顧客社内セキュリティ関連業務全般をお任せします。 セキュリティ専門家として高度専門知見・経験からの各種レビュー・アドバイザリー・教育コンテンツ作成、インシデント対応支援など幅広くご支援頂きたい 具体的な役割としましては下記の通りとなります。 ・セキュリティ全般相談対応、アドバイザリー対応 ・クラウド活用（AWS/GoogleCloud/Azure等）の商用システムリリース前セキュリティレビュー ・SaaSおよびアプリケーション導入時セキュリティレビュー ・顧客監査対応支援（現場プロジェクトが受ける監査において、全社共通セキュリティ施策についてCSIRTとしてフォロー対応） ・セキュリティインシデント対応支援（平日日中帯のみ支援。夜間・休日は社員が対応します） ・従業者向けセキュリティ教育のコンテンツ作成支援（年次・月次あり） ・年次セキュリティインシデント対応訓練のコンテンツ作成支援 ・標的型攻撃メール訓練のコンテンツ作成支援（年２回） ・商用プロジェクト向けの各種セキュリティ運用状況の実態調査およびリスクアセスメント支援 ・脆弱性情報の詳細情報リサーチ、社内および商用プロジェクトに対する影響調査、問合せ対応支援（すべての脆弱性ではなく、たとえばCVSSスコアが高い脆弱性のみ） ・お客様プロジェクト（特に重要なプロジェクトのみ）のシステム開発上流工程のセキュリティレビュー支援 ・CSIRTチーム内定例会への参加（目安は１回６０分枠で週１～２回開催） ・内部不正モニタリングソリューションによる監視、分析、必要に応じ該当プロジェクトへヒアリング支援

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

140時間 ~ 180時間

2025/5

出社リモート併用

2025/04/23 07:12:50