NEW本日掲載開始

【基本リモート/0.2~0.6人月】酒類卸売企業におけるセキュリティインフラ推進支援

受託サービスとは?

案件について

インフラエンジニア
セキュリティエンジニア
上記の職種経験がなくてもスキルが一致すれば応募可能
週2日
週3日
600,000円
800,000円
/
月単価
東京都
中央区
フルリモート
受託サービス

業務内容

〇セキュリティ強化ロードマップの策定支援
 ∟外部セキュリティコンサルの診断結果・中間報告書のレビュー
 ∟リスクと費用対効果を踏まえた改善優先度の整理
 ∟1〜3年程度を見据えたセキュリティ強化ロードマップの策定支援
 ∟経営層向け説明資料・投資判断材料の作成支援

〇改善施策の設計・推進(インフラ/エンドポイント/アカウント管理など)
 ∟サーバ/ネットワーク/クライアントPC/ユーザー管理など、指摘事項全般の改善方針策定
 ∟必要な製品・サービスの選定支援(ゼロトラスト関連製品を含む)
 ∟ベンダ各社の提案内容・見積の技術評価・妥当性チェック
 ∟実装プロジェクトの要件定義・スコープ整理・進捗レビュー

〇外部セキュリティコンサルとのブリッジ・セカンドオピニオン
 ∟コンサルからの提案内容に対する技術的なセカンドオピニオン
 ∟「やるべきこと」と「やらなくてよい/別の方法が妥当なこと」の整理
 ∟コンサル任せにならないための、社内側技術責任者としての助言・交渉支援

〇社内IT部門との協働・ナレッジ移転
 ∟情報システム部門との二人三脚でのプロジェクト推進
 ∟社内メンバーが自走できるようにするための考え方・運用設計のレクチャー
 ∟必要に応じた社内ルール・ガイドライン整備のレビュー

〇(可能であれば)クラウド移行周辺のセキュリティレビュー
 ∟既に進行中のクラウドリフト案件(オンプレ → クラウド)におけるセキュリティ観点のレビュー
 ∟OpenID 等の認証・認可設計についての確認・助言

■リモート体制
基本的にリモート可能ですが、
定例・重要打ち合わせ時など、要請があればオフィスに来社可能な方を歓迎します。

募集背景・課題

・2024年2〜3月から外部のセキュリティコンサルによる現状診断を実施
・中間報告では「サーバ設定」「クライアントPC」「ユーザー管理」など多岐にわたる改善指摘が多数提示されているが、
社内の技術力・工数だけでは「赤点状態 → 合格ライン」まで引き上げるのが難しい状況
・コンサル会社任せで高額な実装を依頼するのではなく、
「第三者の知見を持ったセキュリティリード」に入ってもらい、ロードマップ~実装・投資判断までを
“コンサルの言いなりにならずに”主体的に進めたいというニーズ

そのため本案件では、
「セキュリティの専門家として、社内側の立場でプロジェクトをリード/伴走する」ことがメインミッションとなります。

経験・スキルについて

必須となるスキル・ご経験

・事業会社またはSIer/コンサルとして、企業のセキュリティ強化プロジェクトに上流から関与した経験
(情報システム部門でのセキュリティ推進、もしくは複数社のセキュリティコンサル経験など)
・インフラ/ネットワーク/エンドポイント/アカウント管理など、幅広いセキュリティ領域の知識
・診断結果や監査指摘を踏まえた「改善ロードマップ策定」の経験
・ベンダー/コンサルの提案内容を技術的に評価し、妥当性を判断できるスキル
・非IT部門・経営層にも分かりやすく説明できるコミュニケーション力

歓迎されるスキル・ご経験

・ゼロトラストアーキテクチャの構想立案・製品選定・導入計画に関わった経験
・SOC立ち上げ/運用設計の経験
・中堅規模の事業会社(特に流通・小売・製造など)でのセキュリティ推進経験
・クラウド(特にAWS)環境のセキュリティ設計・ID連携(OpenID Connectなど)の知見

開発環境

開発言語
フレームワーク
データベース・クラウド・仮想化
サーバーOS/ネットワーク
案件ID:55626
受託サービスとは?

同じ職種の案件

類似スキルの案件

同じ担当者の案件

週1・短時間から、週5まで
コミット可能。
HiPro Tech 会員のみ公開案件も多数。
新規登録はこちら