【ITコンサル】リモート可 金融・小売業向けセキュリティ統括支援

・セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告など） ・リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付けなど） ・セキュリティフレームワークの理解・適用経験（NIST CSF、ISO／IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドラインなど） ・セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化など） ・SOC・セキュリティ監視の設計・運用経験（SIEM、EDR／XDR、SOAR、検知ユースケース設計など） ・エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、ファイアーウォール、SASE／SSEなど） ・クラウドセキュリティの経験（AWS／Azure／Google CloudのIAM、ネットワーク、暗号化、マルチクラウド統制など） ・脆弱性管理の経験（脆弱性診断、CVSS評価、パッチ管理など）

・CSPM・CNAPPを用いたクラウド設定不備・脆弱性の検出・改善経験 ・IAM・特権ID管理の経験（IDライフサイクル、SSO、MFA、RBAC／ABACなど） ・CSIRT・インシデント対応の経験（初動対応、封じ込め、調査、証拠保全、演習設計など） ・サプライチェーンセキュリティの経験（委託先評価、第三者リスク管理、SBOMなど） ・アプリケーションセキュリティの経験（脅威モデリング、SAST・DAST・SCA、APIセキュリティなど） ・DevSecOpsの経験（CI／CDへのセキュリティ組み込み、IaC・コンテナ診断、ポリシー自動適用など） ・データセキュリティの経験（データ分類、暗号化、鍵管理、DLP、個人情報・機密情報管理、生成AI統制など） ・セキュリティ製品選定の経験（要件定義、RFI／RFP、製品比較、PoC、評価基準、コスト・統合評価など）

週5日 / 一部リモート

3回

業務委託 / 契約社員

OS/クラウド: Amazon Web Services, Google Cloud Platform, Microsoft Azure