大手SIer CyberSecurity脆弱性対応・AIリスク専門的知見支援
作業内容
1）スコープ①フロンティアAI対応準備／基本アセスメント：エンドクライアントの現状を丁寧に紐解き、スコープ②へスムーズに移行できる「土台」を作るフェーズ。Phase1：現状分析（現状把握・ギャップ分析・課題特定と優先順位付け）、Phase2：脆弱性管理対象整備（資産の可視化と台帳整備・脆弱性管理対象の範囲定義・重要度・リスク分類の整備）、Phase3：脆弱性管理アーキテクチャ整備（アーキテクチャ設計・ツール・データ連携基盤の整備・運用プロセス・体制の設計）。 2）スコープ②統合リスク評価支援：継続運用として診断結果から対処判断までを一貫リード。診断結果収集・脅威インテリジェンス収集・影響候補の洗い出し・一次トリアージ・詳細影響評価・対処方針検討・暫定対処の採否判断をリードし、エンドクライアントと直接対話して意思決定へ導く。 3）今後提供するセキュリティソリューションとして、どのような型化をして仕組みとして提供できるかを検討・整理。
必須スキル
・セキュリティの専門家として、セキュリティ技術力の知見が豊富 ・セキュリティかつAI領域にも詳しい専門家（AIの技術特化というよりはリスクなどを判断できる人物像） ・脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験 ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 ・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること ・資産棚卸・アセスメント経験（スコープ①）、脅威情報のトリアージ・対処方針検討経験（スコープ②）
歓迎スキル
・情報処理安全確保支援士／CISSP／OSCP等の資格 ・SOC・CSIRT経験 ・重要インフラ等ミッションクリティカルシステムでの対応経験 ・生成AI活用経験、英語力
稼働条件
一部リモート
面談回数
2回
契約形態
業務委託(フリーランス)
募集回数
1回
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）