CSIRTのセキュリティ案件を探す

CSIRT

【業務内容】
システム開発・改修案件に対する、セキュリティルールに基づくレビュー・相談対応

<必須スキル>
・セキュリティ関連業務経験
・情報セキュリティに関する基礎知識（CIA、リスクマネジメント、シンクライアント(VDI)、暗号化など）
・クライアントの組織や文化にアジャストする柔軟性
・クライアントと案件について協議・報告できるコミュニケーション力/チケットへ論点・結論をまとめきるドキュメンテー
<尚可スキル>　
・情報セキュリティ関連資格
・システム開発経験
・金融・決済領域のセキュリティ施策推進・レビューの経験や知見

※以下、必須尚可スキルを満たさない場合も下記に該当する場合は参画の可能性あり
・システム開発・運用経験（Webアプリ,インフラ,ネットワーク 等）
・社内SE経験（ベンダ折衝、IT製品に広く関与 等）
・AWS、Google Cloud 資格保有
・情報セキュリティ関連資格保有

CSIRT

クライアント内にCSIRT/SOCを運用するセキュリティ組織があり、
組織内で運用や規程に詳しい者はいるものの技術的な知見が不足している。
CSIRTの一員として、現状発生している課題解消に従事していただきたい。
CSIRTの課題対応に一名在籍しているメンバーとうまく協業して行くことが望まれる。

<必須スキル>
・顧客折衝スキル
・CSIRT経験
・セキュリティPJT経験
・指示待ちにならず自走できる方
<尚可スキル>
・物流/倉庫業界経験
・インフラ周りの技術的な知見

CSIRT

・クライアントのIT課題に対するヒアリング・要件整理
・IT戦略立案、改善提案の資料作成支援
・システム導入、運用に関するコンサルティング支援
・セキュリティ対策の現状分析・改善提案（尚可）
・海外ベンダー、クライアントとのコミュニケーション（英語尚可）
・プロジェクトマネージャーや社内関係者との連携・調整業務
・各種ドキュメント作成（提案書、報告書、議事録など）

<必須スキル>
・ITコンサルティングまたはPMO支援経験
・クライアントとの折衝・要件整理の経験
・ドキュメント作成スキル（PowerPoint、Excel、Word）
・論理的思考力とコミュニケーション能力
<尚可スキル>
・セキュリティ分野の知識、実務経験（ISMS、SOC、CSIRT等）
・英語での読み書き、会話（海外関係者とのやり取りあり）
・ITIL、PMP、情報処理技術者試験などの資格保有
・コンサルファームやSIerでの業務経験