具体的な業務内容
【東京】セキュリティコンサルタント/未経験歓迎!所定労働6.5h・週3リモート可・残業月20h程
〜セキュリティエンジニアからのキャリアチェンジ歓迎!所定労働6.5h・週3リモート可・残業月20h程で働き方◎〜
■業務内容
当部門は、クレジットカード業界のセキュリティ基準である PCI DSS認定評価人(QSA)が多数在籍し、PCI DSS認証評価、Swift CSP外部検証などのオンサイト評価(訪問監査)サービスを提供しています。また、認証取得における様々なナレッジを活用したコンサルティングサービスも行っています。
■業務詳細
・訪問評価(監査)におけるアシスタント業務、主評価人業務
クレジットカード会社様やペイメントサービスプロバイダ様等に対し、PCI DSSの基準を満たしているか評価します。
評価内容としてはインタビュ、サーバやネットワーク機器の実機確認、現地の物理セキュリティ視察等を行い、成果物として評価報告書を作成します。海外送金のネットワークシステムであるSwiftの評価では、銀行様等に対してSwiftの基準を満たしているか評価します。
・認証取得に関するコンサルティング業務
PCI DSSやSwiftについて、新規で認証取得を目指すお客様や認証の維持を目指す顧客企業に対してコンサルティングを行います。
■ご入社後のイメージ・キャリアパス
(1)PCI DSS認定評価人(QSA)資格取得前(アシスタント)
・PCI DSSに準拠したい、もしくは PCI DSS等を基準としてセキュリティレベルを高めたいという顧客企業に対して、顧客訪問、顧客の現状のルールやシステムの現状調査、分析業務等に携わって頂きます。英語力のある方には英語力を生かして、英語でのインタビューや、報告書の作成に携わって頂きます。
・調査、分析業務は首都圏のみならず日本全国、海外も対象になります。(リモート中心)調査、分析業務において、顧客に納品する報告書作成にも携わって頂きます。QSA のアシスタント業務遂行の中で、経験、知見を培っていただき、QSA 受験に必要な資格の取得やQSA 受験に挑んで頂きます。
(2)PCI DSS認定評価人(QSA)資格 取得後(主評価人)
・メイン QSAとして、上記顧客向けコンサルティングやPCI DSS準拠認定の評価に携わって頂きます。報告書作成に加え、顧客への報告説明をメインで実施していただきます。
変更の範囲:会社の定める業務
チーム/組織構成
その他プロジェクト事例
開発環境