某金融企業向けサイバーセキュリティ企画/調査/立案
作業内容
【案件概要】 ・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援 ・具体的にはTLPT(脅威のペネトレーションテスト)の実施結果を受け、脆弱であると 指摘を受けた個所に対してセキュリティ施策を企画、立案する。 備考欄 ・勤務形態:ハイブリッド(※週2日程度出社/フェーズによって出社が集中する時期あり)
必須スキル
・セキュリティ施策の具体化・実行支援 - TLPT結果を踏まえた改善計画の策定 ・関係部門との調整・説明 - 開発部門や運用部門への改善施策の説明・合意形成 - 経営層向け報告資料の作成 ・ドキュメント作成能力 - 提案書、報告書、改善計画書を分かりやすくまとめる力 ・コミュニケーション能力 - 技術者・非技術者双方に対して説明・調整できるスキル ・プロジェクト推進力 - 複数部門を巻き込んで施策を進めるリーダーシップ
歓迎スキル
・クラウドセキュリティ知識 - AWS, Azure, GCP のセキュリティベストプラクティス ・インシデントレスポンス経験 - SOCやCSIRTでの対応経験 ・セキュリティ資格 - CISSP, CISM, CEH, OSCP など ・暗号技術・認証基盤の知識 - PKI, TLS, IAM, SSO など ・セキュリティ製品の知見 - WAF, EDR, SIEM, DLP などの導入・運用経験 ・国際規格・業界標準への対応経験 - PCI DSS以外にも、ISO 27017(クラウド)、ISO 27701(プライバシー)など
稼働条件
稼働率100% / 一部リモート
面談回数
2回
契約形態
業務委託(フリーランス)
作業時間
確認中
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか?
知りたい内容を選んでください(複数選択可)
