実績紹介

業界

官公庁

規模

担当システム100件以上

期間

1年半

担当範囲

情報セキュリティ監査支援・PMO

NIST SP800-53（米国政府機関が定める情報セキュリティの基準。国内でも参照されることが多い）等のRMF（リスクマネジメントフレームワーク＝情報システムのリスクを評価・管理するための国際的な枠組み）に基づく監査支援。100件以上のシステムについて監査を単独で担当し、あわせて発注元とベンダー間の調整、監査全体の進行管理を行いました。ISMAP・ISMS・Pマーク（いずれも組織の情報管理体制を第三者が確認する制度）についても、実務のなかで確認・活用しています。

業界

製造業

規模

担当部門60名前後

期間

半年

担当範囲

業務改善支援（BPR）・実装支援

情報セキュリティ部門の業務改善を単独で担当。クラウドサービス利用申請フローを可視化し、工数削減の提案から実装支援までを行いました。問い合わせ対応の負荷を下げるため、BIツール（社内に散らばったデータを集計してグラフ等で見える形にするソフト）によるデータ整理とチャットボットの構築を実施。フィッシングメール訓練およびセキュリティ教育動画の制作も支援しました。

業界

金融

規模

グループ全社（数万名規模）

期間

3ヶ月

担当範囲

SOC運用支援・インシデント調査

SOC（社内のシステムを常時監視する仕組み）の運用支援を主担当として従事。EDR製品（パソコンやサーバーの不審な動きを検知する仕組み）等を用いてセキュリティインシデントの調査を行い、海外拠点を含むグループ各社と連携して対応を進めました。フィッシングメール訓練の結果集計・分析と、月次報告資料の作成も担当しています。

業界

自動車

規模

担当部門60名前後

期間

1ヶ月半

担当範囲

PMO支援・折衝・資料作成

新型車が法規に適合していることを確認するための準備を支援。海外関係者との折衝、提出資料の作成、監督官庁から想定される質問と回答案の整理を担当しました。

業界

通信

規模

所属グループ100名前後

期間

2年

担当範囲

アジャイル開発・運用保守・スクラムマスター

Angular・Java・PostgreSQL・Jenkins・AWSといった技術を用いて、フロントエンド／バックエンド／データベースの開発および運用保守を担当。API性能調査を主担当として実施しました。スクラムマスター・プロダクトオーナーとしてスプリント（短い期間で区切って開発を進める進め方）を運営した経験もあります。