募集中 【AWS】ヘルスケアITサービスのセキュリティ強化プロジェクトにおけるPM支援(フルリモート)
社名:非公開
職種:PM
稼働日数:週3日池袋
報酬:〜48万円/月
| 業務内容 | ・各施策の対応状況レビュー・再チェック(「対応済み」報告の妥当性確認、抜け漏れの洗い出し) ・セキュリティ強化プロジェクト全体の方針策定、ロードマップ・スケジュール設計、進捗管理 ・バックアップ・復旧方針の策定(RTO/RPO設定、別リージョン保管と費用比較などの検討) ・インフラ・アプリケーション・CIRT/CSIRTなど複数チームを横断したタスクフォースの運営・推進 ・アプリケーション担当者および関係部門との調整 ・経営層・リスク管理委員会向け報告資料の作成、合意形成 ・開発者向けセキュリティ教育、浸透・定着の仕組みづくり ■募集背景 当該企業では、複数のサービスを展開する中で、ランサムウェア耐性強化・アクセス制御・バックアップ保護などのセキュリティ施策が急務となっています。 施策自体は進んでいるものの、全体を横断して推進する役割が不在であり、開発側の依頼が優先されて進捗が遅れがちなことや、各施策の対応状況を申告ベースでしか確認できていないことが課題です。 これらを横断的に推進し、対応状況を担保するPMを募集しています。 |
|---|---|
| 勤務地 |
池袋 |
| 必須要件 | ・インフラおよびアプリケーションなど複数チームを横断し、タスクフォースとしてプロジェクトを推進したPM/PMO経験 ・AWSのセキュリティ系サービス(IAM、AWS Backup、Secrets Manager、GuardDuty、Security Hub、WAFなど)の構成・設計を理解し、レビューできる経験 ・個人情報保護法、ISMS、3省2ガイドラインなどの規制・ガイドラインを踏まえたセキュリティ対応の妥当性判断・方針策定の経験 |
| 歓迎要件 | ・バックアップ・復旧の方針策定(RTO/RPO、別リージョン保管と費用比較)や、DR訓練の設計・実施経験 ・脆弱性管理の運用(SAST/DASTの結果を用いた対応管理)経験 ・開発者向けセキュリティ教育と、その定着の仕組みづくりの経験 |
担当者コメント
・国内有数のヘルスケアITプラットフォームを支えるセキュリティ基盤の強化を、推進の要として主導できるやりがいのある案件です。
・技術責任者と直接連携しながら、上流のセキュリティガバナンス設計から運用定着まで、スキル・ノウハウを活かせます。
担当者の詳細を見る