リモートOKのセキュリティ案件を探す
職種
脆弱性診断/ペンテスター
業務内容
【業務内容】
大手外資系コンサルファームが提供しているWebアプリケーション脆弱性診断の支援案件となります。
脆弱性診断チームのメンバとして、コンサルファーム社員と共に、脆弱性診断をご担当頂きます。
診断対象のシステムを把握し、最適な脆弱性診断ができるようなプラン検討を
クライアントおよび社内の診断エンジニアと共に進めていただきながら、主にBurp Suiteを
利用したハイブリッド型の脆弱性診断を実施頂きます。
特殊プロトコル系の診断はもちろん、認証認可の箇所などについての手動診断も実施頂く予定です。
診断後の報告書作成を行って頂き、脆弱性への対策方法などもご記載いただくことになります。
また場合によっては報告会をお願いするケースもございます（※基本的には顧客側が実施予定）
大手外資系コンサルファームが提供しているWebアプリケーション脆弱性診断の支援案件となります。
脆弱性診断チームのメンバとして、コンサルファーム社員と共に、脆弱性診断をご担当頂きます。
診断対象のシステムを把握し、最適な脆弱性診断ができるようなプラン検討を
クライアントおよび社内の診断エンジニアと共に進めていただきながら、主にBurp Suiteを
利用したハイブリッド型の脆弱性診断を実施頂きます。
特殊プロトコル系の診断はもちろん、認証認可の箇所などについての手動診断も実施頂く予定です。
診断後の報告書作成を行って頂き、脆弱性への対策方法などもご記載いただくことになります。
また場合によっては報告会をお願いするケースもございます（※基本的には顧客側が実施予定）
求めるスキル
【求めるスキル】
・Webアプリケーション脆弱性診断のご経験
・Burp Suiteの使用経験
・顧客との交渉力
【尚可スキル】
・その他脆弱性診断のご経験
・VEXのご経験
・Webアプリケーション脆弱性診断のご経験
・Burp Suiteの使用経験
・顧客との交渉力
【尚可スキル】
・その他脆弱性診断のご経験
・VEXのご経験
職種
ネットワーク/インフラエンジニア
業務内容
【業務内容】
Azure上で稼働中の生保Webシステムの運用＆保守を担当。
各種定常運用作業＋Azure環境メンテナンス、
ユーザメンテナンス、パッチ適用作業などの保守対応。
Azure上で稼働中の生保Webシステムの運用＆保守を担当。
各種定常運用作業＋Azure環境メンテナンス、
ユーザメンテナンス、パッチ適用作業などの保守対応。
求めるスキル
【求めるスキル】
<必須要件>
・Azure、Windowsサーバ、Linuxサーバの保守経験
・NW、セキュリティの基本知識
・自律的に業務を推進できる方
・チーム内外との円滑なコミュニケーションが取れる方
<尚可要件>
・Azure、Windowsサーバ、Linuxサーバの設計構築経験
・Azure関連資格
<必須要件>
・Azure、Windowsサーバ、Linuxサーバの保守経験
・NW、セキュリティの基本知識
・自律的に業務を推進できる方
・チーム内外との円滑なコミュニケーションが取れる方
<尚可要件>
・Azure、Windowsサーバ、Linuxサーバの設計構築経験
・Azure関連資格
職種
セキュリティコンサルタント
業務内容
【業務内容】
証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。
■ セキュリティ強化施策の企画・提案
・口座乗っ取りリスクへの対策提案
・追加のセキュリティ施策立案
・脆弱性診断に関する助言
・セキュリティアラートのAI仕分けに関する技術検討
・セキュリティコンサルティング全般
■ 技術支援
・証券会社側の課題ヒアリング・現状分析
・有効なセキュリティ施策および製品の提案
・必要に応じて実装フェーズまで支援（要相談）
証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。
■ セキュリティ強化施策の企画・提案
・口座乗っ取りリスクへの対策提案
・追加のセキュリティ施策立案
・脆弱性診断に関する助言
・セキュリティアラートのAI仕分けに関する技術検討
・セキュリティコンサルティング全般
■ 技術支援
