急募！！基幹システム刷新プロジェクトのセキュリティ施策検討に関するセキュリティコンサルティング支援

経緯： 2032年サービスイン予定の基幹システム刷新プロジェクトにおいて要件整理を進めていたが、昨今の生成AI活用拡大、ランサムウェア被害増加、耐量子計算機暗号（PQC）などのセキュリティトレンドを受け、顧客キーマンより「現行のセキュリティ対策だけで十分なのか」という懸念が発生。 要件整理工程の終盤に差し掛かる中で、追加で考慮すべきセキュリティ施策の評価・整理を至急実施したいという依頼を受領。 課題/ミッション： 2032年サービスイン予定の基幹システム刷新プロジェクトにおいて、最新のセキュリティ動向を踏まえた追加対策の要否を整理する。 昨今の脅威トレンド（量子暗号・ランサムウェア・ゼロトラスト等）を踏まえた追加要件の洗い出し。 顧客はSBDマニュアルをもとに検討対象のセキュリティ施策を選定中であるが、各施策の導入コスト・導入効果・適用可能性を評価する。 期待成果： ・セキュリティ施策ごとのコスト整理 ・セキュリティ施策ごとの効果整理 ・適用可否および優先順位整理 ・顧客向け説明資料作成 ・顧客との合意形成支援 PJ目的・ゴール： 基幹システム刷新に向けて最新のセキュリティ施策を評価し、顧客が採用すべき施策を選定できる状態を作る。 体制・役割： ・顧客（大手SIer）社員3名（内2名は兼務）+1～2名 業務スコープ： ・基幹システム刷新におけるセキュリティ戦略・施策検討支援。 ・顧客がSBDマニュアルをもとに選定するセキュリティ対策候補について、技術的有効性、導入コスト、運用負荷、リスク低減効果等を評価し、施策ごとの適用優先度を整理。 ・顧客およびNTTデータ内有識者へのヒアリング、市場調査、各種ソリューション分析を実施し、セキュリティ対策の比較評価資料を作成。 ・評価結果を踏まえた推奨案の策定、および顧客との合意形成に向けた説明・報告支援を行う。 ・システム固有の業務知見やアーキテクチャ知見については顧客（大手SIer）社員側有識者が支援予定であり、本ポジションにはセキュリティ領域における専門的な調査・評価・提言を期待する。 ※対象となる対策候補はSIEM、EDR、NDR、XDR、PQC等が想定されるが現状決定されていない。 PJスケジュール： ・参画開始：2026年8月中〜10月 ・要件整理完了・顧客合意：2026年10月末 ・開発着手：2027年度〜 ・システム稼働：2032年 選考スケジュール予定： 〜2026/07/27：一次選考/面談終了_顧客提案 〜2026/07/30：最終選考/面談終了 〜2026/08/03：人材決定（オファー） （必須） ・セキュリティコンサルティング経験 ・SIEM、EDR、NDR、XDR、PQC等の幅広い知見 ・セキュリティ製品比較評価経験 ・顧客折衝及び提案資料作成経験 ・コンサルファーム経験（出身/アンダー） ・セキュリティ知識全般の知見を有し、SBDマニュアルをもとに選定するセキュリティ対策候補について、技術的有効性、導入コスト、運用負荷、リスク低減効果等を評価し、施策ごとの適用優先度の整理を行える方 （尚可） ・公共領域経験 ・SOC高度化経験 ・ゼロトラスト経験

1回