【業務内容】
【作業内容】
サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援を行います。具体的には、TLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると指摘を受けた個所に対してセキュリティ施策を企画、立案いたします。
【備考】
PC貸与予定です。
【必須スキル】
・セキュリティ施策の具体化・実行支援
・TLPT結果を踏まえた改善計画の策定
・関係部門との調整・説明
・開発部門や運用部門への改善施策の説明・合意形成
・経営層向け報告資料の作成
・ドキュメント作成能力
・提案書、報告書、改善計画書を分かりやすくまとめる力
・コミュニケーション能力
・技術者・非技術者双方に対して説明・調整できるスキル
・プロジェクト推進力
・複数部門を巻き込んで施策を進めるリーダーシップ
【歓迎スキル】
・クラウドセキュリティ知識
・AWS, Azure, GCP のセキュリティベストプラクティス
・インシデントレスポンス経験
・SOCやCSIRTでの対応経験
・セキュリティ資格
・CISSP, CISM, CEH, OSCP など
・暗号技術・認証基盤の知識
・PKI, TLS, IAM, SSO など
・セキュリティ製品の知見
・WAF, EDR, SIEM, DLP などの導入・運用経験
・国際規格・業界標準への対応経験
・PCI DSS以外にも、ISO 27017（クラウド）、ISO 27701（プライバシー）など
--------------------------------
ココナラテックの案件の選考フローは以下の流れとなっております。
① ココナラ募集上での応募：受注者がココナラ募集から応募いただく。
※応募時には、スキルシートを添付の上、応募をお願いいたします。
② 担当者面談：書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。
③ 企業面談：クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。
④契約・稼働開始：面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。
※応募いただいた際には、次のとおりクライアントへ提供させていただきます。
応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。
■利用目的
・書類選考、契約締結、その他業務管理のため
■提供情報
・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績