・証券会社側の課題ヒアリング・現状分析
・有効なセキュリティ施策および製品の提案
・必要に応じて実装フェーズまで支援（要相談）
求めるスキル
【必須スキル】
・金融業界でのセキュリティ関連業務経験
・セキュリティ施策の企画・提案経験
・口座乗っ取り等に関する金融特有の脅威への知見
・技術的な会話が可能なレベルのセキュリティ知識
・顧客折衝力（証券会社・子会社との調整が多いため）
【尚可スキル】
・セキュリティ製品の導入／実装経験
・SOC／CSIRT等での実務経験
・AIを活用したログ解析・アラート自動仕分けの知見
・金融機関でのセキュリティアーキテクチャ設計経験
・公的資格（情報処理安全確保支援士、CISSP、CEHなど）
・金融業界でのセキュリティ関連業務経験
・セキュリティ施策の企画・提案経験
・口座乗っ取り等に関する金融特有の脅威への知見
・技術的な会話が可能なレベルのセキュリティ知識
・顧客折衝力（証券会社・子会社との調整が多いため）
【尚可スキル】
・セキュリティ製品の導入／実装経験
・SOC／CSIRT等での実務経験
・AIを活用したログ解析・アラート自動仕分けの知見
・金融機関でのセキュリティアーキテクチャ設計経験
・公的資格（情報処理安全確保支援士、CISSP、CEHなど）
職種
その他
業務内容
【案件概要】
金融会社のサイバーセキュリティ対策
【業務内容】
・システムに対して脅威や攻撃を検知するための仕組みを構築
・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用
・ゼロトラストアーキテクチャの推進
・ドキュメント作成
金融会社のサイバーセキュリティ対策
【業務内容】
・システムに対して脅威や攻撃を検知するための仕組みを構築
・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用
・ゼロトラストアーキテクチャの推進
・ドキュメント作成
求めるスキル
【求めるスキル】
・上記業務内容に関連する業務経験
・上記業務内容に関連する業務経験
職種
その他
業務内容
【業務内容】
金融機関様向けシステムレビュー
各部署によるシステム、クラウド、Webサイト等の構築・導入時に
グループのセキュリティ基準に則りリスク評価を行いレポート作成
①レビュー受付・調整
システムレビューに必要な資料の確認と評価依頼部門への資料請求
②システム設計の理解
システム設計、構成図等からシステム概要を把握
③システムとガイドラインのFit＆Gap調査・分析
セキュリティガイドラインのチェック項目を理解、導入するシステム等との差分を確認
④レビュー報告書作成
システム概要と、システムワークフロー・データフローを簡易的にまとめ
内在するリスクのまとめ
⑤複数案件の期限管理
①～④のバラバラのステータスの案件を3～10件（案件規模による）担当いただきます
金融機関様向けシステムレビュー
各部署によるシステム、クラウド、Webサイト等の構築・導入時に
グループのセキュリティ基準に則りリスク評価を行いレポート作成
①レビュー受付・調整
システムレビューに必要な資料の確認と評価依頼部門への資料請求
②システム設計の理解
システム設計、構成図等からシステム概要を把握
③システムとガイドラインのFit＆Gap調査・分析
セキュリティガイドラインのチェック項目を理解、導入するシステム等との差分を確認
④レビュー報告書作成
システム概要と、システムワークフロー・データフローを簡易的にまとめ
内在するリスクのまとめ
⑤複数案件の期限管理
①～④のバラバラのステータスの案件を3～10件（案件規模による）担当いただきます
求めるスキル
【求めるスキル】
・資料内容を把握できるIT知識
・インフラ全般（NW、サーバ、アプリ、クラウド）の広く浅い知識
・情報セキュリティの基礎的な知識（IPA「情報セキュリティマネジメント」程度の知識と理解）
・円滑なコミュニケーション能力（資料依頼・催促・調整など）
・タスク管理および関係者にも期限を提示しスケジュールを調整する能力
【尚可スキル】
・PMO経験
・レポート作成力がある方
・セキュリティレビュー経験
・資料内容を把握できるIT知識
・インフラ全般（NW、サーバ、アプリ、クラウド）の広く浅い知識
