① 【案件名】国内サイバーセキュリティ企業における脆弱性診断PM支援 【業務内容】 業界最大手の脆弱性診断ベンダでの支援となります。 このベンダが手掛けている脆弱性診断（セキュリティ診断）サービスにおいての フロント側や内部コントロールをご担当いただきます。 商材をクライアントへご案内いただくことはもちろん、診断対象の システムを把握し、最適な脆弱性診断ができるようなプラン検討を クライアントおよび社内の診断エンジニアと共に進めていただきながら、 脆弱性診断サービス全体のコントロールやマネジメントを推進いただきます。 ② 【案件名】生保企業におけるセキュリティチーム業務支援 【業務内容】 クライアントセキュリティチームの補強およびセキュリティ体制強化のため、 セキュリティチームに合流しプロジェクトを推進していただきます。 最新の金融庁ガイドラインを基準にしたシステムリスク全般のアセスメントや 構築運用全般のプロジェクトをご担当いただきます。 またセキュリティリスクにおいても、全体のフレームワークではなく、 実運用側のリスク対策支援をご担当いただきます。 業務内容については、クライアントからのレクチャーもございますので、 全体的なご経験がなくともご参画いただくことが可能です。 ③ 【案件名】大手食料品メーカーにおけるセキュリティチーム業務支援 【業務内容】 クライアントセキュリティチームの補強およびセキュリティ体制強化のため、 セキュリティチームに合流しプロジェクトを推進していただきます。 主に以下のような内容をご担当いただく想定です。 ■企画・推進 ・クラウド(SaaS)利用時の審査プロセスの見直し ・工場セキュリティ施策の検討・推進(NW分割ポリシーの検討等) ・SIEM/SOCの監視対象の拡大検討・運用整備 ■運用 ・EDRやSOCからのアラートを受けた際のインシデント対応 ・メール訓練や現場教育(ツール利用)の実施 ・現場からの相談対応 業務内容については、クライアントからのレクチャーもございますので、 全体的なご経験がなくともご参画いただくことが可能です。 ④ 【案件】某フィンテック企業でのセキュリティ強化支援 【業務内容】 某フィンテック企業のセキュリティ部門での業務となります。 ■社内セキュリティ推進業務 ・社内規定の作成および改定対応 ・社内システムのセキュリティ評価（新サービス導入時のチェック） ・セキュリティ施策の立案および展開 ・定期的なログの確認・分析、その他ルーティンワーク ・脆弱性確認（※アラートがあった際に社内基準に則しての振り分け、関係者・ベンダーとの調整）

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

① ・セキュリティ商材プリセールス経験 ・プラットフォーム脆弱性診断のご経験 ・その他脆弱性診断のご経験 ② ・セキュリティリスクについてのご経験 ・CSIRTやSOCなどのインシデントレスポンスのご経験 ③ ・組織向け教育計画や実行のご経験 ・幅広いセキュリティ知見 ・OTセキュリティに対する知見 ④ ・リスクアセスメント、監査対応経験 ・金融庁対応やFISC対応

2025/4

①10:00～19:00 ④10：00 ～ 19：00

出社リモート併用

2回

未設定

未設定

未設定

2025/02/13 09:00:00