大手Nier_セキュリティコンサルタント（プリセールス・デリバリー要員）

案件概要

作業内容・ポジション

セキュリティコンサル業務において、プリセールスおよびデリバリーを担当 ・サービス提供に関わるコンサルティング業務全般 ・社員、営業、技術部門、他コンサルタントとの連携・調整 ・顧客課題のヒアリング、現状整理、論点整理、提案方針の検討 ・提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 ・NIST CSF等を活用したセキュリティアセスメント支援 ・IT-BCP、サイバーレジリエンス、インシデント対応・復旧計画の検討支援 ・サプライチェーンセキュリティ評価制度、SCS評価制度等に関するアセスメント支援 ・ランサムウェア対策に関する現状評価、課題整理、優先施策検討、ロードマップ策定支援 ・セキュリティガバナンス、規程・基準・ガイドライン、体制・会議体設計に関する支援 ・ID管理、ネットワーク、クラウド、エンドポイント、ログ監視等の技術的対策に関する課題整理 ・顧客向け打合せへの参加、議事メモ作成、課題管理、ToDo管理

必須スキル

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークの基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応の基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等の基礎知識 ・PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

尚可スキル

・ネットワークセキュリティ（FW、Proxy、VPN、IDS/IPS、DNS、メールセキュリティ等） ・ゼロトラスト／SASE関連（ZTNA、SWG、CASB、SD-WAN、リモートアクセス制御等） ・ID／認証基盤（Active Directory、Microsoft Entra ID、SSO、MFA、IDaaS、IGA、特権ID管理等） ・エンドポイントセキュリティ（EDR、EPP、MDM、端末管理、脆弱性管理等） ・クラウドセキュリティ（AWS、Azure、Google Cloud、SaaS利用管理、CSPM、CASB等） ・ログ監視・検知・対応（SIEM、SOC、UEBA、NDR、ログ設計、アラート運用等） ・BCP／DR、バックアップ、復旧計画、机上訓練・実動訓練に関する知識 ・資格保有（CISSP、CISM、CISA、情報処理安全確保支援士、PMP、CCSP、CEH、GIAC系資格等）