・情報セキュリティの基礎的な知識（IPA「情報セキュリティマネジメント」程度の知識と理解）
・円滑なコミュニケーション能力（資料依頼・催促・調整など）
・タスク管理および関係者にも期限を提示しスケジュールを調整する能力
【尚可スキル】
・PMO経験
・レポート作成力がある方
・セキュリティレビュー経験
職種
セキュリティエンジニア
業務内容
【業務内容】
情シス内でインフラセキュリティ運用の専任メンバーとして、以下の運用・改善・ドキュメント化を担当。加えて、中長期のセキュリティ施策の企画・ロードマップ策定支援も期待。
■セキュリティ製品運用
・ファイアウォール（例：FortiGate／Palo Alto 等想定）
バージョンアップ、ログ調査、ポリシー／設定変更、運用手順・マニュアル作成
・SKYSEA
バージョンアップ、ログ監査（操作ログ等）
・Apex One（Trend Micro）
バージョンアップ、ウイルス検知時の一次対応・エスカレーション
・DDI（Infoblox等のDNS/DHCP/IPAM 想定）
ログ監査、アラート対応、設定見直し
■メールセキュリティ運用
・不審メール受信時のトリアージ・封じ込め・報告
・レポート保存、訓練メール配信、統計資料作成・結果報告
■セキュリティ教育／内部監査
社内向けセキュリティ教育：教育資料作成、実施、結果集計・報告
■PC内部監査（Windowsメイン）：ライセンス管理・機器棚卸、ファイルアクセスログ監査、報告資料作成
■フリーソフト管理：導入審査、台帳管理・棚卸
■企画・ガバナンス
・中長期のセキュリティアーキテクチャ見直し、ロードマップ検討
・必要に応じた情シス運用サポート（範囲は相談）
情シス内でインフラセキュリティ運用の専任メンバーとして、以下の運用・改善・ドキュメント化を担当。加えて、中長期のセキュリティ施策の企画・ロードマップ策定支援も期待。
■セキュリティ製品運用
・ファイアウォール（例：FortiGate／Palo Alto 等想定）
バージョンアップ、ログ調査、ポリシー／設定変更、運用手順・マニュアル作成
・SKYSEA
バージョンアップ、ログ監査（操作ログ等）
・Apex One（Trend Micro）
バージョンアップ、ウイルス検知時の一次対応・エスカレーション
・DDI（Infoblox等のDNS/DHCP/IPAM 想定）
ログ監査、アラート対応、設定見直し
■メールセキュリティ運用
・不審メール受信時のトリアージ・封じ込め・報告
・レポート保存、訓練メール配信、統計資料作成・結果報告
■セキュリティ教育／内部監査
社内向けセキュリティ教育：教育資料作成、実施、結果集計・報告
■PC内部監査（Windowsメイン）：ライセンス管理・機器棚卸、ファイルアクセスログ監査、報告資料作成
■フリーソフト管理：導入審査、台帳管理・棚卸
■企画・ガバナンス
・中長期のセキュリティアーキテクチャ見直し、ロードマップ検討
・必要に応じた情シス運用サポート（範囲は相談）
求めるスキル
【必須スキル】
・ネットワーク／セキュリティ運用実務（ポリシー設計変更、ログ調査、アラート対応、バージョンアップ計画と実施）
・ファイアウォール運用経験（機種不問：FortiGate／Palo Alto／Cisco／Check Point などのいずれか）
・エンドポイント／メールセキュリティ運用（Apex One等のAV製品、メールゲートウェイ／クラウドメールセキュリティの運用・インシデント一次対応）
・Windowsクライアント運用／監査（操作ログ、ファイルログ、ライセンス・資産管理）
・ログ監査／レポーティング（日次／月次等の定型報告、教育・訓練の統計資料作成）
・ドキュメント作成力（運用手順書・マニュアル・報告書・教育資料）
・常駐コミュニケーション力（社内関係者との調整、課題管理、報連相）
【尚可スキル】
・SKYSEA の運用・ログ監査経験
・Apex One（Trend Micro）の運用・検知対応経験
・DDI（Infoblox 等）の運用・ログ監査経験
・メール訓練運用（訓練設計、配信、結果分析・改善提案）
・セキュリティ教育設計・実施（社内向け教材作成、研修ファシリテーション）
・セキュリティロードマップ策定（中長期施策、ゼロトラスト／EDR／XDR／SASE等の導入計画検討）
