産業用制御システムのEU-CRA対応におけるセキュリティコンサルタント支援(フルリモート)

募集中
リモート可

産業用制御システムのEU-CRA対応におけるセキュリティコンサルタント支援(フルリモート)

職種: セキュリティ・コンサルタント
エリア: 東京都
稼働率: 60~100%
単価: 〜100万円／月

業界
案件カテゴリ: テーマ

情報セキュリティ

業務内容

電力制御システムに関する認証取得に向けたセキュリティ関連業務を推進します。
セキュリティガイドラインの一次執筆、リスクアセスメントの実施、その他必要なドキュメントのレビューおよび作成を行います。

■募集背景
人員不足のため。

必須要件

・セキュリティ関連ドキュメント（ガイドライン/規程/設計書/要件定義書等）の作成経験
・セキュリティ設計・レビュー・アドバイザリーいずれかの経験
・セキュリティ規格・標準の実務経験（ISO/IEC 27001、NIST SP 800、IEC 62443、ISO 21434、PCI DSS等）
・複数関係部門と連携しセキュリティ要件を整理・合意形成した経験

歓迎要件

・IEC 62443/EU-CRA/CEマーキング/Notified Body対応いずれかの実務経験
・産業用制御システム（ICS/OT）/組み込みシステム/制御機器領域でのセキュリティ経験
・リスクアセスメント（脅威モデリング/Zone & Conduit定義/SL判定/残留リスク評価等）の実施経験
・Secure SDLC/PSIRT/脆弱性ハンドリングの構築運用、Compensating Control設計、発電機/電力/プラント等の重工業・社会インフラ領域での経験

担当者コメント

ご自身の経験を活かして、ご活躍いただけます。