金融業向け、脆弱性管理/セキュリティ運用高度化支援

大手金融機関における、脆弱性管理を中心としたセキュリティ運用の高度化/改善支援プロジェクト。 現在、脆弱性管理に関するアセスメント/課題整理/評価等は進められているものの、技術的な課題の解消や具体的な改善施策の実行/定着に向けた推進力が不足している状況。 そのため、従来の助言/評価中心のコンサルティングではなく、顧客の現場に入り込み、技術的な課題解決から関係者調整/改善施策の実行推進までを主体的に担える方を募集。 高度なセキュリティ技術知見を持ち、FDE（Forward Deployed Engineer）型の立場で顧客に伴走しながら、課題解決をリードできる方を想定。 主な業務内容は以下の通り。 ・脆弱性管理の現状把握/運用上・技術上の課題整理 ・脆弱性のリスク評価/影響分析/対応優先順位付け ・技術的な対策方針の検討/対応策の具体化 ・既存セキュリティ製品/基盤の運用課題整理/改善検討 ・技術的な問題の調査/原因分析/改善策の立案/実行支援 ・顧客担当者/関連部門/既存ベンダーとの調整/改善施策の推進 ・進捗/課題/リスク管理および対応状況の可視化 ※具体的な対象システム/製品および技術的な対応範囲は今後調整予定 補足： 本案件は、10月末までに候補者面談/参画意思の確認を完了し、11月中旬頃の参画可否確定までお待ちいただける方を募集している形となっております。

（必須） ・脆弱性管理/セキュリティ運用に関する実務経験 ・セキュリティ技術に関する実践的な知見 ・セキュリティ課題に対する原因分析/改善施策の立案/実行推進経験 ・顧客の現場に入り込み、技術的な課題解決を主体的にリードした経験 ・顧客折衝/関係者調整および主体的なプロジェクト推進経験 ・CISSP/情報処理安全確保支援士等のセキュリティ関連資格 ・セキュリティ領域におけるプリセールス/技術提案/提案書作成経験 （尚可） ・金融機関（証券/銀行等）におけるセキュリティ管理/運用支援経験 ・FDE/セキュリティエンジニア/技術リード等としての顧客伴走/課題解決経験 ・SIEM/EDR/脆弱性管理ツール等の導入/運用/改善経験 ・SOC運用/ログ分析/セキュリティ監視基盤等に関する知見 ・複数のセキュリティ製品/基盤を横断した運用改善経験 ・セキュリティ運用高度化/脆弱性管理プロセスの改善/標準化経験 ・マルチベンダープロジェクトでの技術リード/PMO経験