【セキュリティ】アドバイザリ支援案件

社内セキュリティ支援チームへの参画および専門的アドバイザリの提供、顧客に対するセキュリティに関するオピニオン発信・提言、セキュリティガバナンス、リスクアセスメント、アーキテクチャ設計等に関する助言、SOC、セキュリティ監視設計および関連領域における支援。

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

クラウドセキュリティの経験（AWS/Azure/GCPのIAM、ネットワーク、暗号化、マルチクラウド統制等）、CSPM・CNAPPを用いたクラウド設定不備・脆弱性検出・改善の経験、IAM・特権ID管理の経験（IDライフサイクル、SSO、MFA、RBAC/ABAC等）、脆弱性管理の経験（脆弱性診断、CVSS評価、パッチ管理等）、CSIRT・インシデント対応の経験（初動対応、封じ込め、調査、証拠保全、演習設計等）、サプライチェーンセキュリティの経験（委託先評価、第三者リスク管理、SBOM等）、アプリケーションセキュリティの経験（脅威モデリング、SAST・DAST・SCA、APIセキュリティ）、DevSecOps（CI/CDへのセキュリティ組み込み、IaC・コンテナ診断、ポリシー自動適用）、データセキュリティ（データ分類、暗号化、鍵管理、DLP、個人情報・機密情報管理、生成AI統制）、セキュリティ製品選定（要件定義、RFI/RFP、製品比較、PoC、評価基準、コスト・統合評価）

WEBサービス

セキュリティアドバイザリ支援（ガバナンス、アーキテクチャ、SOC設計）のため、1名募集しております。

140時間〜180時間

2027/01

1名

出社リモート併用

2回

オンライン

2026/08/13 14:40:31