小売・物流・商社のセキュリティ案件を探す

セキュリティコンサルタント

【業務概要・内容】
大手商社関係子会社向けセキュリティアセスメント・調査支援。
海外法人含む約200社を対象に、セキュリティ基準に沿ったセルフアセスメント調査を実施。
運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。
・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど）
・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など）
　※海外法人に対しては英語での対応となります。

【必須スキル】
・セキュリティアセスメント、システム監査などの経験
・ビジネス英語経験

セキュリティエンジニア

【業務概要】
小売流通系企業内のSOCチームの支援業務
【業務内容】
メールセキュリティ業務、メール監査対応、SWGツールの運用管理、WAFツールの運用管理、SEIM運用等々の各種対応支援。
また、脆弱性検査対応における検査ベンダーと調整業務、PCIDSSに関わる各種対応、セキュリティツールの導入検討や検証評価に関わる業務等々も想定。

【必須スキル】※1～2項目以上の該当が必要
・WAF/SWGツールの運用経験
・SEIM運用経験
・上記以外のSOCに関わる業務経験
【尚可スキル】
・セキュリティツールの導入経験
・PCIDSSに関わる業務経験
・脆弱性検査に関わる業務経験

ネットワーク/インフラエンジニア

【業務内容】
現在8名体制で運用業務（課題解決/改善提案等）をしているチームに参画頂く予定です。
AD認証関連に詳しいエンジニアを加え、運用業務全般および社員サポート等のロールとなります。
主にAzureADの条件付きアクセスの整理や再設計、また課題対応とAD関連の個別施策をご担当いただく見通しです。

具体的には以下の業務を想定しています。
ADのグループポリシー精査とIntuneへの移行検討→移行
　・ADサーバ上で不要なグループポリシーが多く存在しているため、不要なGPOを精査し
　・削除計画を立てて削除する。併せて必要なGPOについてはIntuneへの移行検討を行い、
　・移行可能なものは移行する。再度不要なグループポリシーが乱立しないようGPO登録のルールや
　・定期棚卸の運用設計を行う。

【求めるスキル】
・Auzre ADに関する業務経験
・AD認証系のAzure AD（Entra ID）
・運用業務における課題抽出～改善提案/実施経験
【尚可スキル】
・Azure AD設計/構築経験
・認証セキュリティ領域における深い知見

PM/PMO

前提として基幹システムの移行が行われ、移行後の新ERPに関する保守業務が今回の対象となります。
そして、弊社の顧客である当商社系グループ企業がその保守業務を請け負っている為
そのメンバーとして参画頂く見込みです。
※ちなみに新ERP導入部分は別のITベンダが請け負っています

<必須要件>
・GRANDITに関わる運用保守業務経験
・PMO業務
<尚可要件>
・基幹システム導入経験
・商社業界での業務経験や知見
・SAPに関わる知見

PM/PMO

【業務内容】大手商社向けのシステム基盤改善業務におけるPMポジション。
お客様（親会社である商社）向けのインフラ改善、評価チームに所属。継ぎ接ぎのシステムを今後改善していくにあたり、
商社側の担当者と直接やりとりしながら、プロジェクトを回していく役割です。
テーマとしてはクラウド化やゼロトラストといったものが中心です。
・既存環境調査
・基本設計
・詳細設計
・試験計画
・環境構築
・ドキュメント作成

【必須スキル】
①システム基盤構築案件における要件定義・設計経験
②PM経験（PLやPMO経験のみでも①が十分あれば可）
【尚可スキル】
・クラウド関連（Azure, AWS, GCP等）経験・知識
・CASB、DLP、特権IDなどの経験・知識
・英語スキル

PM/PMO

【業務内容】大手商社向けのシステム基盤改善業務におけるPMポジション。
お客様（親会社である商社）向けのインフラ改善、評価チームに所属。
継ぎ接ぎのシステムを今後改善していくにあたり、商社側の担当者と直接やりとりしながら、プロジェクトを回していく役割です。
テーマとしてはクラウド化やゼロトラストといったものが中心です。
・既存環境調査
・基本設計
・詳細設計
・試験計画
・環境構築
・ドキュメント作成

