リモートOKのセキュリティ案件を探す

その他

セキュリティサービスの新規立ち上げの支援をご担当頂きます。
セキュリティの監視サービスを新規で提供していくにあたり、サービス基盤側は
大手商社系IT企業の社員様を中心として行っておりますが、サービス資料の作成や、
役員向け資料の作成、SLAの作成など、ドキュメント作成側を中心にご支援いただくポジションにて
現在要員様を探しております。
25年度中がサービスPoC/設計/構築フェーズ、26年度からローンチとなるサービスです。
サービス開始後においても顧客向け資料作成などご対応いただく予定です。

<必須要件>
・資料作成経験
<尚可要件>
・SOCサービス有識者
・SLA策定経験

その他

金融系企業に対するセキュリティリスクアセスメント案件にて
英語及び（セキュリティ※無くても検討可能）対応可能な要員を1名急募しております。

金融機関様内において、各海外支店のセキュリティ統制を行っていくにあたり、
各海外支店のナショナルスタッフの方々との英語による交渉・調整、
また管理元日本法人向けにレポート作成などのご対応を行って頂きます。
英会話力、英語ドキュメント力などが必要になります。

<必須要件>
・英語資料を翻訳ツールに頼ることなく読解できるだけの英語力
・海外担当者とメール・チャットを用いた交渉を行った業務経験
・ITシステムの企画・設計に関わる対応経験があること
・海外担当者と電話・WEB会議にて英語で交渉できるコミュニケーション能力
・英語を用いて必要事項を端的にレポートにまとめる文書作成能力
<尚可要件>
・インフラ全般の広く浅い知識
・情報セキュリティの基礎的な知識

セキュリティコンサルタント

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備）
・システム監査向け関連文書の整備、作成
・中国にある開発運用部隊との調整

【求めるスキル】
・FISC安全対策基準対応
・システム監査対応
【尚可スキル】
・英語、中国語スキル

セキュリティコンサルタント

【案件概要】
・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援
・具体的にはTLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると
　指摘を受けた個所に対してセキュリティ施策を企画、立案する。

<必須スキル>
・セキュリティ施策の具体化・実行支援
　　- TLPT結果を踏まえた改善計画の策定
・関係部門との調整・説明
　　- 開発部門や運用部門への改善施策の説明・合意形成
　　- 経営層向け報告資料の作成
・ドキュメント作成能力
　　- 提案書、報告書、改善計画書を分かりやすくまとめる力
・コミュニケーション能力
　　- 技術者・非技術者双方に対して説明・調整できるスキル
・プロジェクト推進力
　　- 複数部門を巻き込んで施策を進めるリーダーシップ
<尚可スキル>
・クラウドセキュリティ知識
　　- AWS, Azure, GCP のセキュリティベストプラクティス
・インシデントレスポンス経験
　　- SOCやCSIRTでの対応経験
・セキュリティ資格
　　- CISSP, CISM, CEH, OSCP など
・暗号技術・認証基盤の知識
　　- PKI, TLS, IAM, SSO など
・セキュリティ製品の知見
　　- WAF, EDR, SIEM, DLP などの導入・運用経験
・国際規格・業界標準への対応経験
　　- PCI DSS以外にも、ISO 27017（クラウド）、ISO 27701（プライバシー）など

PM/PMO

【業務内容】
・役割：インフラ系PL　※PMができると尚可
・サーバへのEDR導入のPLまたはテクニカルエンジニア
Microsoft Defender for Cloud(Servers)の導入ができるPL/エンジニア
オンプレ仮想環境のWindowsServerの導入における基本設計、詳細設計、構築・単体テスト、システムテストまでの実施
導入対象は年度内に数台、FY26より本格展開します。
またオンプレ仮想環境にはLinuxサーバもあるため、年度内は1台PoC的に導入し、実現性を評価した後
次年度MS EDRを導入するか、それ以外のEDR製品（CrowdStrike等）を導入するかの検討を行います。

