【セキュリティ】インフラ・セキュリティ領域の構築・認定支援案件

3カ年のIT変革プログラムにおいて、インフラ・セキュリティ領域の技術系成果物を中核で担う人材を募集しています。 SCS認定星4取得に向けたアセスメントとロードマップ策定、グループID基盤の整備、コラボ基盤（GWS・Box・Slack等）の方針決定を主な支援対象とし、 現状評価・棚卸・設計・審査対応までを一括して任せられるポジションです。 セキュリティ統制や認証基盤の実務経験を持つ即戦力人材を求めています。 【想定業務】 ・SCS星4アセスメントによる現状統制評価とグループ標準（認証・NW・EP・ログ）適用の下地作成 ・SCS認定★4公開基準80項目の自己評価実査（規程・技術対策・運用証跡の突合） ・証跡収集、ギャップ整理、是正計画および取得ロードマップ案の作成 ・ID/認証/権限の棚卸、IdP統合/独自構築/現状維持の3案比較、統合方針書ドラフト作成 ・コラボ基盤（GWS・Box・Slack・IT運用）の現状構成図作成 ・親会社との運用分担表作成、あるべきアーキテクチャ仮説の整理、親会社折衝資料の作成 ・VPN（自端末セキュアアクセス）の要件定義、方式比較（VDI/ZTNA/セキュアブラウザ等）の整理 ・アクセス設計（IdP連携・MFA・ポリシー）、セキュリティ審査資料および展開計画の作成 ・電帳法対応における要件定義・設計・実装・受入テストの事前チェックと課題整理、レビュー指摘の取りまとめ

・セキュリティ統制（ISMS/SOC2等）の認証取得支援または規程整備の実務経験 ・ITGC統制文書の作成経験 ・ギャップアセスメントの実査経験（評価シート設計・証跡突合・是正計画化） ・クラウドサービス（GWS/Box等）の全体アーキテクチャ設計とクラウド間連携（SSO・API・データ連携）の実務知識 ・IAMの実務理解（SAML/OIDC・IdP・権限管理の棚卸・方式比較が自力で可能） ・リモートアクセス方式（VDI/ZTNA等）の比較・設計経験

・SCS（セキュリティ格付）制度の知見・受審経験 ・親会社・グループ標準を子会社へ適用した経験 ・リモートアクセス方式の選定支援・セキュリティ審査対応の経験 ・iPaaS等クラウド間連携基盤の設計知見 ・CSIRT/BCP整備・SIEM/EDR導入の運用設計経験 ・法令対応システム（電帳法等）の要件定義～受入テスト経験 ・CloudGate UNO・Entra ID/Okta等の製品経験

金融

3カ年のIT変革プログラムにおいて、インフラ・セキュリティ領域の技術系成果物を中核で担う人材を募集しています。 セキュリティ統制や認証基盤の実務経験を持つ即戦力人材を求めています。

2026/10

出社リモート併用

2回

オンライン

あり

2026/09/01 16:10:28