・情シス運用支援の実務（資産管理、ソフトウェア台帳管理、ライセンス監査）
・インシデントハンドリング（一次切り分け～エスカレーション、再発防止策立案）
・ベンダーコントロール／外部折衝（保守・ベンダーと連携した障害対応、更新計画）
・情報セキュリティ資格（情報処理安全確保支援士、CISSP、SSCP、SecOps系ベンダ資格 等）
・ネットワーク／セキュリティ運用実務（ポリシー設計変更、ログ調査、アラート対応、バージョンアップ計画と実施）
・ファイアウォール運用経験（機種不問：FortiGate／Palo Alto／Cisco／Check Point などのいずれか）
・エンドポイント／メールセキュリティ運用（Apex One等のAV製品、メールゲートウェイ／クラウドメールセキュリティの運用・インシデント一次対応）
・Windowsクライアント運用／監査（操作ログ、ファイルログ、ライセンス・資産管理）
・ログ監査／レポーティング（日次／月次等の定型報告、教育・訓練の統計資料作成）
・ドキュメント作成力（運用手順書・マニュアル・報告書・教育資料）
・常駐コミュニケーション力（社内関係者との調整、課題管理、報連相）
【尚可スキル】
・SKYSEA の運用・ログ監査経験
・Apex One（Trend Micro）の運用・検知対応経験
・DDI（Infoblox 等）の運用・ログ監査経験
・メール訓練運用（訓練設計、配信、結果分析・改善提案）
・セキュリティ教育設計・実施（社内向け教材作成、研修ファシリテーション）
・セキュリティロードマップ策定（中長期施策、ゼロトラスト／EDR／XDR／SASE等の導入計画検討）
・情シス運用支援の実務（資産管理、ソフトウェア台帳管理、ライセンス監査）
・インシデントハンドリング（一次切り分け～エスカレーション、再発防止策立案）
・ベンダーコントロール／外部折衝（保守・ベンダーと連携した障害対応、更新計画）
・情報セキュリティ資格（情報処理安全確保支援士、CISSP、SSCP、SecOps系ベンダ資格 等）
職種
セキュリティコンサルタント
業務内容
【業務内容】
■ 業務概要
AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー
■ 具体要件（以下領域における助言・レビューを想定）
1. AIエージェント基盤のセキュリティリスク評価
AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言
2. AI利用に関するガバナンス・ポリシー策定支援
社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言
3. 運用設計の助言
AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言
■ 業務概要
AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー
■ 具体要件（以下領域における助言・レビューを想定）
1. AIエージェント基盤のセキュリティリスク評価
AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言
2. AI利用に関するガバナンス・ポリシー策定支援
社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言
3. 運用設計の助言
AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言
求めるスキル
・エンタープライズ環境におけるAI/クラウドセキュリティの知見
・AIガバナンスまたはリスクマネジメント領域の実務経験
・AIガバナンスまたはリスクマネジメント領域の実務経験
職種
ネットワーク/インフラエンジニア
業務内容
・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援
・お客様社員を支援しているリーダーの補佐
・お客様社員を支援しているリーダーの補佐
求めるスキル
＜必須条件＞
・ネットワークの構築・運用経験※設計経験があれば尚可
・ドキュメント作成
・問い合わせ対応
・ベンダーへの問い合わせ依頼
