【SE】政府統一基準を用いたセキュリティ評価の求人・案件

職務内容

• 政府統一基準を用いたセキュリティ評価業務にご参画していただきます。 主に下記作業をご担当いただきます。 ・対象システムの現状把握 ・政府統一基準(R5)に準拠したセキュリティ評価シートの作成 ・設計書・構成資料・運用資料等の机上レビュー ・セキュリティ評価の実施 ・現地対応（関係者インタビュー等） ・セキュリティ評価報告書作成 ・セキュリティ評価報告の実施（2回を想定）

求めるスキル

• 【必須スキル】 ・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析 やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験 ※評価を受ける側ではなく、評価する側として対応した経験 【歓迎スキル】 ・AWSに関する基本用語やセキュリティ関連知識 ・政府統一基準を用いたアセスメント、監査等の業務経験 ・リスク評価等の結果、具体的な対策の提案が行える ・行政機関を対象とした業務経験

担当者からのコメント

政府統一基準を用いたセキュリティ評価業務にご参画していただきます。 情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識の ご経験がある方におすすめの案件です。 基本リモート作業でのお仕事となります。