【セキュリティ】医療福祉人材紹介企業様の情シス部門におけるセキュリティ担当/大崎常駐

■業務内容
以下の課題に対する対策推進および運用業務の推進をお願いしたいと考えております。
　- セキュリティ業務の推進
　　- アカウント権限管理対策
　　　- AD権限について適切に設計する（ローカル、ドメインの権限について）
　　　- SaaSアカウント権限について原則ルールを作成する
　　- ネットワークアクセス制御
　　　- 業務ごとにネットワークを分離し、インシデント発生時にその他の部門への影響を最小限にできる環境を構築する
　　- バックアップサイトの構築（BCP対策）
　　　- ランサムウェア対策として、暗号化被害を受けた際に復旧できるようデータバックアップ環境を構築する
　　- 認証設定見直し
　　　- パスワードポリシーの見直し
　　　- 多要素認証ができていないシステムの洗い出しと適用
　- 運用業務
　　- CASBおよびSWGの運用推進（設定変更、インシデント管理等）
　　- セキュリティインシデント発生時の対応
　　- 運用体制の改善および最適化

■商流
エンドユーザー → 同社

■面談回数
2回（1回目：同社、2回目：クライアント）