急募！！IT変革プログラムにおける技術系成果物の中核担当

3カ年IT変革プログラムにおける技術系成果物の中核担当。 インフラ・セキュリティ担当として、SCS認定星4取得に向けたアセスメントとロードマップ作成・グループID基盤の整備・コラボ基盤の方針決定に必要な評価・棚卸・設計・審査対応を一括して担っていただきます。 役割： 1. インフラ・セキュリティ標準化: SCS星4アセスを通じて現状統制を評価し、グループ標準(認証・NW・EP・ログ)適用の下地を作る 2. SCS認定(★4): 公開基準80項目の自己評価実査(規程・技術対策・運用証跡の突合、80項目×0.4日)・証跡収集・ギャップ整理・是正計画/取得RM案の作成 3. ID基盤整備: ID/認証/権限の棚卸・IdP統合/独自構築/現状維持の3案×4観点比較・統合方針書ドラフト 4. コラボ基盤: GWS・Box・Slack・IT運用の現状構成図(システム構成・アカウント/データ連携)・親会社との運用分担表・あるべきアーキ仮説(認証・データ連携・運用分担の3論点)・親会社折衝資料 → 現状構成図・運用分担表・アーキ仮説資料を作成するイメージ 5. VPN(自端末セキュアアクセス): 要件定義・方式比較の再整理(VDI/ZTNA/セキュアブラウザ等をコスト・セキュリティ・運用の3観点で)・アクセス設計(IdP連携・MFA・ポリシー)・セキュリティ審査資料・展開計画 6. 電帳法対応: 要件定義・設計・実装・受入テストの事前チェック・課題整理・レビュー指摘の取りまとめ （必須） ・セキュリティ統制(ISMS/SOC2等)の認証取得支援または規程整備の実務経験 ・ITGC統制文書を自分の手で書いた経験 ・ギャップアセスメントの実査経験(評価シート設計・証跡突合・是正計画化) ・クラウドサービス(GWS/Box等)の全体アーキテクチャ設計と、クラウド間連携(SSO・API・データ連携)の実務知識 ・IAMの実務理解:SAML/OIDC・IdP・権限管理(棚卸・方式比較が自力でできる) ・リモートアクセス方式(VDI/ZTNA等)の比較・設計経験 （尚可） ・SCS(セキュリティ格付)制度の知見・受審経験 ・親会社・グループ標準を子会社へ適用した経験 ・リモートアクセス方式の選定支援・セキュリティ審査対応の経験 ・iPaaS等クラウド間連携基盤の設計知見 ・CSIRT/BCP整備・SIEM/EDR導入の運用設計 ・法令対応システム(電帳法等)の要件定義～受入テスト経験 ・CloudGate UNO・Entra ID/Okta等の製品経験

1回