NEW本日掲載開始
【SBOMツールアドバイザー／~0.2人月／基本リモート】欧州CRA対応を見据えたSBOM/ツール選定アドバイザー(製造業向け)
案件によっては早期に募集停止となる可能性があり、応募ができない場合もあります。
ご応募と同時にHiPro Techサービス会員となります。
ご登録のメールアドレスには、HiPro Techから活動状況に応じた役立つメールをお送りすることがあります。ご了承ください。
ご応募と同時にHiPro Techサービス会員となります。
ご登録のメールアドレスには、HiPro Techから活動状況に応じた役立つメールをお送りすることがあります。ご了承ください。
案件について
セキュリティエンジニア
ITコンサルタント（インフラ）
ITコンサルタント
DXコンサルタント
上記の職種経験がなくてもスキルが一致すれば応募可能
週1日
200,000円
～
300,000円
/
月単価
東京都
港区
・
フルリモート
エージェントサービス
業務内容
ご経験に合わせて、以下業務を想定しています。
・欧州CRA対応を踏まえたSBOMの導入・運用方針の整理
・SBOM/SCAツールおよび運用ベンダーの選定に向けた評価軸・比較観点の整理
・各ベンダーから提示される製品・サービス比較内容に対するセカンドオピニオン
・Black Duck、Insignary Clarity等を含むSBOM/SCA関連製品の特徴・適合性に関する助言
・組み込み系・Web系ソフトウェアそれぞれを踏まえたSBOM管理方法の検討
・Subversion、Jenkins等の既存構成管理・開発関連ツールとSBOM管理の連携方針に関する助言
・PSIRT等を含む製品セキュリティ・脆弱性管理体制に関する助言
※「実際にツールを操作してSBOMを作る」ことは主業務ではなく、
あくまで、評価軸整理・選定・セカンドオピニオンが先方の期待値となります。
・欧州CRA対応を踏まえたSBOMの導入・運用方針の整理
・SBOM/SCAツールおよび運用ベンダーの選定に向けた評価軸・比較観点の整理
・各ベンダーから提示される製品・サービス比較内容に対するセカンドオピニオン
・Black Duck、Insignary Clarity等を含むSBOM/SCA関連製品の特徴・適合性に関する助言
・組み込み系・Web系ソフトウェアそれぞれを踏まえたSBOM管理方法の検討
・Subversion、Jenkins等の既存構成管理・開発関連ツールとSBOM管理の連携方針に関する助言
・PSIRT等を含む製品セキュリティ・脆弱性管理体制に関する助言
※「実際にツールを操作してSBOMを作る」ことは主業務ではなく、
あくまで、評価軸整理・選定・セカンドオピニオンが先方の期待値となります。
募集背景・課題
国内有数の錠前メーカーである同社。
現在、欧州CRA対応を背景に、組み込み・Web系ソフトウェアを対象としたSBOMの導入・運用を検討しています。
複数のSBOM/SCA製品・ベンダーを比較する中で、自社に適した評価基準や脆弱性管理レベル、既存の構成管理ツールとの連携方針を整理するため、客観的なアドバイスを求めています。中立的な立場から助言いただける有識者を募集します。
現在、欧州CRA対応を背景に、組み込み・Web系ソフトウェアを対象としたSBOMの導入・運用を検討しています。
複数のSBOM/SCA製品・ベンダーを比較する中で、自社に適した評価基準や脆弱性管理レベル、既存の構成管理ツールとの連携方針を整理するため、客観的なアドバイスを求めています。中立的な立場から助言いただける有識者を募集します。
経験・スキルについて
必須となるスキル・ご経験
・SBOM/SCAツールの導入、評価、比較選定、運用設計等のいずれかの経験
・OSS／ライブラリ等の脆弱性管理に関する知見
・複数の製品・サービスについて、要求事項を整理し評価軸を設定できる経験・知見
・OSS／ライブラリ等の脆弱性管理に関する知見
・複数の製品・サービスについて、要求事項を整理し評価軸を設定できる経験・知見
歓迎されるスキル・ご経験
・欧州CRA（Cyber Resilience Act）対応に関する知見・支援経験
・PSIRTの構築・運用、製品脆弱性管理の経験
・Black Duck、Insignary Clarity等のSBOM/SCAツールの評価・導入経験
・組み込みソフトウェア・IoT製品におけるセキュリティ対応経験
・Webアプリケーション・WebサービスにおけるSBOM/SCA・脆弱性管理経験
・PSIRTの構築・運用、製品脆弱性管理の経験
・Black Duck、Insignary Clarity等のSBOM/SCAツールの評価・導入経験
・組み込みソフトウェア・IoT製品におけるセキュリティ対応経験
・Webアプリケーション・WebサービスにおけるSBOM/SCA・脆弱性管理経験
開発環境
開発言語
フレームワーク
データベース・クラウド・仮想化
サーバーOS/ネットワーク
案件ID:65821
案件によっては早期に募集停止となる可能性があり、応募ができない場合もあります。
ご応募と同時にHiPro Techサービス会員となります。
ご登録のメールアドレスには、HiPro Techから活動状況に応じた役立つメールをお送りすることがあります。ご了承ください。
ご応募と同時にHiPro Techサービス会員となります。
ご登録のメールアドレスには、HiPro Techから活動状況に応じた役立つメールをお送りすることがあります。ご了承ください。