・若手エンジニアへのスキルトランスファ―
＜尚可条件＞
・セキュリティ分野（ウェブ分離、メール無害化、メールセキュリティ、WAF、IPS、IDS、FW、EDRなど）の知見・経験
・ネットワークの構築・運用経験※設計経験があれば尚可
・ドキュメント作成
・問い合わせ対応
・ベンダーへの問い合わせ依頼
・若手エンジニアへのスキルトランスファ―
＜尚可条件＞
・セキュリティ分野（ウェブ分離、メール無害化、メールセキュリティ、WAF、IPS、IDS、FW、EDRなど）の知見・経験
職種
セキュリティコンサルタント
業務内容
【背景】
大手事業会社内にてセキュリティルールが十分に整備されておらず、
グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。
ルール整備および定着化に向けた専門人材のニーズが発生。
上位企業の社員がリーダーとして参画予定であり、
そのもとで実務を推進できるメンバーを募集。
【業務内容】
・グループ共通ルールを基にした実効性のあるセキュリティルールの策定
・セキュリティルールの定着化推進
・アプリ担当／インフラ担当との連携による改善活動
・アセスメント実施およびリスクの可視化
・リスク対策サイクルの運用
・可視化されたリスクの改善支援
・Win/Linux、汎用機(AS400)、AWS を対象とした技術的理解を基にした支援
・セキュリティチーム内での各種業務遂行
大手事業会社内にてセキュリティルールが十分に整備されておらず、
グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。
ルール整備および定着化に向けた専門人材のニーズが発生。
上位企業の社員がリーダーとして参画予定であり、
そのもとで実務を推進できるメンバーを募集。
【業務内容】
・グループ共通ルールを基にした実効性のあるセキュリティルールの策定
・セキュリティルールの定着化推進
・アプリ担当／インフラ担当との連携による改善活動
・アセスメント実施およびリスクの可視化
・リスク対策サイクルの運用
・可視化されたリスクの改善支援
・Win/Linux、汎用機(AS400)、AWS を対象とした技術的理解を基にした支援
・セキュリティチーム内での各種業務遂行
求めるスキル
【求めるスキル】※いずれか1つ以上で提案可能です。
・セキュリティルール策定～定着支援までのご経験
・アセスメント/リスク可視化のご経験
【歓迎スキル】
・Win/Linux、汎用機(AS400)、AWSの技術理解(構築などは発生しない想定)
・セキュリティルール整備のゼロベースからの立ち上げ経験
・セキュリティルール策定～定着支援までのご経験
・アセスメント/リスク可視化のご経験
【歓迎スキル】
・Win/Linux、汎用機(AS400)、AWSの技術理解(構築などは発生しない想定)
・セキュリティルール整備のゼロベースからの立ち上げ経験
職種
セキュリティエンジニア
業務内容
【業務内容】
サイバーセキュリティ製品に関する検証計画の策定およびテスト実施
サイバーセキュリティ製品に関する検証計画の策定およびテスト実施
求めるスキル
【求めるスキル】
＜必須スキル＞
・要件定義、システム基本設計および詳細設計の実務経験
・テスト技法に関する知識、実務経験
・セキュリティ製品の構築、運用経験
・仕様書、報告書等の文書作成スキル
・未知な技術要素を主体的に調査し、実務へ適用した経験
＜尚可スキル＞
・ネットワークおよびサーバ環境のインフラ構築経験
・AWS、Azure、Docker などを用いたインフラ構築経験
・Python・シェルスクリプト等の開発経験
・英語技術文書の読解力
・セキュリティ領域に関する資格
＜必須スキル＞
・要件定義、システム基本設計および詳細設計の実務経験
・テスト技法に関する知識、実務経験
・セキュリティ製品の構築、運用経験
・仕様書、報告書等の文書作成スキル
・未知な技術要素を主体的に調査し、実務へ適用した経験
＜尚可スキル＞
・ネットワークおよびサーバ環境のインフラ構築経験
・AWS、Azure、Docker などを用いたインフラ構築経験
・Python・シェルスクリプト等の開発経験
・英語技術文書の読解力
・セキュリティ領域に関する資格
