一部リモートのセキュリティ案件を探す

PM/PMO

【案件背景】
・顧客は Google Workspace を利用中だが、スプレッドシート等の管理が部門・個人ごとに分散し、重複・最新版不明・検索性の低さが課題。
・各部門からのヒアリングを通じて情報を整理し、ナレッジマネジメントの仕組み（KMS）を設計・導入したい。
・作成した方針・設計をステークホルダーへ分かりやすく説明し、合意形成〜運用定着まで先導してほしい。
・SaaS系のITコンサル経験者がフィット。まず1名で参画し、必要に応じて増員を検討。
【業務内容】
□現状把握・課題抽出
・部門横断のユーザーヒアリング（業務フロー、成果物、検索シナリオ、更新頻度、権限/公開範囲）
・既存ドキュメントの棚卸し（Sheets/Docs/Slides/Drive/Forms/Email/Chat/Meet議事録 等）
・問題点の構造化（重複、属人化、命名・保管ルール不統一、検索不可、アーカイブ不備 など）
□方針策定・全体設計
・KMS方針（目的・対象・情報分類・公開レベル・責務・運用ルール）
・**情報アーキテクチャ（IA）**設計：情報カテゴリ、メタデータ/タグ、テンプレート、ライフサイクル（作成→レビュー→公開→アーカイブ）
・ツール選定/構成（Google Workspace中での標準化：Drive/Shared Drive、Docs/Sheetsテンプレート、Sites、Chat/Spaces、Looker Studio 等）
※必要に応じて**外部SaaS（例：Confluence/Notion等）**の併用方針を提示（SSO、権限、連携、費用対効果）
□試行（PoC）・テンプレート整備
・代表部門でパイロット導入（業務ガイド、FAQ、手順書、議事録テンプレート）
・命名規則・版管理・権限設計のドラフト策定
・ナレッジ投稿〜レビュー〜公開のワークフロー試行（フォーム/Apps Script/アドオン活用は要相談）
□ステークホルダー説明・合意形成
・役員/部門長向け説明資料作成（現状課題、投資対効果、ロードマップ、リスク）
・運用規程・ガバナンスのレビュー会運営
・定着化に向けた**KPI/モニタリング（閲覧数、検索語、重複率、更新遅延率等）**の提示
□導入支援・定着化
・利用者向けトレーニング/ガイド作成・実施
・初期運用の伴走、Q&A/改善バックログ管理
・必要に応じて体制強化（増員）提案

【求めるスキル】
＜必須スキル＞
・SaaS領域でのITコンサル/PMO/業務設計経験
・ユーザーヒアリング〜要件整理〜合意形成の一連の実務経験
・Google Workspace（Drive/Shared Drive、Docs/Sheets/Slides、Sites、Chat/Spaces）の実務活用経験
・ドキュメント作成力（構造化、図解、ファシリ資料）
＜尚可スキル＞
・マネジメント/情報アーキテクチャ設計経験
・Confluence/Notion 等のKMS導入・運用設計経験
・権限設計、情報分類、命名規則、版管理、アーカイブ設計の知見
・KPI設計、ダッシュボード（Looker Studio 等）構築経験
・業務プロセス改善、チェンジマネジメント

セキュリティエンジニア

【業務内容】
お客様社内のセキュリティグループに参画し、
NWセキュリティを軸としたサイバーセキュリティ施策の推進・支援をご担当いただきます。
主な業務内容は以下の通りです。
・NDR（Darktrace）導入に伴う要件定義・設計・構築支援
・既存ネットワーク環境の整理・把握およびセキュリティ観点での改善提案
・セキュリティリーダーの右腕としての技術支援・検討サポート
・NW／セキュリティに関する技術的な相談対応
・中長期的なセキュリティ施策検討への参画
・関係部署との調整・コミュニケーション
※「指示されたことだけをこなす」のではなく、状況を理解したうえで主体的に支えていけるエンジニアを求めています。

