMなど）
・アプリケーションセキュリティの経験（脅威モデリング、SAST・DAST・SCA、APIセキュリティなど）
・DevSecOpsの経験（CI／CDへのセキュリティ組み込み、IaC・コンテナ診断、ポリシー自動適用など）
・データセキュリティの経験（データ分類、暗号化、鍵管理、DLP、個人情報・機密情報管理、生成AI統制など）
・セキュリティ製品選定の経験（要件定義、RFI／RFP、製品比較、PoC、評価基準、コスト・統合評価など）
期間

未定
想定稼働日数

週5日
面談回数

3回
リモート

一部リモート

6時間前

【ITコンサル】リモート可 金融・小売業向けセキュリティ統括支援

【ITコンサル】リモート可金融・小売業向けセキュリティ統括支援