Technology Risk プライバシー・セキュリティコンサルタント

以下いずれかの経験を複数年、かつ以下のプロジェクトにおけるマネージャー、リーダーとしてメンバーを統率する経験（3年以上）

• 1.事業会社における各種マネジメントシステム構築・推進プロジェクトの経験
• 2.外部監査・内部監査・ISO認証審査の経験
• 3.サイバーセキュリティに関するコンサルティング（ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等）の経験
• 4.CSIRT、SOC（セキュリティオペレーションセンター）など社内セキュリティチームでの経験
• 5.セキュリティエンジニアとしての経験
• 6.セキュリティ関連インフラ・ソリューションの運用又は評価の経験

以下のような技術領域に関するリード経験をお持ちの方

• クラウドセキュリティ戦略策定、アーキテクチャレビュー、セキュリティ成熟度評価経験
• IAM/PAM、Zero Trust導入又は高度化プロジェクト経験
• DevSecOps、Secure SDLC、ソフトウェアサプライチェーンセキュリティに関する経験
• Security Operation、Incident Response、Threat Intelligence領域における管理又はリード経験
• 複数案件に対するセキュリティ専門家としての組織横断的な支援経験

以下のような各種規制・ガイドライン等の知見をお持ちの方

• 1.政府機関の情報セキュリティ対策のための統一基準（NISC）
• 2.NIST SP800-171（NIST）
• 3.CIS Controls（CIS）
• 4.金融機関等コンピュータシステムの安全対策基準（FISC）
• 5.ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等
• 1.個人情報保護に関する国内規制（法令、Pマーク、CBPR 等）
• 2.個人情報保護に関する海外規制（GDPR 等）

以下の資格をお持ちの方

• 1.システム監査技術者
• 2.情報処理安全確保支援士
• 3.CISA（公認情報システム監査人）
• 4.CISM（公認情報セキュリティマネージャー）
• 5.CRISC（公認情報システムリスク管理者）
• 6.CIA（公認内部監査人）
• 7.CISSP（ISC2）等
• 1.CIPP（公認情報プライバシー専門家）
• 2.CIPM（公認情報プライバシーマネージャ―）
• 3.CDPSE（公認データプライバシーソリューションエンジニア）
• 4.プライバシーマーク審査員/審査員補 等
• ISO審査員/審査員補（ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001 等）