【求めるスキル】
・Microsoft Defender for CloudまたはServersの導入または、導入済みサーバーの運用経験があり、詳細設計が可能な方
・エンタープライズにおけるネットワーク、プロキシ、PC管理に関して基礎知識のある方（高度な専門性は不要）
・マスタースケジュール、WBS、課題を管理し予定通りに進めるための調整力のある方（案件規模を問わない）
・Teams会議の参加・チームでのやり取り、Oulookのメール送受信・会議出席依頼の送信ができる方
・顧客との打ち合わせをしながら要件を固め、ドキュメントを作成できる方
・顧客打合せ準備（agenda、ヒアリング内容の決定、説明資料作成、検討のたたき台の作成を含む）ができる方
・リスク管理、進捗報告、ステークホルダー調整を管理することができる方
・システム導入案件にて、直接顧客とやり取りをしながら対応を行った経験がある方

PM/PMO

・ECサイト、スマホアプリの運用保守
・ベンダーコントロール
　業務部門とシステムベンダーとの間に入っての要件調整、課題管理、
　スケジュール管理、リスク管理、定例会リード（準備、ファシリテートなど）
・RFI、RFP策定補助
・WBSの作成補助

【必須スキル】
・Webアプリケーションの開発経験
・PMO経験
【歓迎スキル】
・特に上流工程プロジェクトを推進できる方（開発経験、インフラ経験等は問いません）
・ECサイト構築、スマホアプリのプロジェクト経験がある方

PM/PMO

・セキュリティ施策推進プロジェクトにおけるPM（進捗管理、関係各所との調整など）
・KPI達成に向けた具体的な施策立案と実行
　※標的型メールの訓練分析してKPIの向上につなげる改善提案など
・パッチマネジメント
・IT／情報資産管理
・子会社のセキュリティ管理
・ISMS/PMSなどのマネジメントシステムの運用・推進・改善
・脆弱性診断プロジェクトのタスク整理
・月1回程度会議での通訳

【必須スキル】
・プロジェクト管理経験
・論点抽出、評価軸やメリット・デメリットの整理ができる方
・ピボットテーブルや関数やグラフなど、Excel全般を駆使した
　データ集計・分析・可視化経験
・ビジネスレベルの英語力

その他

【業務概要】
・制御系製品に搭載するセキュリティ技術の検討と開発を実施いただきます
【業務内容】
・世の中のセキュリティ技術を調査(鍵管理技術、暗号技術、認証技術など)
・制御系製品に適する技術を選定
・製品への実装方法を決定、サンプルコードを作成
・一部外部企業への開発委託も検討しており、その際の委託先の管理

【必須スキル】
・組込ソフトウェア設計/実装/テストまでの経験（Ｃ言語/Ｃ++等）
・セキュリティ技術（HSM）の知見
【尚可スキル】
・プロジェクトマネジメント経験
・外部委託メンバーの管理経験
・車載ITの経験
・右記の資格を保持：CISSP, エンベデッドシステムスペシャリスト, 情報処理安全確保支援士など

情報システム

【業務内容】
情報システム部のリソース不足に伴い、Microsoft Entra ID・Intune・Defender for Endpointを中心としたセキュリティ運用改善を支援します。
現状は「設定が属人化」「運用が回っていない」状態のため、アセスメント → 運用設計 → 標準化 →伴走支援を実施します。

【必須スキル】
・Entra ID / Intune の実務経験が詳細レベルであること
・Google Workspace（GWS）の運用経験
・Entra ID / Intune / GWS のいずれかで3年以上の実務経験
・ハンズオンでの実装・運用力
【尚可スキル】
・Microsoft Defender for Endpointの概念理解と運用経験
・ゼロトラスト設計・運用経験
・Dashlane経験がある方
・SC-300、MD-102、AZ-500などの認定資格

その他

【業務内容】韓国のベンチャー企業が開発したエンドポイントセキュリティモバイルアプリの顧客導入支援。
開発元は韓国企業。日本の顧客への導入に際し、開発元と連携しての支援いただきます。具体的には、導入前の要求分析・要件定義、お客様アプリケーションへのセキュリティモジュールの組込み、テスト設計、Googleポリシー変更におけるリリース対応などを行っていただきます。
基本的に開発業務はございませんが、日本向け製品のカスタマイズ業務を一部お願いする可能性がございます。

【求めるスキル】※以下全て満たしている必要はございません
・iOS および Android 向けアプリの開発経験
・アプリのストアリリース管理経験（Play Console や App Store Connect を利⽤してアプリリリース、機能やメニューの管理など）
・コードレビュー（SwiL、ObjecMve C、Kotlin、Java、または C/C++で書かれたコードの理解・修正・改善）
【尚可スキル】
・英語力　※外国籍スタッフ多いので、英語に抵抗ない方向きです