業務委託のセキュリティ案件を探す

セキュリティエンジニア

某ゲーム系企業の社内セキュリティ運用チームにジョインし、
以下のような運用・事務処理・問い合わせ対応をご担当いただきます。
・セキュリティ関連の各種申請処理（アカウント申請、権限申請など）
・EDR、CASBアラートの一次対応／確認作業
・セキュリティに関する社内問い合わせ（ヘルプデスク）対応
・セキュリティ運用ルールに基づくチェック・ドキュメント管理
・運用チーム内でのコミュニケーション／調整

【必須要件】
・EDRやCASBの基礎知識
・セキュリティ系業務における運用経験
・社内外とのコミュニケーション能力
【尚可要件】
・Webアプリケーションのセキュリティ知見
・社内セキュリティ設計に関する知見・相談対応経験

セキュリティコンサルタント

某ゲーム企業の社内相談窓口／技術相談役としてセキュリティ全般の支援を行います。
・社内各部門からのセキュリティ相談対応
・ゲーム/ITシステムにかかわるセキュリティアーキテクチャレビュー
・セキュリティリスクの抽出・改善提案
・インシデント検討、技術的助言
・開発部門との連携、必要に応じて技術調査
・ドキュメント・ガイドライン整備支援

【必須要件】
・セキュリティコンサルタントとしての実務経験
・技術的なセキュリティ相談に応じられる知識
・コミュニケーション力
・企業内のセキュリティ施策策定やレビュー経験
【尚可要件】
・Webアプリケーションのセキュリティ知見
・ゲーム企業でのセキュリティ支援経験

セキュリティコンサルタント

某ゲーム企業の社内における個人情報の適切な管理体制・ルール構築を支援します。
・個人情報取り扱いに関する現状調査
・データ管理ルール・フロー策定支援
・各部門に対する運用指導・改善提案
・個人情報関連のインシデント対応方針づくり
・ドキュメント整備、教育資料作成

【必須要件】
・個人情報保護／データ管理に関する実務経験
・社内データ管理ルール策定経験
・コミュニケーション能力
【尚可要件】
・IT/ゲーム企業での情報管理経験

PM/PMO

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援
・お客様社員を支援しているリーダーの補佐

<必須要件>
・上位者向け報告書の作成経験。
・保険に関わる業務経験。
・保険システム（特に保全・支払い系）の開発経験。
<尚可要件>
・金融・保険系Webサービス、IWF、コールのいずれかの企画・開発・業務経験

ネットワーク/インフラエンジニア

・F5 BIG-IP運用業務
・L2/L3ネットワーク運用業務(VLAN,STP,OSPF,VRRP)
・BGPルータ運用業務(eBGP,iBGP)
・ネットワーク機器の脆弱性情報収集と対応
・ネットワーク構成資料作成、更新
・データセンターでの各種物理作業（機材のマウント、ケーブリング等）

<必須要件>
・F5 BIG-IP(負荷分散)の設計構築、運用経験
・Juniperネットワーク機器実務経験（L2/L3,OSPF）
・Ciscoネットワーク機器実務経験（L2/L3,OSPF）
<尚可要件>
・F5 BIG-IP WAFの実務経験
・eBGPを使った複数拠点間経路交換の運用経験
・iBGPの運用経験
・Juniperネットワーク機器実務経験
・Ciscoネットワーク機器実務経験
・IP Closネットワークの運用経験
・既存ネットワークの課題分析、改善提案ができる
・VyOS / FRRoutingの運用経験
・Linux(RHEL,Debian,Ubuntu)のネットワークの基本的な知識
・ケーブル、ファシリティの設計、構築経験

ネットワーク/インフラエンジニア

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援
・お客様社員を支援しているリーダーの補佐

＜必須条件＞
・ネットワークの構築・運用経験※設計経験があれば尚可
・ドキュメント作成
・問い合わせ対応
・ベンダーへの問い合わせ依頼
・若手エンジニアへのスキルトランスファ―
＜尚可条件＞
・セキュリティ分野（ウェブ分離、メール無害化、メールセキュリティ、WAF、IPS、IDS、FW、EDRなど）の知見・経験

