セキュリティ・AI対策

大手金融機関グループ企業におけるセキュリティレビューの高度化支援プロジェクトです。
レビュー対象の拡大およびフロンティアAIによる高度なサイバー攻撃・脆弱性への対応強化に伴う体制増員（2名募集）となります。
プロジェクト別のリスク評価シートのレビュー、セキュリティレビュープロセスの課題検討・企画支援、最新の脆弱性情報（CVE/JVN/CISA等）の収集・影響度評価・優先度判断の支援、月次報告資料の作成など、全社的なセキュリティ統制・評価を裁量高く担っていただきます。

主要対応領域：
・リスク評価シートレビュー支援（プロジェクト別レビュー実施、結果報告、レビュイー向けフィードバック支援）
・セキュリティレビュープロセス課題検討支援（現行運用の課題と対策に関するディスカッション参画・企画検討支援）
・フロンティアAI対策に備えた脆弱性情報の収集・対応判断支援（脆弱性情報の収集・整理、影響度・対応優先度の評価、対応方針の検討支援）
・管理作業・報告対応（内部進捗確認、月間作業報告にかかる資料作成、各種会議体への参加・ファシリテーション）

セキュリティ基準・環境：
・基準/フレームワーク：NIST CSF / SP-800、FISC安全対策基準、CRI Profile、CISA BOD 26-04 / SSVC
・ツール：Microsoft 365（Teams、Excel 等）
・手法：ハイブリッド型

・セキュリティレビュー、リスク評価、セキュリティ統制いずれかの実務経験
・脆弱性情報の収集・評価、または対応判断の実務経験
・レビュー結果報告書や会議資料の作成経験
・顧客・関係者と円滑に調整・合意形成ができるコミュニケーション能力（日本語ネイティブレベル）

・CVE / JVN / CISA KEV 等の脆弱性情報源を活用した実務経験
・CVSS / EPSS 等を用いた対応優先度判断の実務経験
・CISA BOD 26-04 / SSVC に基づくリスクベースの脆弱性対応優先度判断に関する知見
・ガイドライン準拠（NIST CSF、FISC等）のセキュリティ統制・レビュー実務経験
・ウォーターフォール開発の設計フェーズにおけるセキュリティレビュー経験
・セキュリティ・バイ・デザイン（Security by Design）観点での設計レビュー支援経験
・生成AI / AIセキュリティに関する知見
・CISSP、情報処理安全確保支援士等のセキュリティ関連資格