- SIEM/EDRのログ分析、インシデント対応、脅威インテリジェンスの活用（例：CrowdStrike, Splunk）ができること
- インシデント管理、報告書作成、関係部門との連携、NIST CSFやISO/IEC 27035の理解があること
- セキュリティ教育コンテンツの設計・実施、行動科学・心理学の知見、社内浸透施策の経験があること
- 業務ヒアリング、フロー分析、改善提案、BPMNや業務可視化ツールの活用経験があること
- IT-GRC、J-SOX、ISO/IEC 27001、COBITなどの知識、監査対応経験があること
- IT-BCPのシナリオ設計・訓練運営、災害対策・事業継続の実務経験があること
- リスク分析力、部門間調整力、法令知識、BCP・GRCとの連携ができること
- リスク評価手法（FMEA、ヒートマップ等）、業務フローとの連動設計力があること
- ポリシー・手順書の作成・レビュー、監査対応を意識した文書構成力があること
- KPI設計、体制構築、経営層との折衝、IT戦略・経営企画の経験があること
- リスク台帳整備、グループ展開支援、PMBOKやPMP資格、調整力があること
- 移行プロセス設計、リハーサル支援、ITIL・DevOps・Change Managementの知識があること
- リスクデータの分析・可視化、BIツール（Tableau, Power BI）やPythonの活用経験があること

- 【既存領域】においては、上記の必須要件とあわせてサイバーセキュリティ分野のコンサルティングファームかセキュリティベンダーでの勤務経験があること

※必須スキルに対して、〇✕もしくはコメントでご回答よろしくお願いします。

・AWSの知見・経験
・Pythonの経験（5年以上が理想）
・ToC向けの3チーム以上で開発するような案件で、全体のアーキテクチャを把握し、チームリーダーの経験がある
・リーダー経験
・エンド、ビジネスパートナーとの折衝経験
・コミュニケーション能力

・Webシステム開発案件におけるPMO経験
→複数案件を取り回しできるPMOとして、課題管理、進捗管理、会議調整、会議進行、変更管理を担当
・業務設計経験
・運用設計経験
・要求定義支援経験
・運用観点でのテスト（UAT）の設計および実施ができる方
・円滑なコミュニケーション能力
→30代中心の現場担当者や、運用部門、システム部門など他部門との調整経験があり、双方と円滑なコミュニケーションが 取れる方

　- セキュリティ領域全般を「浅く広く」理解している方（ゼロトラスト／EDR／クラウドセキュリティなどの概念理解）
　- 事業推進または新規事業開発の経験
　- 自律的に企画を立案し、実行まで落とし込める方

・デリバティブの業務知識、またはデリバティブ関連のシステムに関する支援経験
・PM/PMOスキル（行員代替という形になるため、自走型で案件推進ができるスキル）
・英語（グローバルで複数プロジェクトが推進できる方）

・パブリッククラウドの知見・経験（OCIの経験が理想だが、AWSなどでもOK）
・インフラ経験（一定以上、手を動かした経験が必要）
・リーダー経験
・ビジネスパートナーとの折衝経験
・コミュニケーション能力

・大規模システムのPMO経験
・コンサルファーム等で役員、本部長レイヤーのカウンターパートとしてPJを成功に導いた経験
・現場役職者等のステークホルダーを巻き込んでPJ推進を実行した経験
・高いコミュニケーション能力

・英語での実務経験
・アプリケーション開発の深い経験
・アプリケーション開発におけるPM経験、または大規模開発案件のPMO
・コーディングの実務経験
・コミュニケーション能力

・コンサルティングファームまたは事業会社における新規事業戦略・中長期技術戦略の策定経験
・TFMアプローチに基づく将来構想経験
・「飛び地型事業アイデア」や領域転換構想の実務経験
・技術ロードマップ策定、外部パートナー探索の実務経験
・コンサルチームのマネジメント経験
・技術と事業の橋渡し役として、抽象的な構想を整理・具体化できる方
・各種会議や意思決定場で議論をリードできるファシリテーション力をお持ちの方
・チームメンバー（アソシエイト・アナリスト）を巻き込み、品質高くアウトプットを統括できる方

・大規模システム開発PJのPMOとして、PJ推進に携わった経験
・大規模システムのPMO経験
・高いコミュニケーション能力
・現場役職者等のステークホルダーを巻き込んでPJ推進を実行した経験