建設コンサル企業情シス部門のセキュリティツール評価・導入支援

建設コンサル企業情シス部門においてセキュリティ部門、M365展開チームの体制強化を図る。お客様導入済みツールのフル活用提案、既存メンバー業務フォロー。日次・週次タスクを熟す問い合わせ対応ではなく、対策の適正評価やリスク提案、業務整理などセキュリティコンサルやSV的視点での業務を担当。

・コンサルご経験
・セキュリティ運用3年以上の経験
・Zscaler(ZIA/ZPA)のWeb/SSL検査・ポリシー運用、ブロック除外判断、Client Connectorの更新管理
・CrowdStrike(EDR)の検知アラート真偽判定、例外・ホワイトリスト設計、インシデント初動、PCポリシー適用・デバイスグループ管理
・アプリ安全性評価の提供元確認・脆弱性調査、通信先・証明書の評価、リスク評価・例外条件の文書化
・ネットワーク(DNS/HTTPS/プロキシ)、Windows/macOSクライアント管理、配布ツール(Intune/SCCM等)、SIEMログ活用、REGEX/KQL基礎
・非技術者への説明・合意形成、SOC/ベンダー/情報シスとの調整、議事録・根拠資料作成

・SaaS統制(M365/Google/Box/Slack)
・CASB / SWG / DLP
・Azure / AWSセキュリティ
・SOAR、自動化
・脆弱性管理

週5日

2回