どんな仕事か: 【主な業務内容】
■クラウド環境におけるリスク評価と脆弱性分析を行い、セキュリティポリシーとプロセスの策定をサポートします。
■CCoE（Cloud Center of Excellence）と連携し、企業のセキュリティガイドラインの策定と実施を支援します。
■最新のセキュリティ技術やトレンドを常に追跡し、顧客のニーズに合わせたカスタマイズされたセキュリティソリューションの提示、導入と定着を支援します。
■個別プロジェクトでの境界型防御の設計・実施から、ゼロトラストモデルに基づく全社基盤のセキュリティ要件の取りまとめ、デザイン、実装、運用まで幅広く対応します。
■CPSM（Cloud Security Posture Management）、CASB（Cloud Access Security Broker）、CWPP（Cloud Workload Protection Platform）、CNAPP（Cloud Native Application Protection Platform）などのツールを使用したセキュリティ監視とリスク管理を支援します。

【プロジェクト事例】
■金融会社のクラウドシステムのリスク対策・統制支援
お客様のCCoE組織の課題はクラウドシステムのセキュリティ状況が十分把握できていないこと。我々は我々がクラウド推進部の立場で入り、セキュリティリスクの把握と対策を最優先に、リスクの総点検と是正計画を立案。
■小売り業のクラウドセキュリティの強化
システムの今後の業務・保持データの拡大に伴い保持データの重要度やネットワーク構成のリスクが上がる。継続的な監視と検査、運用フェーズにおける負荷削減に重きをおき、ソリューションとしてCNAPP製品の導入を検討。
求められるスキルは: 必須【必須スキル・経験】
■5年以上のクラウド設計・構築、または運用の実務経験がある（AWS、Azure、Google、IBMCloud、OCIなど）
▽上記に合わせて、下記いずれかのご経験
■主要パブリッククラウドプラットフォームにおいてセキュリティポリシーの策定やセキュリティ構成と管理、監査や運用をした実務経験がある
■クラウドのセキュリティアセスメントやリスク管理の実務経験がある
■ゼロトラストやクラウドの最新セキュリティ技術に精通するために学習や資格取得に積極的に取り組んでいる

【歓迎スキル・経験】
■セキュリティに関する認証を保有している（主要クラウドベンダーいずれかのSecurityEngineer相当資格、CCSPなど）
■CSPM、CASB、CWPP、CIEM、CNAPPなどのツール・機能を用いた実務経験がある
■クラウド利用や設計におけるガイドライン作成、教育・展開などの実務経験がある
■クラウドでの法対応、コンプライアンスなどガバナンスの実務経験がある
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 752～1424万円

TECH本部/共通/クラウドセキュリティコンサルタント

ITコンサルタント