セキュリティ支援（①グローバル企業向け運用支援／②ネット銀行向け伴走支援／③製品・基盤導入支援）

3案件をまとめて募集しております。
※エントリーの際は業務（①②③）の明記をお願いいたします。

①グローバル企業向け セキュリティ運用支援
・SOC・CSIRTに近い役割として、インシデントアラート発生後の調査・分析・対応方針整理
・国内運用体制のグローバルグループ会社への展開
・資産管理、脆弱性管理、EDR導入、マイクロセグメンテーションの推進
・ログやネットワーク構成を俯瞰した原因推測・調査

②ネット銀行向け セキュリティ伴走支援
・一線部門とリスク管理部門の間に立つ、セキュリティ全般の相談・施策推進
・インシデント対応方針・手順整備、開発案件のアセスメント計画、脆弱性管理・SOC運用モニタリング
・セキュリティ動向調査、経営層向け報告、グループ会社へのアセスメント

③セキュリティ製品・基盤導入支援
・ServiceNowを活用したIT資産管理・脆弱性管理
・サーバー通信の可視化、ログ分析、マイクロセグメンテーションに向けた通信制御ルール整理
・必要に応じたスクリプト作成等のテクニカル作業

①・SOC／CSIRT運用またはインシデント対応、ログ・ネットワーク構成を踏まえた原因調査・分析、・EDR・脆弱性管理・資産管理の導入または運用経験
②・セキュリティガバナンス／リスク管理、インシデント対応方針・手順策定、経営層向け報告資料作成、関係者調整
③・ServiceNowを用いたIT資産管理または脆弱性管理の導入、ネットワーク通信の可視化・ログ分析、スクリプト作成

①・マイクロセグメンテーション導入、グローバル展開を伴う運用、英語力、情報処理安全確保支援士・CISSP等
②・金融機関のセキュリティ支援、開発案件のセキュリティアセスメント、グループ会社向けアセスメント
③・通信制御ルール設計、Tenable等の脆弱性管理ツール経験