大手SIer_セキュリティコンサルタント（技術領域）

案件概要

背景

セキュリティ評価制度への対応やガバナンス整備の支援に加え、顧客企業の技術的なセキュリティ対策について、現状把握から改善までを支援するニーズが高まっている。ネットワーク、ID、端末、クラウド、ログ監視などの技術領域に強みを持ち、顧客の課題を整理して改善策に落とし込める人材を募集。

作業内容・ポジション

顧客の技術的セキュリティ対策（ネットワーク、ID・認証、エンドポイント、クラウド、ログ監視等）の現状調査・評価。評価結果をもとにした課題整理、優先度付け、改善施策・ロードマップの策定支援。ゼロトラスト／SASE等への移行に向けた方式検討、製品選定・評価の支援。ランサムウェア対策、インシデント対応、IT-BCP／DR・復旧計画の検討支援。顧客向け報告書・提案資料・実施計画の作成（PowerPoint／Excel）。顧客ヒアリング、打合せへの参加、議事メモ作成、課題・ToDo管理。社員・営業・技術部門・他コンサルタントとの連携。

必須スキル

以下の技術領域のうち1つ以上で設計・導入・運用いずれかの実務経験があり、その他の領域についても基礎的な知識を有すること。①ネットワークセキュリティ（FW、Proxy、VPN、IDS/IPS、DNS、メールセキュリティ等）、②ゼロトラスト／SASE（ZTNA、SWG、CASB、SD-WAN、リモートアクセス制御等）、③ID／認証基盤（Active Directory、Microsoft Entra ID、SSO、MFA、IDaaS、IGA、特権ID管理等）、④エンドポイントセキュリティ（EDR、EPP、MDM、端末管理、脆弱性管理等）、⑤クラウドセキュリティ（AWS、Azure、Google Cloud、SaaS利用管理、CSPM、CASB等）、⑥ログ監視・検知・対応（SIEM、SOC、UEBA、NDR、ログ設計、アラート運用、インシデント対応等）、⑦BCP／DR（バックアップ、復旧計画、机上訓練・実動訓練等）。セキュリティ対策の現状調査・課題整理・改善提案の経験。顧客向け説明資料・報告書の作成経験（PowerPoint／Excel）。

尚可スキル

上記技術領域のうち複数領域での実務経験。ゼロトラスト移行やセキュリティ製品導入プロジェクトにおける要件整理・方式検討・製品選定の経験。NIST CSF、ISO/IEC 27001、CIS Controls、SCS評価制度等のフレームワークに関する知見。プリセールス経験（提案書、見積前提、実施計画の作成）。顧客側（情報システム部門）またはコンサルタントの立場での参画経験。資格：CISSP、CCSP、情報処理安全確保支援士、CCNP Security、AWS／Azureのセキュリティ系資格、GIAC系資格等。