【必須要件】
・ネットワークセキュリティに関する実務経験
・TCP/IP、OSI参照モデル、L2～L4レイヤーの理解
・サイバーセキュリティ全般に対する関心・継続的なキャッチアップ意欲
・要件定義フェーズから関与した経験
・社内外関係者と円滑にコミュニケーションが取れる方
・指示待ちにならず、リーダーを技術面で支えられるスタンス
【尚可要件】
・NDR／EDR／IDS／IPS いずれかの導入・運用経験
・Darktraceの利用・構築経験
・セキュリティ施策の検討・技術選定に関わった経験
・社内SOC／CSIRT／セキュリティグループでの業務経験
・30代後半前後、精神的に安定して長期参画が可能な方

その他

商社グループ企業がクライアント企業に対してNW環境の設計構築支援の提案を進めている中で、
NW及びNWセキュリティ製品に関連したプリセールスチームでプリセのご支援をいただきます。
NWではCisco中心に、FW・UTM・LBなど、セキュリティ製品のプリセを支援いただく想定です。
全ての製品に精通している必要はなく、今までのご経験等を合わせて担当いただく製品を決める形になります。
またバックヤード部分というよりは、クライアントに先守の作業を行っていただくケースもございます。

<必須要件>
・プリセールスのご経験がある方
・NE系試験等の知見がある方
・セキュリティ（特にファイアウォール系）のジャンルに一定の知見を有しておられる方
・ファイアウォール、UTM、LB等一つでも経験がある方
・複数顧客の管理経験がある方
・商社内、クライアントとのコミュニケーションをしながら推進の経験がある方
<尚可要件>
・ハードな営業のご経験がある方

その他

商社グループ企業がクライアント企業に対してゼロトラスト環境をはじめとしたセキュリティ実装を進めている中で、
導入したセキュリティソリューションの運用サービスをご提案するためのプリセールスをご支援いただきます。
主にはNetskope、Okta、SentinelOne、CrowdStrike、Catoなどのゼロトラスト製品MSSのプリセをご支援いただく想定です。
東日本エリアをご担当いただく予定であるため、不定期で短期出張のご対応を頂くケースもございます。

<必須要件>
・プリセールスのご経験がある方
・セキュリティソリューションに一定の知見を有しておられる方
・セキュリティ運用に理解ある方
・資料作成（パワポ）のご経験がある方
・関係チームとのコミュニケーションをしながら推進の経験がある方
<尚可要件>
・セキュリティ運用に関わる業務経験
・ハイタッチ営業のご経験がある方

セキュリティエンジニア

【業務内容】
・コーポレートIT領域における情報セキュリティガバナンス推進
・AIセキュリティポリシー／社内規程の策定・改訂
・情報セキュリティリスク評価・管理プロセス整備
・ISMS／SOC2 等の監査・認証対応（技術側支援）
・Netskope（SWG／CASB）導入後の運用設計・ポリシー管理
・Okta（IDaaS）を用いた認証・アクセス管理方針の整理
・管理部門・各事業部との調整、説明資料作成

【必須要件】
・情報セキュリティ領域の実務経験（5年以上）
・Netskope（SWG／CASB）導入または運用管理の実務経験
・Okta 等 IDaaS の導入・運用管理経験（SSO／MFA 含む）
・セキュリティポリシー策定・運用、またはリスク管理の経験
・管理部門・非IT部門と調整しながら業務を進めた経験
【尚可要件】
・ISMS / SOC2 / NIST 等のフレームワーク理解
・SASE／ゼロトラスト環境の運用・定着フェーズ経験
・情シスまたはコーポレートIT部門での業務経験

セキュリティエンジニア

【業務内容】
・SOC運用におけるセキュリティアラート監視・トリアージ
・セキュリティインシデントの初動対応・原因分析支援
・SIEM／EDRログを用いた分析・レポーティング
・Netskope のログ分析・アラート対応、ポリシー調整
・Okta を用いた不正アクセス／認証異常時の調査対応
・CSIRT運用支援、インシデント対応手順の整備・改善

【必須要件】
・SOC／CSIRT 業務の実務経験（3年以上）
・Netskope（SWG／CASB）運用 または ログ分析経験
・Okta 等 IDaaS の運用経験（MFA／SSO含む）
・インシデント対応（一次～二次対応）の経験
【尚可要件】
・SIEM／EDR（CrowdStrike 等）の運用経験
・脅威ハンティングやプレイブック整備の経験
・ゼロトラスト／SASE環境でのSOC運用経験
・情シスまたはコーポレートIT部門での業務経験

