プライバシー・セキュリティコンサルタント

以下いずれかの経験（1年以上）

• 1.事業会社における社内セキュリティ担当業務の経験
• 2.外部監査・内部監査・ISO認証審査の経験
• 3.サイバーセキュリティに関するコンサルティング（ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等）の経験
• 4.CSIRT、SOC（セキュリティオペレーションセンター）など社内セキュリティチームでの経験
• 5.セキュリティエンジニアとしての経験
• 6.セキュリティ関連インフラ・ソリューションの運用又は評価の経験
• 例:クラウドセキュリティ（AWS、Azure、GCP）、IAM/PAM、Zero Trust、SIEM、EDR/XDR、DLP、WAF、CSPM、CNAPP、Kubernetes Security、Container Security、DevSecOps、Application Security、Vulnerability Management 等

【歓迎】 以下の技術領域に関する経験をお持ちの方

• クラウド環境（AWS、Azure、GCP）の構築、運用又はセキュリティ評価経験
• IAM、特権ID管理（PAM）、認証基盤等の設計・導入経験
• DevSecOps、CI/CDパイプライン、アプリケーションセキュリティに関する経験
• 脆弱性診断、ペネトレーションテスト、インシデントレスポンスに関する経験
• クラウドサービス又はセキュリティ製品のアーキテクチャレビュー経験
• プログラム解析、ログ解析、設定レビュー等による技術評価経験
• GRCツール（Vanta、Drata、ServiceNow GRC等）の導入・運用経験

＜セキュリティ＞

• 1.政府機関の情報セキュリティ対策のための統一基準（NISC）
• 2.NIST SP800-171（NIST）
• 3.CIS Controls（CIS）
• 4.金融機関等コンピュータシステムの安全対策基準（FISC）
• 5.ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等
• 1.システム監査技術者
• 2.情報処理安全確保支援士
• 3.CISA（公認情報システム監査人）
• 4.CISM（公認情報セキュリティマネージャー）
• 5.CRISC（公認情報システムリスク管理者）
• 6.CIA（公認内部監査人）
• 7.CISSP（ISC2）等

＜プライバシー＞

• 1.個人情報保護に関する国内規制（法令、Pマーク、CBPR 等）
• 2.個人情報保護に関する海外規制（GDPR 等）
• 1.CIPP（公認情報プライバシー専門家）
• 2.CIPM（公認情報プライバシーマネージャ―）
• 3.CDPSE（公認データプライバシーソリューションエンジニア）
• 4.プライバシーマーク審査員/審査員補 等