似ている非公開案件を紹介してもらう
【セキュリティコンサル】セキュリティ組織要員支援の求人・案件
※本サイトでは募集中の案件だけでなく過去の募集案件を掲載しております。
※単価や稼働日数など条件面についても無料サポート登録よりお気軽にご相談ください。
※当社が保有する非公開案件等からスキルに適した案件をご提案いたします。
東京都23区内
案件内容
顧客企業が新規に立ち上げる、セキュリティ組織業務の支援を想定しております。
下記に記載する業務について、顧客企業体制のメンバとして実施いただきたく考えております。
ポジションは以下の2ポジションを想定しております。
①セキュリティ施策実行支援
・ 特権ID、XDRなど各種セキュリティツールの導入展開について、顧客環境を加味したうえで導入するツールや領域を顧客と共に検討する。
・ 導入するツールについて、優先順位やマイルストーンを策定する。
・ 各ツールの導入及び展開を顧客内の関連部署やベンダと連携しながら進める。(PMO的な立ち位置)
②平時のセキュリティ運用管理
・各種セキュリティ文書（社内規定、手順書）の策定と更新
・従業者向けセキュリティ教育、管理部門向け訓練の開催
・サプライチェーンリスク管理
・機密情報の一覧化と棚卸
・セキュリティ内部監査、外部監査対応
・システム新規導入・更改時のセキュリティ影響評価、承認手続
・利用者・管理者アカウントの棚卸、定期レビュー
・情報資産・脆弱性管理
・セキュリティログの収集、分析、レポーティング
・セキュリティアラートの監視及び対処
※緊急時のインシデント対応
・セキュリティインシデント対応手順書に準じた対処の実施
・緊急時のみバーチャルでCSIRTを発足し、メンバとして対応いただく
下記に記載する業務について、顧客企業体制のメンバとして実施いただきたく考えております。
ポジションは以下の2ポジションを想定しております。
①セキュリティ施策実行支援
・ 特権ID、XDRなど各種セキュリティツールの導入展開について、顧客環境を加味したうえで導入するツールや領域を顧客と共に検討する。
・ 導入するツールについて、優先順位やマイルストーンを策定する。
・ 各ツールの導入及び展開を顧客内の関連部署やベンダと連携しながら進める。(PMO的な立ち位置)
②平時のセキュリティ運用管理
・各種セキュリティ文書（社内規定、手順書）の策定と更新
・従業者向けセキュリティ教育、管理部門向け訓練の開催
・サプライチェーンリスク管理
・機密情報の一覧化と棚卸
・セキュリティ内部監査、外部監査対応
・システム新規導入・更改時のセキュリティ影響評価、承認手続
・利用者・管理者アカウントの棚卸、定期レビュー
・情報資産・脆弱性管理
・セキュリティログの収集、分析、レポーティング
・セキュリティアラートの監視及び対処
※緊急時のインシデント対応
・セキュリティインシデント対応手順書に準じた対処の実施
・緊急時のみバーチャルでCSIRTを発足し、メンバとして対応いただく
業種
その他
職種
セキュリティ
必須スキル
・「業務内容」の実施経験（すべてでなくてもよい）
尚可スキル
・CISSP、CISA、CISM、情報処理安全確保支援士などの認定資格を保有していること
面談回数
2回
精算
未定
勤務地
東京都23区内
人数
2名
備考