技能/経験

下記はアソシエイトクラスの要件となります。

＜必須＞
監査法人、コンサルティングファーム、SIer、システムベンダー、事業会社において、以下のいずれかについて3年以上の実務経験又は同等のスキルをお持ちの方
・IT統制、内部統制監査業務
・システム外部監査業務、セキュリティ監査業務
・セキュリティ関連コンサルティング業務
・サイバーセキュリティリスク第三者評価/外部監査業務
・サイバーセキュリティ管理態勢の構築支援業務、又は同管理態勢内部監査支援業務

＜尚可＞
・以下の業務経験ある方尚可
　‐ ネットワークセキュリティ
　- セキュリティ製品の導入、認証基盤、ID管理、特権ID管理 等
　‐ データセキュリティ・プライバシー（データ漏洩防止、プライバシーテック　等）
　-セキュリティに関する各種診断、監査、法規制対応に関する知見
-ペネトレーションテストやレッドチームの実務経験
-SOCにおけるアナリストとしての実務経験
-CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
-クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）
　‐金融機関向けのシステム開発、セキュリティ態勢構築支援の実績
-システム開発のプロジェクト第三者評価業務
・次のいずれかの資格を保持されている方尚可：
情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、CISA、CISM、CISSP、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、その他セキュリティ関連資格