【セキュリティ】リスク分析・プロセス設計案件

顧客組織のセキュリティ態勢強化を目的とした案件です。 ポジションAでは、既存システムの年次リスクアセスメント、脆弱性評価・分析、経営層向けレポーティング、脅威情報の収集・分析および脆弱性対応等を行います。 ポジションBでは、CSIRT機能の能力向上に向けた現行業務・対応スコープの整理、インシデント対応フロー・プロセス設計、関係者との合意形成、運用マニュアル・手順書等のドキュメント整備主導を行います。

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

Sler・業務系

顧客組織のセキュリティ態勢強化を目的とした案件です。

140時間〜180時間

2026/08

2名(各ポジション1名)

9:00-18:00

出社リモート併用

2回

オンライン

あり

2026/07/23 08:15:28