【業務内容】
【募集背景】
AI悪用に起因する脆弱性の要否判断や、社内部署・ベンダへの対応依頼、完了までの管理を行うにあたり、現行要員では対応が困難となっているため、新たなメンバーを募集する形となります。
【作業内容】
社内の脆弱性レベル判定ルールに沿ってCVSSやKEVなどの値から優先順位を決定いたします。開発部署やベンダに対して脆弱性の影響確認を依頼し、脆弱性対応が完了するまでリスクレベル変更などの変更管理を行います。追加の確認が必要となった場合には、状況に応じて更新対応も実施いたします。
【求める人物像】
指示された作業をこなすだけでなく、業務の改善に目を向けて能動的に動ける方を求めています。お客様側としっかりとコミュニケーションを取りながら、関係者と連携して業務を推進できる方が望ましいです。
【ポジションの魅力】
AI悪用脅威に伴う脆弱性対応領域において、SOC運用や脆弱性管理の実務を通じて、最新の攻撃手法や対策知見を習得していただけます。社内部署やベンダとの調整を行いながら、脆弱性対応プロセス全体に関わることで、セキュリティ領域でのキャリアを広げていただけます。
【開発環境】
社内脆弱性レベル判定ルールに基づくCVSSやKEVなどの指標を用いた管理環境を利用していただきます。
【必須スキル】
・SOC運用経験
・脆弱性管理・対応経験
・攻撃手法に基づく脆弱性影響の理解
・生成AI/LLMの一般的知識
【歓迎スキル】
--------------------------------
ココナラテックの案件の選考フローは以下の流れとなっております。
① ココナラ募集上での応募:受注者がココナラ募集から応募いただく。
※応募時には、スキルシートを添付の上、応募をお願いいたします。
② 担当者面談:書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。
③ 企業面談:クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。
④契約・稼働開始:面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。
※応募いただいた際には、次のとおりクライアントへ提供させていただきます。
応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。
■利用目的
・書類選考、契約締結、その他業務管理のため
■提供情報
・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績