【必須スキル】
①CSIRTにおいて以下のいずれかに関する運用の実務経験があること
　― コマンダー/ハンドラー等の経験
　― ノーティフィケーションの経験
　― キュレーター/リサーチャーの経験
②ビジネス英語経験（メール、チャットに加え、会話も発生します）
③ネットワーク領域に関する知識・経験

セキュリティコンサルタント

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。
内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、
大手総合商社や大手コンビニなどで下記のような業務がございます。
　・セキュリティリスクアセスメント
　・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス）
　・セキュリティアドバイザリー、診断サービス
　・CSIRT構築、レベル向上
例）セキュリティインシデント発生時において、社内システムに攻撃を受けた場合。
耐えられる状態にあるかなどをNW調査やアセスメントを実施し評価を行う。
第2ステップとして、対策検討を推進する。
例）CSIRTの状況見直と再構築、運用見直しの推進。
※現状では、ガバナンス系より現場コンサル系の方が求められている印象です。

<必須要件>
　・上記の業内容に対応でき得る業務経験があり対応可能な方
　・サイバーセキュリティに関する知見
　・ドキュメント作成（PowerPoint、Excel）

PM/PMO

現在30名体制で推進しているクライアントセキュリティ運用改善チームに参画頂く予定です。
組織で導入しているエンドポイントセキュリティについて、管理化のクライアントに対し
ポリシーの配布や運用、運用改善を推進いただきます。
既に運用しているポリシーに対しての課題や案件があり、それぞれに優先順位付けし、
要件整理し、改善案の検討と実施をコントロールいただく予定です。
（作業内容 一例）
・IntuneやMicrosoft Defenderでのコンテンツ制御
・USB制御
・フルスキャン制御 等
断続的または突発的に課題が発生することがあるため、優先順位の検討等も行っていただく想定です。

【求めるスキル】※いずれかに該当
・M365導入設計やポリシー策定の業務経験
・エンドポイントセキュリティについての運用経験
・課題解決PMのご経験
【尚可スキル】
・Intuneの理解
・Microsoft Defenderの理解

ITコンサルタント

・現場の業務課題を的確に捉え、あるべき像を捉えた企画提案やパフォーマンス向上施策の立案/実施
・プロジェクト全体を見据えた開発基盤の構築/標準化推進
・Oracle PL/SQL, APEX、OIC環境におけるアプリケーションプログラム開発（要件定義、設計、実装、テスト）
・Oracle ERP CloudのAI活用（AIエージェントによるDX化開発）を積極的に行い、先進的なシステムの開発体制を整備
※開発パートナー企業と連携しながら、最終的な技術引継ぎ先としてノウハウをグループ内に蓄積する役割を担う

<必須要件>
・システム構想設計、基本設計の上流工程の経験
・Oracle PL/SQLでの開発経験
・Web系画面開発経験
・プロジェクトマネジメントスキル
<尚可要件>
・Olacle Cloud ERP導入経験　
・Oracle Cloud Infractructre (OCI)構築経験
・Oracle Apex開発経験

その他

・Oracle PL/SQL, APEX、OIC環境におけるアプリケーションプログラム開発（プログラム開発/テスト）
・パフォーマンスや可読性を意識した実装と継続的な品質向上に関する業務
※実装経験を積みながら、将来的には基本設計や上流工程へのチャレンジも可能

<必須要件>
・ERPシステムのプログラム開発経験（※経験年数：5年以上のイメージ）
・オンプレミスのOracle, JAVA, Weblogicによるプログラム開発経験
・Web系画面開発経験
<尚可要件>
・Oracle Cloud Infractructre (OCI)の構築経験
・Oracle Apex開発経験