セキュリティコンサルタント

【背景】
大手事業会社内にてセキュリティルールが十分に整備されておらず、
グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。
ルール整備および定着化に向けた専門人材のニーズが発生。
上位企業の社員がリーダーとして参画予定であり、
そのもとで実務を推進できるメンバーを募集。
【業務内容】
・グループ共通ルールを基にした実効性のあるセキュリティルールの策定
・セキュリティルールの定着化推進
・アプリ担当／インフラ担当との連携による改善活動
・アセスメント実施およびリスクの可視化
・リスク対策サイクルの運用
・可視化されたリスクの改善支援
・Win/Linux、汎用機(AS400)、AWS を対象とした技術的理解を基にした支援
・セキュリティチーム内での各種業務遂行

【求めるスキル】※いずれか1つ以上で提案可能です。
・セキュリティルール策定～定着支援までのご経験
・アセスメント/リスク可視化のご経験
【歓迎スキル】
・Win/Linux、汎用機(AS400)、AWSの技術理解(構築などは発生しない想定)
・セキュリティルール整備のゼロベースからの立ち上げ経験

セキュリティコンサルタント

【案件概要】
大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、
システム・サイバーセキュリティ支援案件です。
各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、
業務フローや責任分界の妥当性確認など、
セキュリティガバナンス寄りの業務を中心に対応いただきます。
【業務概要】
金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。
構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、
長期的に運用まで携わっていただくことを想定しています。
【業務内容】
・金融領域における情報セキュリティ管理業務
・サービス、業務毎の脆弱性診断結果の取り纏め
・システムサイバーセキュリティリスクの整理・管理
・攻撃リスク・対策内容の確認、整理
・業務フローにおける責任分界・統制観点のチェック
・関係部門との調整・確認対応

【必須スキル】
・情報セキュリティに関する基礎的な知識・理解
・IT業務（開発／運用／インフラ等）いずれかの実務経験
・関係者と円滑にコミュニケーションが取れる方
【尚可スキル】
・セキュリティ関連業務経験
・大手通信キャリア関連プロジェクト参画経験
・金融系システム・業務の経験

CSIRT

【案件概要】
金融領域におけるCSIRT（インシデント対応部隊）強化支援案件です。
構築フェーズから参画し、
お客様社員と一緒にインシデント110番（相談受付体制）を作り上げ、運用まで担っていただきます。
【業務内容】
・インシデント110番（相談窓口）の構築・運用
・PC紛失、メール誤送信、郵便物誤配達等の受付対応
・インシデント内容の整理、一次判断
・金融庁報告対象となる情報事故の窓口対応支援
・CrowdStrikeの運用支援、脅威インテリジェンス確認
・対応履歴管理、報告資料作成

【必須スキル】
・情報セキュリティに関する基本的な理解
・問い合わせ対応・調整ができるコミュニケーション力
【尚可スキル】
・CSIRT／SOC業務経験
・EDR（CrowdStrike等）の運用経験
・金融系業務経験

CSIRT

【案件概要】
金融領域における情報セキュリティ・金融ガバナンス全般の相談窓口支援です。
インシデント対応だけでなく、経済安全保障（経済安保）対応や、
システム構築・マニュアル作成時のセキュリティ相談など、金融ガバナンスを下支えする業務を担います。
【業務内容】
・関連部門からの情報セキュリティ問い合わせ対応
・インシデント発生時の相談対応・整理
・経済安全保障（経済安保）観点での対応支援
・システム・マニュアル構築時のセキュリティ助言
・ルール・考え方の説明、整理
・関係部署との調整対応

【必須スキル】
・情報セキュリティに関する基本的な理解
・社内問い合わせ対応が可能なコミュニケーション力