【単価110〜140万円/リモート中心】大手SIer向けセキュリティインシデント対応・脆弱性管理支援

大手SIerがセキュリティ領域のアーキテクト系の提案を進めるなかで、提案体制の一員として、セキュリティインシデント対応と脆弱性診断・脆弱性管理の領域を補完できる方を募集します。
構想の作成から、実際の対応・是正の管理、顧客とのやり取りまでをご自身で進めていただく、実働と判断を担うポジションです。

【依頼内容】
・インシデント対応：検知後の初動・トリアージ・封じ込め・根絶・復旧を、自ら対応、または実働者を直接指揮して進める
・脆弱性管理：診断結果をもとに対処の優先度と期限を判断し、是正の完了まで管理する
・CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスの基本構想の作成
・インシデント対応手順書、エスカレーション基準、脆弱性の対処期限の基準などの策定
・SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門など、実働チームへの指示と作業の推進
・クライアントとの折衝、資料作成

【必須要件】
＜構想・設計＞
・基本構想の作成（直近5年以内に1件以上）：CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスについて、現状評価・あるべき姿・運用モデル比較・ロードマップ・概算費用などの構想資料を自ら作成した経験
・基準・手順の文書化：インシデント対応手順書（プレイブック）、エスカレーション基準、脆弱性の対処期限の基準などを自ら策定した経験
＜実務＞
・脆弱性管理：診断結果をもとに対処の優先度と期限を自ら判断し、是正の完了まで管理した経験
・インシデント対応（直近5年以内に1件以上）：初動・トリアージ・封じ込め・根絶・復旧のいずれかを、自ら対応する立場、または対応者を直接指揮する立場で経験
＜推進＞
・実働チームのリード：SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門などに指示を出し、作業を進めた経験
・顧客対応の自走：クライアントとの折衝や資料作成を、主体的に自立して進められること

【歓迎要件】
・EDRの運用設計・チューニング、特権ID管理（PAM）の設計・導入・運用の経験
・重大インシデント（ランサムウェア、情報漏洩など）の対応経験と、監督官庁への報告支援
・デジタルフォレンジック、マルウェア解析の実務経験
・SIEM・XDRの運用設計、検知ルールの作成
・脆弱性管理ツール（Tenable、Rapid7、Qualysなど）の導入と運用設計、外部攻撃面管理（ASM）
・金融、公共など規制の厳しい業界の経験
・インシデント対応訓練（机上演習）の企画と実施、研修やOJTによる技術教育

【稼働条件】
・開始：2026年11月中旬〜
・期間：長期想定（継続可能性あり）
・稼働率：50〜100%
・場所：リモート中心（必要に応じて顧客先訪問）

【報酬】
月単価110〜140万円（100%稼働時。ご経験・稼働率により決定）

【その他】
・面談回数：2回