大手Nier_SCSアセスメント・規定類実装

業務内容

[作業内容] 以下の中でも、特にアセスメント、規定類実装についてお願いをする想定です セキュリティコンサル業務において、プリセールスおよびデリバリーを担当 ・サービス提供に関わるコンサルティング業務全般 ・社員、営業、技術部門、他コンサルタントとの連携・調整 ・顧客課題のヒアリング、現状整理、論点整理、提案方針の検討 ・提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 ・NIST CSF等を活用したセキュリティアセスメント支援 ・IT-BCP、サイバーレジリエンス、インシデント対応・復旧計画の検討支援 ・サプライチェーンセキュリティ評価制度、SCS評価制度等に関するアセスメント支援 ・ランサムウェア対策に関する現状評価、課題整理、優先施策検討、ロードマップ策定支援 ・セキュリティガバナンス、規程・基準・ガイドライン、体制・会議体設計に関する支援 ・ID管理、ネットワーク、クラウド、エンドポイント、ログ監視等の技術的対策に関する課題整理 ・顧客向け打合せへの参加、議事メモ作成、課題管理、ToDo管理 [作業場所] リモート（MTGベースで都内への出社あり）

人材要件

[必須スキル] ・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 [尚可スキル] 以下インフラ技術のスキルがある場合は尚可 ・ネットワークセキュリティに関する知識（FW、Proxy、VPN、IDS/IPS、DNS、メールセキュリティ等） ・ゼロトラスト／SASE関連の知識（ ZTNA、SWG、CASB、SD-WAN、リモートアクセス制御等） ・ID／認証基盤に関する知識（Active Directory、Microsoft Entra ID、SSO、MFA、IDaaS、IGA、特権ID管理等） ・エンドポイントセキュリティに関する知識（EDR、EPP、MDM、端末管理、脆弱性管理等） ・クラウドセキュリティに関する知識（AWS、Azure、Google Cloud、SaaS利用管理、CSPM、CASB等） ・ログ監視・検知・対応に関する知識（SIEM、SOC、UEBA、NDR、ログ設計、アラート運用、インシデント対応等） ・BCP／DR、バックアップ、復旧計画、机上訓練・実動訓練に関する知識 ・以下の資格を保有している場合は尚可 CISSP、CISM、CISA、情報処理安全確保支援士、PMP、CCSP、CEH、GIAC系資格等

勤務地

東京都(一部リモート)

期間

2026年10月11日〜2027年01月31日(継続可能性あり)