ネットワーク/インフラエンジニア

生保基幹システム対外接続サーバー更改案件にて、以下の内容を行っていただきます。
・概要設計工程から参画。
・要件定義担当者から内容の引継ぎ。
・リーダー業務、顧客や関係者の調整を担当

<必須要件>
・インフラ（NW/サーバー）設計、構築の実務経験5年以上
・VMware等の仮想基盤上でのサーバー設計、構築経験
・Windows　Server、WSFCの設計、構築経験
・課題対応を自走（1人称）で進められる方
<尚可要件>
・NW設計経験
・ファイル連携系ミドルウェアの設計、導入経験
（JP1、HULFT、JFTのいずれか）
・成果物レビュー、設計レビュー等のリーダー、サブリーダー経験

セキュリティコンサルタント

【業務内容】
セキュリティ全体戦略の見直しから、社内関係部門と連携した取組み。
ゼロトラストを前提とした社内セキュリティソリューションの企画、構築、運用。
■情報セキュリティ全体戦略の立案・実行（体制構築含む）
■経営層・監査部門とのセキュリティ方針策定・説明
■セキュリティガバナンスの整備と運用（例：J-SOX対応）
■セキュリティポリシー・ルールの策定と周知
■インシデント発生時の統括・報告対応（CSIRT責任者）
■社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応
■グループ会社を含めた横断的なセキュリティ推進（変更の範囲）会社の定める業務
※経験に合わせて上記業務を対応していただく予定

【求めるスキル】
<必須要件>
・情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験
<尚可要件>
・プロジェクトマネジメント経験
・グループ会社や海外含む複数拠点でのセキュリティ推進経験
・J-SOXなどセキュリティガバナンス関連の運用経験

セキュリティコンサルタント

ホールディングス全体としてセキュリティリスクの見直し、改変を進めており、
その内容をグループ会社（子会社）へ展開させる必要があります。
単なるサイバーセキュリティ対策に留まらず、
システムリスク全般（運用、アクセス管理等）を含めた統合的な規定整備と、
実運用を見据えたガイドライン、QA整備が求められております。
・規定の改定および新規策定
システムリスク管理規定、アクセス管理系規定、サイバーセキュリティ規定等
・グループ会社展開支援
　子会社向けガイドライン策定、QAの作成、対応
・FIT＆GAP分析
　現行の業務・運用実態と規程要件のFIT＆GAP整理

<必須要件>
・FISCに関する実務経験
・規定、ガイドライン策定の実務経験
<尚可要件>
・FIT＆GAP分析が自立して実施できる方
・規定が「形だけ」になっていないか、実運用の観点で判断できる方
・ホールディングス/グループ会社体制での統制、展開経験
・生成AIガイドライン策定、評価経験

セキュリティエンジニア

社内セキュリティ強化に向け、以下をご担当いただきます。
・公開資産の管理／脆弱性対応（ASM関連）
・端末／ブラウザ管理の改善（Jamf、Chrome Enterprise）
・クラウド／SaaS管理（GCP、Google Workspace）
・ゼロトラスト関連の導入・運用（BeyondCorp等）
・生成AI利用に関するルール整備
※運用だけでなく、改善や設計にも関わっていただきます

【作業環境】
・デバイス／ブラウザ：Mac（Jamf）、Chrome Enterprise
・セキュリティ：CrowdStrike（Falcon）、ASM
・クラウド／ゼロトラスト：Google Workspace、GCP、BeyondCorp、Context Aware Access

【求めるスキル】
＜必須スキル＞
・セキュリティ領域での実務経験
（ゼロトラスト／EDR／ASMいずれか）
・設計または導入の経験がある方
（運用のみの方は不可）
・以下いずれかの経験
　- Google Workspace / GCP
　- Jamf（Mac管理）
　- Chrome Enterprise
・関係者と連携して業務を進めた経験
＜尚可スキル＞
・CrowdStrike（Falcon）の経験
・ASMの運用経験
・Google Workspaceのセキュリティ設定経験
・GCPの権限管理（IAM 等）
・ゼロトラスト環境の構築経験