個別相談会で
情報収集・悩み相談しませんか?
テクフリではコーディネーターが
無料でオンライン相談会を実施しています。
個別相談会で情報収集・
悩み相談しませんか?
テクフリではコーディネーターが
無料でオンライン相談会を
実施しています。
お客様にて実施したセキュリティ監査において指摘された事項について
今後の是正方針の調査・検討支援を行っていただきます。
・セキュリティ指摘事項に対する調査・検討経験がある方
クラウドサービスのセキュリティ評価情報を提供するSaaSにおけるセキュリティ評価業務をお願いします。
クラウド環境構築や運用などの実務経験を要しておりますが
直接手を動かして開発をしていただくことはなく、セキュリティ状況の精査が主な業務となります。
1割ほど海外サービスにも触れるため、英語力を活かすこともできます。
【業務内容】
・顧客から依頼されたクラウドサービスのセキュリティ評価の実施
・セキュリティ評価業務に関するマニュアル等ドキュメントの整備サポート
【チーム体制】
14名ほどのチーム(社員9名前後で業務委託5名)
・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験
・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識
・セキュリティ課題の発見、情報収集
・セキュリティ施策の企画・推進
・セキュリティ啓蒙、教育
・セキュリティ監視システム開発、運用
・不正行為の調査、研究、対策案の検討
・インフラ技術全般についての基礎知識(NW、OS、サーバ、仮想化、クラウド等)
・セキュリティに関わるインフラの設計・構築および運用経験
・セキュリティ製品の運用経験
・セキュリティ事案(事件/事故)対応の経験
都市開発プロジェクト内セキュリティチームとして参画
セキュリティ対策・作業全般(脆弱性診断が最初はメイン)
・英語(コミュニケーションは全て英語、日本語は特に必要ない)
・サイバーセキュリティ経験(SOC,CSIRT経験)
・脆弱性診断経験
・インフラ経験(ネットワーク)
・リーダーとしての経験がある方
クラウドサービスのセキュリティ評価情報を提供するSaaSにおけるセキュリティ評価業務をお願いします。
クラウド環境構築や運用などの実務経験を要しておりますが
直接手を動かして開発頂くことはなく、セキュリティ状況の精査が主な業務となります。
【業務内容】
・顧客から依頼されたクラウドサービスのセキュリティ評価の実施
・セキュリティ評価業務に関するマニュアル等ドキュメントの整備サポート
・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験
・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識
【業務詳細】
・都市開発プロジェクト内セキュリティチームとして参画していただきます。
└リーダー、もしくはメンバーポジションになります)
・セキュリティ対策・作業全般が業務範囲となります。
└脆弱性診断が最初はメイン
・英語でのコミュニケーションが問題ない方(現場では日本語を使用せず英語を使用)
・サイバーセキュリティ経験(SOC,CSIRT経験)
・脆弱性診断経験
・インフラ経験(ネットワーク)
ITインフラ構築、App開発におけるセキュリティ業務に対し、助言や業務実行支援を担当予定。
現状の顧客の状況として、各々が独学にてセキュリティを習得しているが、
それゆえスキル感が疎らで、全体でどういったレベルに位置しているかみえていない。
そこで、セキュリティに関する全体の底上げを目的として参画し、
顧客に伴走しながらセキュリティ教育や助言、一部の業務支援を実行する。
※ITインフラ構築領域においては、工場セキュリティが主となる
・OTセキュリティに関する業務経験
・上記に関わるコンサルティング経験
・プロジェクトマネジメント経験
社内外のネットワーク環境において従来の境界型セキュリティから、
ゼロトラストへの考えに基づき、情報資産への脅威を防ぐためのセキュリティサービスの導入支援を行っていただきます。
体制:PMユニット(PM1名/PM補佐1名/PL1名)、Menloユニット(TL1名/TM1名)、
SASE(Prisma)ユニット(TL1名と配下に設計~構築を実施するベンダ体制)
上記体制の中のPLとして以下の業務(客先常駐)を想定しております。
・顧客フロント業務
・常駐者管理
・本社PMとのスケジュール確認/方針確認等のマネジメント業務
・製品設計フォロー
ユーザ規模:5万人以上
拠点:1900拠点程度
導入製品:Prisma Access/Menlo Security
案件期間:約2年
・大規模ネットワーク/セキュリティ構築のリーダー以上(PL/PM)の経験
・SASE(prismaだと尚よし)経験
・SWG/FW/DLP/RBIなどの経験