70万円〜のセキュリティ案件を探す

セキュリティコンサルタント

【業務内容】某メーカー向けITガバナンス策定、運用設計支援
(1）規程・ルール整備支援
　ITガバナンス関連規程・細則・要領の改訂、ITガバナンス構造（責任分担、統制範囲）の整理等
　※IT予算管理細則／IT予算管理要領、IT資産・構成管理細則／IT資産・構成管理要領などを想定
(2）業務プロセス設計・標準化支援
　IT委託・契約等のプロセス整理、標準フロー、テンプレート作成
(3）その他資料作成支援、会議体・推進支援
　ITガバナンスPJ資料作成、社内教育用資料作成、社内説明用資料作成
　各種会議の資料作成・議事整理（必要に応じて会議参加のケースも有）、課題管理・進捗管理

【求めるスキル】
・上記業務内容(1）、（2）のご経験
・資料作成や社内外調整といった業務を厭わない方
【尚可スキル】
・PMO 経験

ITコンサルタント

・某大手商社系ITグループ会社における運用業務のヒアリング
・現行運用フロー／体制の可視化・整理
・問題点の洗い出しおよび課題定義
・業務改善方針の策定および改善提案
・運用プロセスの標準化・コード化検討
・改善ロードマップの作成
・将来的なクラウド運用体制の検討（組織設計・ツール選定含む）
※運用専門会社を中心としたグループ横断プロジェクト
※現状運用が未整理のため上流からの整理・設計が主業務
※外部有識者としての参画想定

【求めるスキル】
・運用業務改善コンサルティング経験
・サービス企画または運用設計の実務経験
・業務プロセス可視化／BPR経験
・ステークホルダーヒアリングおよび論点整理能力
・改善提案から実行計画（ロードマップ）まで落とし込める能力
・データセンターでの運用業務経験
【歓迎スキル】
・ITサービスマネジメント（ITIL等）の知見
・クラウド運用設計（AWS/Azure等）の経験
・運用自動化／スクリプト化の知見
・複数組織横断での業務改善推進経験

セキュリティコンサルタント

【案件概要】
顧客のセキュリティ対策状況を踏まえ、
現状の可視化から課題抽出、改善施策の検討および実行支援までを
顧客に伴走しながら推進いただくセキュリティドクター業務となります。
本案件では特に、
単なるアセスメントや助言に留まらず、
・顧客との対話を通じた課題抽出
・実行可能な施策設計
・運用としての定着支援
といった、“コンサル＋実務推進”の両面対応が求められます。
【業務内容】
・セキュリティ対策状況の現状整理および可視化（As-Is分析）
・顧客ヒアリングを通じた課題抽出およびリスク評価
・セキュリティ改善施策の検討および優先順位付け
・実行計画の策定およびTo-Be設計
・施策実行における顧客伴走支援（運用への落とし込み）
・セキュリティに関する日常的な相談対応および意思決定支援
・脆弱性／リスク情報の整理および対応方針の提示
・各種ドキュメント作成（報告資料、改善計画、運用ルール

【求めるスキル】
・ITインフラ（ネットワーク／サーバ／クラウド）の実務経験
・セキュリティ領域の基礎知識
（FW、EDR、ログ管理、認証、インシデント対応 等）
・顧客向けドキュメント作成経験（報告・提案・設計）
・顧客課題の抽出および構造化能力
・改善施策を自ら検討し、実行可能な形に落とし込める能力
・顧客折衝・ディスカッション経験（主体的に意見を出せる方）
<尚可スキル>
・リスクアセスメント／セキュリティポリシー策定経験
・ISMS／監査対応／ガバナンス領域の経験
・情報システム部門／社内SEの経験
・セキュリティ運用（SOC／CSIRT／インシデント対応）経験
・クラウドセキュリティ／SIEM／EDR等の知見
・コンサルティング／顧客伴走型支援経験

ITコンサルタント

【業務内容】
・某大手商社系ITグループ会社における運用業務のヒアリング
・現行運用フロー／体制の可視化・整理
・問題点の洗い出しおよび課題定義
・業務改善方針の策定および改善提案
・運用プロセスの標準化・コード化検討
・改善ロードマップの作成
・将来的なクラウド運用体制の検討（組織設計・ツール選定含む

