【概要】
大手金融機関における特権ID管理（PAM）導入プロジェクトにて、アセスメントおよび要件定義をご担当いただきます。
セキュリティ強化施策の一環として、複数システムを対象に現状分析から要件整理、運用設計までを実施する上流工程案件です。
将来的なPAM導入を見据えた重要フェーズであり、セキュリティコンサルティングや認証基盤に関する知見を活かせるポジションです。

【プロジェクト詳細】
本プロジェクトでは、大規模金融システム環境に対する特権ID管理高度化を目的として、現状アセスメントおよび要件定義を進めます。
対象となる複数システムの運用状況やアクセス管理状況を整理し、各種セキュリティガイドラインや業界標準とのギャップ分析を実施しながら、将来的なPAM運用のあるべき姿を策定していきます。
■業務内容
１）アセスメント業務
・現行の認証／認可／特権ID運用の調査
・セキュリティポリシーおよび運用ルールの分析
・各種ガイドライン／フレームワークとのギャップ分析
・システム担当者へのヒアリング実施
・リスク評価およびアセスメントレポート作成

２）要件定義業務
・特権ID管理に関するTo-Be設計
・権限管理およびライフサイクル管理方針の策定
・認証／アクセス管理要件の定義
・監査／棚卸／運用体制の設計
・機能要件／非機能要件の整理
・教育／運用計画の策定

３）プロジェクト推進
・顧客向け説明資料の作成
・ステークホルダーとの調整
・レビュー対応
・ディスカッションのファシリテーション
・プロジェクト推進支援

本案件は単なるドキュメント作成ではなく、現状整理から将来像の設計まで踏み込む上流工程が中心となります。

求める経験：
【MUST】
・セキュリティ認証基盤の知識
・セキュリティに関わる何らかの導入・要件定義フェーズの経験

【WANT】
・金融業界案件経験
・CyberArk要件定義経験
・PMまたはチームリーダー経験
・金融庁ガイドライン対応経験