セキュリティ監査のセキュリティ案件を探す

セキュリティ監査

【案件概要】
導入を検討しているシステムに内在するセキュリティリスクの有無を評価する業務。
海外拠点向けのチームに所属して、セキュリティガイドラインに基づいてリスク評価をし、レポートを作成いただきます。※基本的にリスク評価の判断はお客様が行いますので、判断材料をレポートして上げる業務です。
（体制：国内6名、海外6名）
【業務内容】
・システムレビューの受付、問い合わせ対応、打ち合わせ対応（8：00－20：00以内に打ち合わせは設定するルールあり）
・システム設計の理解（レビュー対象のシステム設計書および構成図からシステム概要を理解する）
・レビュー対象システムとセキュリティガイドラインとのGAP調査・分析
・レポート作成　
　※上記業務ほぼ英語で対応することを想定

【必須スキル】
・ビジネス英語経験（海外担当者と電話やWeb会議で直接やり取りする機会があります）
・インフラ全般（NW、サーバ、クラウドサービス）の知識
　※システム設計書・仕様書を読み解く必要があります
・情報セキュリティに関する基本的な知識
【尚可スキル】
・リスクアセスメント、システム監査などの実務経験
・システム企画、設計・構築経験

セキュリティ監査

【業務内容】
・セキュリティリスク管理における運用支援（認証・監査支援）
・リスク評価・セキュリティ計画・継続監視などのドキュメント確認
・上記ドキュメント作成支援

【求めるスキル】
・システム構築・ネットワーク構築の経験（概ね3年以上）
・文章読解力（ロジカルに定義された複雑な手順を理解し、確実にこなせる方）
・文章からある程度システム構成をイメージし、セキュリティ状況を推察できるスキル
・セキュリティ人材としてキャリア形成したい方
【尚可スキル】
・セキュリティフレームワークを基に業務に携わった経験（NIST、ISMS、等）
・ExcelVBAなど得意な方