【セキュリティ】重大脆弱性情報アドバイザリ・システムリスク評価支援案件・求人

金融機関のセキュリティ体制強化・社内CSIRT整備に向けた、重大脆弱性への対応およびシステムリスク管理の改善支援案件です。 AIの進展に伴うサイバー攻撃の高度化を背景に、独自の脆弱性情報収集・影響分析体制および評価基盤となるIT資産・システム構成情報の整理・構築を推進します。 単なる脆弱性情報の収集・報告にとどまらず、既存設計書の確認やヒアリングを通じてシステム環境・構成を把握し、実際のリスク評価、具体的な改善策の提案、さらにはAIを活用したリスク評価業務の高度化まで主体的に担っていただくポジションです。 主要対応領域： ・重大脆弱性情報（CVE、CVSS、EPSS、CISA KEV等）の監視、自社システムへの影響分析および対策助言 ・既存設計書の確認や関係者ヒアリングを通じたIT資産・システム構成情報の整理・可視化 ・実際のシステム環境を踏まえたリスク評価および具体的な改善策・対応方針の検討・提案 ・金融機関のシステムリスク評価プロセスの改善およびAIを活用した評価業務の高度化推進 セキュリティ基準・対象領域： ・対象領域：サーバー、OS、ネットワーク、ミドルウェア、IT資産管理、システム構成管理、脆弱性管理 ・基準/ガイドライン：NIST CSF、NIST SP 800-53 / 800-171 / 800-172 / 800-61、CIS Controls、FISC安全対策基準、PCI DSS 等 ・手法：ハイブリッド型（体制：6～10名）

脆弱性情報の分析、影響評価、対策検討に関する実務経験 サーバー、ネットワーク、OS、ミドルウェア等のインフラセキュリティに関する実務経験 システム構成や技術的なリスクを理解し、対応方針を検討・説明できる能力 情報が十分に整備されていない環境でも、主体的に調査・ヒアリングを行い、課題を整理できる推進力

金融機関におけるシステムリスク評価、セキュリティ管理の実務経験 FISC安全対策基準やNIST等のガイドラインを用いたリスク評価経験 システムの非機能要件定義・設計経験 脆弱性管理やIT資産管理プロセスの構築・改善経験 セキュリティリスク評価業務の自動化・効率化に関する知識や経験

金融

AIの進展に伴うサイバー攻撃の高度化を背景に、独自の脆弱性情報収集・影響分析体制および評価基盤となるIT資産・システム構成情報の整理・構築を推進します。

サーバー、OS、ネットワーク、ミドルウェア、IT資産管理、システム構成管理、脆弱性管理

70時間〜90時間

2027/01

6～10名

月間80時間目安

出社リモート併用

2回

オンライン

あり

なし

2026/11/13 21:50:31