【リモート併用】セキュリティレビュー・脆弱性評価｜大手金融向けAIセキュリティ支援（週2〜3日）｜MAX500,000円
作業内容
大手金融機関グループ企業にて、セキュリティレビュー・評価プロセスの高度化と、AIを悪用した攻撃を見据えたセキュリティ対策の支援をご担当いただきます。 ・各システム開発プロジェクトのリスク評価シートのレビュー、評価結果の報告、開発側へのフィードバック ・セキュリティレビュープロセスの課題分析と改善策の企画 ・脆弱性情報の収集・整理、影響度と対応優先度の評価（トリアージ）、対応方針の検討 ・レビュー設計、月次の作業報告書・会議体向け説明資料の作成 ・内部の進捗確認ミーティングへの参加、マネジメント支援 担当工程：企画〜要件定義〜基本設計（6〜10名体制）
必須スキル
・セキュリティレビュー、リスク評価、セキュリティ統制のいずれかの実務経験 ・脆弱性情報の収集・整理、影響度評価、対応要否の判断の実務経験 ・レビュー結果報告書や会議資料（PowerPoint／Excel等）の作成経験 ・クライアントや開発ベンダー等と合意形成ができるコミュニケーション力
歓迎スキル
・CVE、JVN、CISA KEV等の脆弱性情報源の調査・活用経験 ・CVSS、EPSS等を用いた対応優先度の判断経験 ・CISA BOD 26-04やSSVCに基づく脆弱性トリアージの知見 ・FISC安全対策基準やNIST CSFに準拠したセキュリティ統制・レビュー経験 ・ウォーターフォール開発の設計フェーズでのセキュリティレビュー経験 ・生成AI／AIセキュリティの知見・関心 ・CISSP、情報処理安全確保支援士などのセキュリティ関連資格
稼働条件
週2〜3日 / リモート
契約形態
業務委託(フリーランス)
募集回数
1回
募集背景
週2〜3日・副業OKで、出社は週1回半日程度のほぼリモート案件です。メガバンクグループのセキュリティ統制を、NISTやFISCなどの基準に沿って企画から支援できます。AIセキュリティや脆弱性トリアージの最新知見を活かせます。
スキル
企業名
社名非公開
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件のおすすめポイント
- リモート勤務可
- 週2〜3日・副業OKで、出社は週1回半日程度のほぼリモート案件です。メガバンクグループのセキュリティ統制を、NISTやFISCなどの基準に沿って企画から支援できます。AIセキュリティや脆弱性トリアージの最新知見を活かせます。
この案件を掲載しているエージェントについて
ポテパンフリーランス
運営会社：株式会社ポテパン案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）