・クラウド活用（AWS/GoogleCloud/Azure等）の商用システムリリース前セキュリティレビュー ・SaaSおよびアプリケーション導入時セキュリティレビュー ・顧客監査対応支援（現場プロジェクトが受ける監査において、全社共通セキュリティ施策についてCSIRTとしてフォロー対応） ・セキュリティインシデント対応支援（平日日中帯のみ支援。夜間・休日は社員が対応します） ・従業者向けセキュリティ教育のコンテンツ作成支援（年次・月次あり） ・年次セキュリティインシデント対応訓練のコンテンツ作成支援 ・標的型攻撃メール訓練のコンテンツ作成支援（年２回） ・商用プロジェクト向けの各種セキュリティ運用状況の実態調査およびリスクアセスメント支援 ・脆弱性情報の詳細情報リサーチ、社内および商用プロジェクトに対する影響調査、問合せ対応支援 ・お客様プロジェクトのシステム開発上流工程のセキュリティレビュー支援 ・内部不正モニタリングソリューションによる監視、分析、必要に応じ該当プロジェクトへヒアリング支援 ・セキュリティ全般相談対応、アドバイザリー対応

・高度セキュリティ専門知見（特にCSIRTでの経験） ・クラウド領域のセキュリティ知見 ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用経験 ・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

140時間 ~ 200時間

2025/5

週4日出社

外国籍NG

2025/04/03 23:24:54