セキュリティリスク評価支援

公共

2026年8月～

65万円 ※スキル見合い

竹芝

一部リモート

各部署によるシステム、クラウド、Webサイト等の構築・導入時に
グループのセキュリティ基準に則りリスク評価を行いレポート作成
①レビュー受付・調整
　システムレビューに必要な資料の確認と評価依頼部門への資料請求
②システム設計の理解
　システム設計、構成図等からシステム概要を把握
③システムとガイドラインのFit＆Gap調査・分析
　セキュリティガイドラインのチェック項目を理解し、導入するシステム等との差分を確認
④レビュー報告書作成
　システム概要と、システムワークフロー・データフローを簡易的にまとめ
　内在するリスクのまとめ
⑤複数案件の期限管理
※①～④のバラバラのステータスの案件を3～10件（案件規模による）担当いただきます

【求めるスキル】
・資料内容を把握できるIT知識
・インフラ全般（NW、サーバ、アプリ、クラウド）の広く浅い知識
・情報セキュリティの基礎的な知識（IPA「情報セキュリティマネジメント」程度の知識と理解）
・円滑なコミュニケーション能力
・タスク管理および関係者にも期限を提示しスケジュールを調整する能力
【尚可スキル】
・CSIRT/SOCの立ち上げまたは高度化経験
・EDR/SIEMなどの運用、設計に関する知見がある方

100%

9:00-17:45

不要

2-3回

1名

・勤務形態：リモート可（※出社の場合は竹芝）