【至急案件】大手Nier_セキュリティコンサルタント（SCSアセスメント・規定類実装）
作業内容
セキュリティコンサル業務においてプリセールスおよびデリバリーを担当。具体的には以下の業務を行う。 ・サービス提供に関わるコンサルティング業務全般 ・社員、営業、技術部門、他コンサルタントとの連携・調整 ・顧客課題のヒアリング、現状整理、論点整理、提案方針の検討 ・提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 ・NIST CSF等を活用したセキュリティアセスメント支援 ・IT-BCP、サイバーレジリエンス、インシデント対応・復旧計画の検討支援 ・サプライチェーンセキュリティ評価制度、SCS評価制度等に関するアセスメント支援 ・ランサムウェア対策に関する現状評価、課題整理、優先施策検討、ロードマップ策定支援 ・セキュリティガバナンス、規程・基準・ガイドライン、体制・会議体設計に関する支援 ・ID管理、ネットワーク、クラウド、エンドポイント、ログ監視等の技術的対策に関する課題整理 ・顧客向け打合せへの参加、議事メモ作成、課題管理、ToDo管理
必須スキル
・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験
歓迎スキル
以下インフラ技術のスキルがある場合は尚可 ・ネットワークセキュリティに関する知識（FW、Proxy、VPN、IDS/IPS、DNS、メールセキュリティ等） ・ゼロトラスト／SASE関連の知識（ZTNA、SWG、CASB、SD-WAN、リモートアクセス制御等） ・ID／認証基盤に関する知識（Active Directory、Microsoft Entra ID、SSO、MFA、IDaaS、IGA、特権ID管理等） ・エンドポイントセキュリティに関する知識（EDR、EPP、MDM、端末管理、脆弱性管理等） ・クラウドセキュリティに関する知識（AWS、Azure、Google Cloud、SaaS利用管理、CSPM、CASB等） ・ログ監視・検知・対応に関する知識（SIEM、SOC、UEBA、NDR、ログ設計、アラート運用、インシデント対応等） ・BCP／DR、バックアップ、復旧計画、机上訓練・実動訓練に関する知識 ・以下の資格を保有している場合は尚可: CISSP、CISM、CISA、情報処理安全確保支援士、PMP、CCSP、CEH、GIAC系資格等
稼働条件
一部リモート
面談回数
2回
契約形態
業務委託(フリーランス)
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）