【セキュリティコンサルタント/週3日～/フルリモート】最大手Vtuber事務所運営会社でのプラットフォーム開発におけるセキュリティコンサル業務案件
作業内容
■期待するミッション 事業成長とグローバル展開に伴い、以下の業務を主導いただける方をお探ししています。 ・グローバル法規制への準拠（GDPR / CCPA等） L個人情報を扱う事業者として、国内法/GDPR/CCPAの準拠に必要なITガバナンス（システム監査・体制構築・パートナー管理他）における要求事項の洗い出しと、どこまで対応するかの基準決め ・AWSインフラにおける技術的統制（ガバナンス）の策定 Lインフラ面・運用面における上記遵守のためのTODOの洗い出し。 AWS Organizations、SCP（サービスコントロールポリシー）、IAM、GuardDuty、Security Hubなどを活用した技術的な統制基盤を設計する。 ・ITガバナンス（パートナーへの監査含む）運用の策定 L策定したセキュリティ基準が正しく運用されているかを定期的にチェック・監査する仕組みを構築する。 外部パートナー（開発ベンダー等）に対するセキュリティ監査基準の策定と、適切な管理体制の整備を行う。 ・組織横断的なガバナンスのリード L法務部門やエンジニアチームと連携し、ビジネスのスピードを阻害せずに法的リスクを最小化する「現実的な運用」を定着させる。 ■働き方 ・フルリモート可能 ・フレックス稼働 ・PC貸与 ・2月から参画想定
必須スキル
フルリモート ・グローバル個人情報保護法（GDPR / CCPA等）の実務知識 L各国の法規制が求める「データ保護」「削除権行使」「プライバシー・バイ・デザイン」などの要求事項を理解していること。 ・法的要求をIT要件へ翻訳する「要件定義能力」 L法律の条文や抽象的なリスクを、エンジニアが実装できる具体的な「ITシステム仕様」や「TODOリスト」に落とし込めること。 ・AWS環境におけるセキュリティ統制の実装・設計経験 LAWSの責任共有モデルを理解し、IAM、AWS Organizations、SCP、GuardDuty、CloudTrail等を活用した技術的なガードレールを設計できること。 ・ITガバナンス/セキュリティ規程の策定および維持運用経験 LISMS（ISO27001）やNIST CSF、FISC等のフレームワークに基づいた規程の策定、またはそれらに基づくシステム監査の実務経験 ・マルチステークホルダーとの調整・推進能力 L法務、エンジニア、外部開発パートナー、経営層といった、立場の異なる関係者の間に入り、合意形成を主導できる方 ※※上記全て満たす必要はございません、上記テーマについてディスカッションが出来る※※
稼働条件
週3日 / フルリモート
契約形態
業務委託(フリーランス)
募集回数
1回
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）