■お任せしたいこと
大手金融機関グループ企業における「セキュリティアセスメントおよびシステム監査支援プロジェクト」にご参画いただきます。
銀行独自基準（NIST SP800準拠等）に基づくシステムレビューを中心に、社内外システムに対する評価・アセスメント、システム担当者へのヒアリング、エビデンス検証、ならびに指摘事項を取りまとめた報告書・ドキュメントの作成をご担当いただきます。
また、業務の効率化・仕組み化に向けた改善提案や、先端AI技術（フロンティアAI）を活用したサイバー攻撃対策の戦略設計補助など、ITガバナンス強化を主導できるセキュリティ・監査エンジニアを募集いたします（2名募集枠・週2〜3日/月70〜90h稼働）。

■具体的な業務内容
・社内外の各種システムにおけるセキュリティ基準（銀行独自基準・NIST SP800等）への準拠評価・アセスメントの実施
・システム担当部署・開発チームへのヒアリング、設計書・設定値等のエビデンス資料の確認・照合
・アセスメント結果の取りまとめ、課題・指摘事項のドキュメント化および顧客向け報告書の作成
・アセスメント業務の効率化・標準化に向けた改善提案、評価プロセスの仕組み化
・フロンティアAI等を活用した最新のサイバー攻撃対策・セキュリティ戦略設計に関する補助業務

■必須スキル・経験
・IT業界における実務経験（目安3年以上 ／ インフラ・ネットワーク・アプリ全般の基礎知識）
・セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験
・論理的で分かりやすいドキュメント（報告書・評価書等）の作成スキル
・セキュリティガイドラインや評価基準を読み解き、自走してレビュー方針・手順を組み立てられる主体性

■歓迎スキル・経験
・金融業界（銀行、証券、保険等）における開発・保守またはシステム監査・リスク評価の実務経験
・NIST SP800シリーズ、FISC安全対策基準等の各種ガイドライン・フレームワークに関する知識・実務経験
・情報処理安全確保支援士、CISA（公認情報システム監査人）、CISSP 等のセキュリティ・監査関連資格

■プロジェクト・評価環境
・評価基準：NIST SP800, FISC安全対策基準, 銀行独自セキュリティ基準
・対象領域：社内外ITシステム（インフラ, ネットワーク, クラウド, Webアプリ等）
・ツール・環境：PowerPoint, Excel, Word, 各種セキュリティ評価ツール

■期間
2026年10月1日 ～ 長期（※2026年8月中旬〜下旬にかけて体制確定・面談実施予定）

■働き方
ハイブリッドワーク（最寄駅：勝どき駅。週1日半日程度のみ曜日固定で出社が発生し、その他日程はリモートワーク（在宅勤務）となります。週3日程度／月70h〜90h稼働のフレキシブルな副業・並行稼働対応が可能なプロジェクトです）

■面談回数
1回（※オンライン WEB 面談を実施いたします）

■契約形態
業務委託契約