大手SIer_CyberSecurity脆弱性対応コンサル伴走支援

大手SIer_CyberSecurity脆弱性対応コンサル伴走支援|報酬: 130〜160万円/月|勤務地: 基本リモート(必要時都内等で対面MTGあり)|稼働: 100%

報酬: 130〜160万円/月

勤務地: 基本リモート(必要時都内等で対面MTGあり)

稼働率: 100%

期間: 2026年8月17日〜

掲載元: PERSONA

職種: 【スコープ①】フロンティアAI対応準備/基本アセスメント(エンドクライアントの現状を紐解き、スコープ②へスムーズに移行できる土台を作るフェーズ)

・Phase1 現状分析:現状把握(システム構成・既存の脆弱性管理体制ヒアリング)、ギャップ分析、課題の特定と優先順位付け

・Phase2 脆弱性管理対象整備:資産の可視化と台帳整備、脆弱性管理対象の範囲定義、重要度・リスク分類の整備

・Phase3 脆弱性管理アーキテクチャ整備:アーキテクチャ設計、ツール・データ連携基盤の整備、運用プロセス・体制の設計

【スコープ②】統合リスク評価支援(継続運用):診断結果から対処判断までを一貫リード

①診断結果収集、②脅威インテリジェンス収集、③影響候補の洗い出し、④一次トリアージ、⑤詳細影響評価(業務影響・資産重要度を踏まえた精査)、⑥対処方針検討(現実的な対処オプションの検討)、⑦暫定対処の採否判断(エンドクライアントへの説明・実施可否の合意形成)

カテゴリ: IT

出社頻度: 必要時対面MTGあり

尚可スキル: ・情報処理安全確保支援士/CISSP/OSCP等の資格

・SOC・CSIRT経験

・重要インフラ等ミッションクリティカルシステムでの対応経験

・生成AI活用経験

・英語力

PERSONAマーケットデータ

「

IT

」カテゴリの

PERSONA掲載中アクティブ案件

132

件

を集計した独自統計

単価中央値(月額上限)

160

万円

25-75%タイル:

150

-

200

万円

リモート可能率

84

%

フル/一部リモート可

主要業界 TOP

5

製造

11

金融

8

その他サービス

6

自動車

4

公共

3

※ 集計は PERSONA に登録されている公開アクティブ案件のうち「

IT

」関連のもの。個別案件の応募条件・契約条件はページ上部の情報を優先します。

必須スキル: ・脆弱性診断/ペネトレーションテスト/セキュリティコンサルの実務経験(目安3年以上)

・エンドクライアントと直接折衝し、合意形成を主導した経験

・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識

・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること

・資産棚卸・アセスメント経験(スコープ①)

・脅威情報のトリアージ・対処方針検討経験(スコープ②)

選考フロー: 面談2回

クライアント: 作業内容・ポジション

作業内容・ポジション: カテゴリ

IT

報酬

130〜160万円/月

稼働率

100%

参画日

2026年8月17日〜

勤務形態

一部リモート

出社頻度

必要時対面MTGあり

場所

基本リモート(必要時都内等で対面MTGあり)

選考フロー

面談2回

背景

大手SIerの体制に入り、フロンティアAIを活用したサイバーリスク対応サービスにおいて、脆弱性管理体制の「立ち上げ」から日々の「リスク評価・対処判断」まで、エンドクライアントを伴走支援する。AIの分析結果を鵜呑みにせず、エンドクライアントの事業・運用実態を踏まえて、検証・翻訳し、意思決定まで導く。

作業内容・ポジション

【スコープ①】フロンティアAI対応準備/基本アセスメント(エンドクライアントの現状を紐解き、スコープ②へスムーズに移行できる土台を作るフェーズ)

・Phase1 現状分析:現状把握(システム構成・既存の脆弱性管理体制ヒアリング)、ギャップ分析、課題の特定と優先順位付け

・Phase2 脆弱性管理対象整備:資産の可視化と台帳整備、脆弱性管理対象の範囲定義、重要度・リスク分類の整備

・Phase3 脆弱性管理アーキテクチャ整備:アーキテクチャ設計、ツール・データ連携基盤の整備、運用プロセス・体制の設計

【スコープ②】統合リスク評価支援(継続運用):診断結果から対処判断までを一貫リード

①診断結果収集、②脅威インテリジェンス収集、③影響候補の洗い出し、④一次トリアージ、⑤詳細影響評価(業務影響・資産重要度を踏まえた精査)、⑥対処方針検討(現実的な対処オプションの検討)、⑦暫定対処の採否判断(エンドクライアントへの説明・実施可否の合意形成)