【募集背景】
経済産業省が推進するサプライチェーンセキュリティ評価制度の★3・★4取得および全社セキュリティ体制強化に向けて、自社IT基盤・システム・セキュリティソリューションの改善対策を推進するための外部パートナーを募集している背景がございます。
【作業内容】
セキュリティ専門家の指示のもと、自社システム部門と密に連携しながら、システム・IT基盤のアセスメント推進をご担当いただきます。自社IT環境（ネットワーク、サーバ、クラウド、ID管理、エンドポイント等）の各種設定・運用状況のヒアリングおよび現状整理、SCS評価基準と自社システム現状とのFit&Gap分析の補助を行っていただきます。導き出された課題に対する具体的な技術的対策案（MFA強化、ログ取得・監視設定、アクセス制御見直し等）の検討サポート、システム部門・ベンダーに対する要件定義・設定変更指示・課題管理の実行を行っていただきます。自社システム部門へ日常的にアプローチ・伴走し、対策導入に向けた説得・調整・ステータス管理、システム構成図、パラメータシート、運用手順書、評価エビデンス等の資料作成・更新もご担当いただきます。
【求める人物像】
机上の理想論ではなく実際のシステム設定や現場の運用に興味を持ち、自発的に手を動かせる現場密着・ハンズオン指向の方を求めております。自社システム部門へ積極的に足を運び、疑問点をその場で解消しながら前向きに推進できるフットワークの軽さとコミュニケーション意欲をお持ちの方が望ましいです。セキュリティの専門知識を実務を通じて吸収し、ステップアップしたいというキャッチアップ力と向上心をお持ちの方にマッチする案件です。
【ポジションの魅力】
経済産業省が推進するセキュリティ評価制度への対応プロジェクトに参画し、全社レベルのセキュリティ体制強化に直接関わることができるポジションです。セキュリティ専門家やPMと協働しながら、アセスメントから対策導入、運用定着まで一連のプロセスに深く関与できるため、セキュリティ分野およびインフラ領域の実務経験と知見を大きく高めていただけます。
【開発環境】
自社IT基盤としてネットワーク、サーバ（Windows、Linux）、クラウド環境（AWS、Azure等）、ID管理（Active Directory、Microsoft Entra ID等）を対象とした環境でのアセスメントおよび改善支援となります。