【CyberSecurity】脆弱性対応コンサル伴走支援案件・求人

大手SIerの体制に入り、フロンティアAIを活用したサイバーリスク対応サービスにおいて、脆弱性管理体制の「立ち上げ」から日々の「リスク評価・対処判断」まで、エンドクライアントを伴走支援する。 AIの分析結果を鵜呑みにせず、エンドクライアントの事業・運用実態を踏まえて検証・翻訳し、意思決定まで導く。 ＜スコープ①：フロンティアAI対応準備／基本アセスメント＞ エンドクライアントの現状を整理し、スコープ②へ円滑に移行するための土台を構築する。 ・Phase1：現状分析 　- システム構成・既存の脆弱性管理体制のヒアリング 　- 目指す姿と現状のギャップ分析 　- 課題の特定および優先順位付け ・Phase2：脆弱性管理対象整備 　- 管理対象IT資産の棚卸し・台帳整備 　- AI分析・監視対象範囲の定義 　- 資産重要度に基づく分類基準の整備 ・Phase3：脆弱性管理アーキテクチャ整備 　- AIを組み込んだ脆弱性管理アーキテクチャの設計 　- 診断ツール・脅威情報とAIのデータ連携基盤整備 　- 継続運用へ移行するためのプロセス・体制設計 ＜スコープ②：統合リスク評価支援／継続運用＞ 診断結果から対処判断までの分析・検討を一貫してリードし、エンドクライアントとの合意形成および意思決定を支援する。 ・AIによる診断結果の収集 ・最新の脅威インテリジェンスの収集 ・自社環境への影響候補の洗い出し ・緊急度に応じた一次トリアージ ・業務影響・資産重要度を踏まえた詳細影響評価 ・現実的な対処方針および選択肢の検討 ・暫定対処の採否についてエンドクライアントへ説明し、実施可否を合意

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・情報処理安全確保支援士、CISSP、OSCPなどの資格 ・SOC、CSIRTでの実務経験 ・重要インフラなど、ミッションクリティカルシステムでの対応経験 ・生成AIの活用経験 ・英語力

WEBサービス

大手SIerの体制に入り、フロンティアAIを活用したサイバーリスク対応サービスにおいて、脆弱性管理体制の「立ち上げ」から日々の「リスク評価・対処判断」まで、エンドクライアントを伴走支援する。

2026/08

1名

出社リモート併用

2回

オンライン

あり

2026/07/27 17:05:57