大手SIer_CyberSecurity脆弱性対応コンサル伴走支援|報酬: 130〜160万円/月|勤務地: 基本リモート(必要時都内等で対面MTGあり)|稼働: 100%
報酬: 130〜160万円/月
勤務地: 基本リモート(必要時都内等で対面MTGあり)
稼働率: 100%
期間: 2026年8月17日〜
掲載元: PERSONA
職種: 【スコープ①】フロンティアAI対応準備/基本アセスメント(エンドクライアントの現状を紐解き、スコープ②へスムーズに移行できる土台を作るフェーズ)
・Phase1 現状分析:現状把握(システム構成・既存の脆弱性管理体制ヒアリング)、ギャップ分析、課題の特定と優先順位付け
・Phase2 脆弱性管理対象整備:資産の可視化と台帳整備、脆弱性管理対象の範囲定義、重要度・リスク分類の整備
・Phase3 脆弱性管理アーキテクチャ整備:アーキテクチャ設計、ツール・データ連携基盤の整備、運用プロセス・体制の設計
【スコープ②】統合リスク評価支援(継続運用):診断結果から対処判断までを一貫リード
①診断結果収集、②脅威インテリジェンス収集、③影響候補の洗い出し、④一次トリアージ、⑤詳細影響評価(業務影響・資産重要度を踏まえた精査)、⑥対処方針検討(現実的な対処オプションの検討)、⑦暫定対処の採否判断(エンドクライアントへの説明・実施可否の合意形成)
カテゴリ: IT
出社頻度: 必要時対面MTGあり
尚可スキル: ・情報処理安全確保支援士/CISSP/OSCP等の資格
・SOC・CSIRT経験
・重要インフラ等ミッションクリティカルシステムでの対応経験
・生成AI活用経験
・英語力
PERSONAマーケットデータ
「
IT
」カテゴリの
PERSONA掲載中アクティブ案件
132
件
を集計した独自統計
単価中央値(月額上限)
160
万円
25-75%タイル:
150
-
200
万円
リモート可能率
84
%
フル/一部リモート可
主要業界 TOP
5
製造
11
金融
8
その他サービス
6
自動車
4
公共
3
※ 集計は PERSONA に登録されている公開アクティブ案件のうち「
IT
」関連のもの。個別案件の応募条件・契約条件はページ上部の情報を優先します。
必須スキル: ・脆弱性診断/ペネトレーションテスト/セキュリティコンサルの実務経験(目安3年以上)
・エンドクライアントと直接折衝し、合意形成を主導した経験
・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識
・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること
・資産棚卸・アセスメント経験(スコープ①)
・脅威情報のトリアージ・対処方針検討経験(スコープ②)
選考フロー: 面談2回
クライアント: 作業内容・ポジション
作業内容・ポジション: カテゴリ
IT
報酬
130〜160万円/月
稼働率
100%
参画日
2026年8月17日〜
勤務形態
一部リモート
出社頻度
必要時対面MTGあり
場所
基本リモート(必要時都内等で対面MTGあり)
選考フロー
面談2回
背景
大手SIerの体制に入り、フロンティアAIを活用したサイバーリスク対応サービスにおいて、脆弱性管理体制の「立ち上げ」から日々の「リスク評価・対処判断」まで、エンドクライアントを伴走支援する。AIの分析結果を鵜呑みにせず、エンドクライアントの事業・運用実態を踏まえて、検証・翻訳し、意思決定まで導く。
作業内容・ポジション
【スコープ①】フロンティアAI対応準備/基本アセスメント(エンドクライアントの現状を紐解き、スコープ②へスムーズに移行できる土台を作るフェーズ)
・Phase1 現状分析:現状把握(システム構成・既存の脆弱性管理体制ヒアリング)、ギャップ分析、課題の特定と優先順位付け
・Phase2 脆弱性管理対象整備:資産の可視化と台帳整備、脆弱性管理対象の範囲定義、重要度・リスク分類の整備
・Phase3 脆弱性管理アーキテクチャ整備:アーキテクチャ設計、ツール・データ連携基盤の整備、運用プロセス・体制の設計
【スコープ②】統合リスク評価支援(継続運用):診断結果から対処判断までを一貫リード
①診断結果収集、②脅威インテリジェンス収集、③影響候補の洗い出し、④一次トリアージ、⑤詳細影響評価(業務影響・資産重要度を踏まえた精査)、⑥対処方針検討(現実的な対処オプションの検討)、⑦暫定対処の採否判断(エンドクライアントへの説明・実施可否の合意形成)