自動車部品メーカー向け_セキュリティ内製支援

案件概要

作業内容・ポジション

・顧客の情報セキュリティ部門にて取り組んでいる各種セキュリティ施策について、顧客側の立場で活動を推進する ・現在、顧客側の人員が少なく各施策をしっかり推進できていない状況 ・まずは顧客側の立場で施策を推進してもらい、後々は元請けのSierに案件が流れてくるように仕込んで欲しい 施策： 1. 監視・運用（SOC / AI-SOC / Taegis） 　　SOC や Taegis を活用した 24/7 のセキュリティ監視体制の強化 　　AI を活用した 次世代 SOC（AI-SOC） による高度な脅威検知・自動対応の検討 2. ID・アクセス管理（IGA / AvePoint MS ID） 　　SailPoint を中心とした IGA（Identity Governance & Administration）導入検討 　　AvePoint による Microsoft ID 管理の最適化 3. データ保護・暗号化（量子暗号化対策 / Fortanix） 　　量子コンピュータ時代を見据えた ポスト量子暗号（PQC）対策 　　Fortanix を活用した 秘密鍵管理・暗号化基盤の強化 4. ネットワーク・アプリケーション防御（Akamai / 脆弱性管理） 　　Akamai による CDN・WAF・DDoS 対策の強化 　　アプリケーションを含む 脆弱性診断・管理の継続的実施 5. エンドポイント管理（Tanium） 　　Tanium の 導入検討 　　Tanium を活用した 内製化支援（運用自走化） 6. クラウドセキュリティ（Prisma Cloud / CNAAP / SSPM） 　　Prisma Cloud による クラウド全体の可視化・脅威検知・コンプライアンス管理 　　WIZ の機能拡張として CNAAP を検討し、CSPM の高度化 　　Cloud Strike を活用した SSPM（SaaS Security Posture Management） 7. その他セキュリティ施策（MalSec / 教育） 　　MalSec などの追加施策による 総合的なセキュリティ強化 　　社員向けの セキュリティ教育・啓発活動

必須スキル

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

尚可スキル

[補足事項] ・(BPの方へ)弊社の1社先までの契約という商流制限がございますため 　❶貴社のプロパーもしくは契約社員としての参画 　❷貴社に営業支援費をお支払いする形で人員の方と弊社で直接契約 　のいずれかの対応が可能な方のご紹介をお願いいたします。 ・PJ期間中、弊社の契約社員となっていただき、派遣契約で参画いただける方だと尚可