【求めるスキル】
・運用業務改善コンサルティング経験
・サービス企画または運用設計の実務経験
・業務プロセス可視化／BPR経験
・ステークホルダーヒアリングおよび論点整理能力
・改善提案から実行計画（ロードマップ）まで落とし込める能力
・データセンターでの運用業務経験
【歓迎スキル】
・ITサービスマネジメント（ITIL等）の知見
・クラウド運用設計（AWS/Azure等）の経験
・運用自動化／スクリプト化の知見
・複数組織横断での業務改善推進経験

※現状運用が未整理のため上流からの整理・設計が主業務になります
※外部有識者としての参画想定しています

セキュリティコンサルタント

○概要
セキュリティ施策（主にISMS/ISO27001準拠）の推進支援および運用・アドバイザリ業務
○業務内容
・セキュリティ施策の展開、進捗管理、推進支援
・PDCA活動支援（ISO/IEC27001ベースの規程運用）
・課題の整理および優先順位付け
・課題解決の支援
・規程／様式等の作成
・問い合わせ対応、助言、支援
・報告書、各種資料作成
・会議準備（アジェンダ作成等）、ファシリテート、議事録作成
・スケジュール管理
・セキュリティアセスメント、運用、アドバイザリ
・システム導入時のセキュリティリスク評価
〇体制
・社員・協力会社含め約20名

＜必須要件＞
・セキュリティ技術（FW、IDS/IPS、認証、暗号化、NWセキュリティ等）の実務知見
・顧客およびベンダ調整を一人称で対応できるコミュニケーション能力
・提案書／報告書／会議資料作成スキル
・セキュリティアセスメント実務経験（脆弱性診断結果分析等）
・ISMS運用、セキュリティ運用の実務経験
＜尚可要件＞
・CSIRT構築／運用支援経験
・セキュリティインシデント対応経験
・プロジェクトマネジメント経験
・CISSP、CISA、PMP等資格
・規程策定経験
・英語読解力（技術情報収集）
・英語でのメール／会話コミュニケーション

セキュリティコンサルタント

【業務内容】
主に金融機関向けのセキュリティガイドライン準拠支援コンサルをご担当頂きます。
FISCやCISコントロールズのIG1～IG3の現状評価を中心にご支援頂きます。
他に、ISMSやNISTなどへの準拠支援など、案件単位で支援内容が変化いたしますが、
FISCを主としてコンサルを進めて頂きます。
キックオフのタイミングなどで、全国の金融機関への出張もお願いするケースも
想定されます。

【必須スキル・経験】
・セキュリティガイドラインに従った準拠支援や現状評価のご経験
・1人称での準拠支援が可能であること
・コミュニケーションスキル
【歓迎スキル・経験】
・FISC/CISコントロールズ/ISMS/NIST などのセキュリティガイドラインへの準拠支援経験
・セキュリティ領域でのコンサルのご経験
・サイバーセキュリティに対しての広いご知見
・コンサルファームなどにおける独自コンサルポリシーへの柔軟なご対応経験

セキュリティエンジニア

【案件概要】
某メディア系企業におけるセキュリティ体制強化支援案件です。
既存のセキュリティソリューションは一定導入されているものの、
活用不足や運用最適化が課題となっており、
各領域での技術的改善を自走して推進できる人材を求めています。
PoC～構築・展開までリードできる人材を募集します。
【業務内容】
・CrowdStrikeの導入設計／ポリシー設計／展開
・Sumo Logic／yamoryのログ設計、パース定義、検知ルール作成
・DeCYFIRの運用設計およびASM改善
・LANSCOPE／EDRログの統合・可視化
・CSPM／CASB／DLP等のPoC実施（要件定義～評価）
・既存製品の利用状況分析および改善施策推進
・検知ルールのチューニング（誤検知削減／精度向上）

