【業務内容】
【募集背景】
セキュリティ体制強化に伴い、PSIRT構築および脆弱性診断内製化を推進するための支援体制を強化するための募集です。
【作業内容】
セキュリティ体制強化に向けたPSIRT体制の構築および運用支援を行っていただきます。また、脆弱性診断の内製化に向けた仕組みづくりやプロセス整備を担当していただきます。さらに、社内メンバーに対してトレーナーとして伴走しながら育成支援を行っていただきます。
【求める人物像】
セキュリティ領域の専門性を活かしつつ、社内メンバーと協調しながら体制構築やプロセス整備を主体的に推進していただける方を求めています。教育や育成にも前向きに取り組み、ナレッジを共有しながら内製化を支援していただける方が望ましいです。
【ポジションの魅力】
PSIRT体制の構築から運用、脆弱性診断の内製化まで一連の取り組みに上流から関わることができるポジションです。セキュリティ組織運営やインシデント対応、診断プロセスの標準化などの知見を活かしつつ、組織全体のセキュリティレベル向上に寄与する経験を積むことができます。
【開発環境】
セキュリティ組織運営や脆弱性診断に関する各種ツールやプロセスを活用しながら、PSIRT体制構築および内製化支援を行います。
【必須スキル】
セキュリティ組織(CSIRT/PSIRT)での運用経験(脆弱性ハンドリング、SBOM管理等), 脆弱性診断の実務経験
【歓迎スキル】
CSIRT/PSIRTの立ち上げまたは運用プロセス策定経験, インシデントハンドリング経験(トリアージ、エスカレーション), 脆弱性診断の運用設計および教育/OJT経験
--------------------------------
ココナラテックの案件の選考フローは以下の流れとなっております。
① ココナラ募集上での応募:受注者がココナラ募集から応募いただく。
※応募時には、スキルシートを添付の上、応募をお願いいたします。
② 担当者面談:書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。
③ 企業面談:クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。
④契約・稼働開始:面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。
※応募いただいた際には、次のとおりクライアントへ提供させていただきます。
応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。
■利用目的
・書類選考、契約締結、その他業務管理のため
■提供情報
・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績