リモート可
【リモート可】某金融企業向けサイバーセキュリティ企画、調査、立案
雇用形態
業務委託(フリーランス)
業務内容
【作業内容】
サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援を行います。具体的には、TLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると指摘を受けた個所に対してセキュリティ施策を企画、立案いたします。
【備考】
PC貸与予定です。
スキルタグ
求めるスキル
- ■必須スキル：
- ・セキュリティ施策の具体化・実行支援 ・TLPT結果を踏まえた改善計画の策定 ・関係部門との調整・説明 ・開発部門や運用部門への改善施策の説明・合意形成 ・経営層向け報告資料の作成 ・ドキュメント作成能力 ・提案書、報告書、改善計画書を分かりやすくまとめる力 ・コミュニケーション能力 ・技術者・非技術者双方に対して説明・調整できるスキル ・プロジェクト推進力 ・複数部門を巻き込んで施策を進めるリーダーシップ
- ■歓迎スキル：
- ・クラウドセキュリティ知識 ・AWS, Azure, GCP のセキュリティベストプラクティス ・インシデントレスポンス経験 ・SOCやCSIRTでの対応経験 ・セキュリティ資格 ・CISSP, CISM, CEH, OSCP など ・暗号技術・認証基盤の知識 ・PKI, TLS, IAM, SSO など ・セキュリティ製品の知見 ・WAF, EDR, SIEM, DLP などの導入・運用経験 ・国際規格・業界標準への対応経験 ・PCI DSS以外にも、ISO 27017（クラウド）、ISO 27701（プライバシー）など