【必須スキル】
・CrowdStrikeの構築または設計経験
・SIEM（Sumo Logic等）のログ設計／ルール作成経験
・セキュリティ製品のPoC～導入展開経験
・複数製品の統合／最適化経験
・課題抽出～改善実装まで主体的に推進した経験
【尚可スキル】
・yamoryの利用経験
・ASM（DeCYFIR等）の運用経験
・CSPM／CASB／DLP導入経験

SOC

【案件概要】
セキュリティ運用の強化に伴い、
SIEM／EDRを活用したログ分析およびインシデント対応を担う
実務エンジニアを募集します。
【業務内容】
・Sumo Logicでのログ監視／分析（クエリ作成含む）
・CrowdStrikeアラートのトリアージ
・LANSCOPE等による操作ログ分析
・ログ連携設計および取り込み対応
・インシデント対応（調査／封じ込め／原因分析）
・脆弱性管理（yamory等）
・ベンダーコントロール
・検知ルール改善

【必須スキル】
・SIEM（Sumo Logic等）の実務経験
・EDR（CrowdStrike等）の運用経験
・ログ分析ベースのインシデント対応経験
・ネットワーク／OSの基礎知識
【尚可スキル】
・LANSCOPEの利用経験
・yamoryの利用経験
・クラウド環境でのSecOps経験

セキュリティコンサルタント

【案件概要】
全社セキュリティ体制強化に向けて、
ガバナンス整備および業務委託メンバーの管理を担う
ハンズオン型人材を募集します。
【業務内容】
・ISO27001ベースのガバナンス運用改善
・SCS評価制度対応
・ISMS審査対応（証跡／是正／監査調整）
・セキュリティポリシー／ガイドライン策定
・AIリスクガバナンス整備
・IT統制（アクセス／ログ／変更管理）整備
・セキュリティ施策の企画・推進
・業務委託メンバーのマネジメント
　（タスク割当／進捗管理／QCD管理）
・課題／リスクの管理およびエスカレーション

【必須スキル】
・ISMS／ISO27001の運用または審査対応経験
・セキュリティポリシー策定経験
・リスクアセスメント経験
・チームまたは委託メンバー管理経験
・ハンズオンでの推進経験
【尚可スキル】
・SCS評価制度対応経験
・AIガバナンス経験
・IT統制／内部統制経験

ネットワーク/インフラエンジニア

【業務内容】
* 社内、拠点、データセンターネットワークの運用・改善
* ネットワーク障害時の原因分析、切り分け、暫定対応、恒久対応
* 本社・地方拠点のネットワーク構成図作成
* VLAN、IPアドレス、VPN、Firewallポリシー、Wi-Fi構成の整理
* 障害対応手順書、変更手順書、切り戻し手順書の作成
* ベンダー、メーカーサポートへの問い合わせ内容整理および回答内容の妥当性確認
* 中長期的なネットワーク改善、標準化、属人化解消

【求めるスキル】
* CCNA以上相当のネットワーク知識、または同等の実務経験
* L2/L3ネットワークの設計・構築・運用経験
* OSPF、VLAN、STP、LACP、ACL、VPNの知識と実務経験
* Firewall、VPN、拠点間ネットワークの設計・運用経験
* Wi-Fi / 無線LANの導入、運用、トラブルシューティング経験
* ネットワークパフォーマンスの監視、分析、改善経験
* 複雑な障害に対して、ログ・設定・経路・端末・DNS・認証・回線など複数観点で切り分けできること
* 未知の課題に対して、事象整理、原因仮説、検証手順、暫定対応、恒久対応を自ら組み立てられること
* 作業内容や判断根拠を第三者が追える形でドキュメント化できること
【尚可スキル】
* FortiGateの設計・構築・運用経験
* HP / Aruba系ネットワーク機器の経験
* Windows、Linux、AD、GPO、DNS、DHCP、証明書、認証基盤の基本理解
* ZTNA、ゼロトラスト、NAC、EDR、MFAなどの基礎理解
* Ansible、Python、Gitなどを用いたネットワーク自動化・設定管理経験
* Zabbix、Datadog、PRTG、Grafanaなどの監視設計・運用経験
* Wireshark、tcpdumpなどを用いたパケット調査経験