リモートOKのセキュリティ案件を探す

セキュリティエンジニア

【業務内容】
○概要
・Splunk環境を用いたセキュリティ監視サービスの運用設計案件
・既存サービスのリカバリフェーズにおいて、運用設計書のブラッシュアップおよび運用手順書の作成を担当
・短期間での立ち上げ・改善を求められており、運用担当者へのスムーズな引き継ぎを見据えた実務推進が必要
○業務内容
・セキュリティ監視運用の設計見直し・改善
・運用設計書の更新および新規作成
・各種運用手順書の整備
・Splunk（Cloud/SOAR）を用いた監視運用の整理・最適化
・運用担当者への引き継ぎ対応

〇必須スキル・経験
・システム運用設計の実務経験
・運用設計書および運用手順書の作成経験
・Splunk Cloudの操作経験
・Splunk SOARの操作経験
〇尚可スキル・経験
・セキュリティ監視業務の経験
・インシデント対応フロー設計経験
・運用改善・リカバリ案件の参画経験

PM/PMO

「契約関連の検査内容の策定」
前提として、外部委託先に契約書・約款等で求めている情報セキュリティ事項に関する検査が存在し、
これが遵守されているかを確認するための手段として"実地検査"があるが、実際の「検査内容・観点」や「実施手順や水準」は各事業部門の判断に委ねられており、組織全体として統一的なルールや基準が存在していない状況です。
そのため、組織として各事業部門で利用可能な実地検査手順及び検査内容を策定を目的とします。

具体的な想定業務は以下となります。
　① 検査手順書（検査に関する教育資料含む）、検査項目一覧（チェックリスト等）のドラフト版策定（2種）
　　・外部委託先等との契約（一律）を対象とするもの
　　・情報システムの構築・運用/保守等を取り扱う外部委託先等との契約を対象とするもの
　② 上記チェックリストを使用した職員の現地調査の実施（2件）に向けた事前準備、実地検査同行及び結果取りまとめ支援
　③ ②を踏まえた上での検査手順書、検査項目一覧の完成版策定
　④ 会議体への参加

【求めるスキル】
・公共案件でPM、PL経験のある方
・情報セキュリティ管理危険（監査・ルール策定）がある方
・ドキュメント作成能力
【歓迎スキル】
・プロジェクト型の業務経験がある方
・PMP保有者

セキュリティコンサルタント

アパレル事業を中心に展開するグループ企業にて、グループ横断の情報セキュリティ領域を担うポジションです。
現在、全社規模でサイバーセキュリティ対策プロジェクトを推進しており、ガバナンス強化やポリシー整備を担当いただきます。
・情報セキュリティ関連システムの企画／運用／管理
・セキュリティルール／ポリシー策定・改訂（ドキュメント作成含む）
・社内ユーザー向け教育、問い合わせ対応
・ベンダーコントロール、調整業務
・全社サイバーセキュリティ対策プロジェクトの推進
※経験に合わせて上記業務を対応していただく予定

<必須要件>
・セキュリティルール／ポリシー策定・改訂経験
＜尚可要件>
・ISMSや内部統制（IT統制）に関する知見・実務経験
・セキュリティ製品の運用経験
・全社横断プロジェクトの参画経験
・事業会社のIT部門経験

脆弱性診断/ペンテスター

Web脆弱性管理業務に関わる以下の業務を想定してます。
・脆弱性情報収集
・対象環境確認
・影響調査
・対策検討
・対策実施サポート
※脆弱性診断業務は対象外
※影響調査対象：OSS、ゲーム開発プラットフォーム

【求めるスキル】
・脆弱性管理業務経験
・OSSの知識
【尚可スキル】
・診断業務経験
・Log4jなどのオープンソースの知識

PM/PMO

・セキュリティ施策推進におけるPMO
・進捗管理、施策優先度整理、課題管理
・経営層向けレポーティング支援
・各部門との調整および推進支援
・ドキュメント作成（提案資料・報告資料）

【求めるスキル】
・PowerPoint等での資料作成経験
・複数ステークホルダーとの調整経験
・議事録作成などのプロジェクト補佐経験
・ITインフラ／セキュリティ領域の基礎知識(用語がわかればOK)
【歓迎スキル】
・EDR製品（CrowdStrike等）の導入／運用またはPoC経験
・資産管理／台帳整備の経験
・ベンダー折衝や調達関連ドキュメント整理経験
・認証基盤／デバイス管理（MDM）の知識

セキュリティエンジニア

・既存CSIRT（4名体制）を維持しつつSOC機能を新規立ち上げ
・SIEM（Splunk）を用いたログ収集設計、管理方針策定
・取得済みログの整理、活用方針の策定
・セキュリティイベントの検知観点定義、検知ルール設計
・SOC／CSIRT運用フロー、インシデント対応プロセス構築
・既存SI要員、セキュリティベンダーとの調整・推進
・SOC／CSIRT領域におけるPM業務

【求めるスキル】
・SOCまたはCSIRTの構築または運用経験
・SIEM（Splunk）の設計または運用経験
・ログ分析、セキュリティ検知設計の経験
・プロジェクト推進、関係者調整経験
【歓迎スキル】
・SOC立ち上げ経験
・インシデントレスポンス設計経験
・セキュリティベンダー配下での業務経験
・SOC／CSIRT PM経験

セキュリティコンサルタント

【業務概要】
・SaaS導入に伴うセキュリティ審査業務
・リスク評価、判断、例外対応を主体的に実施。
【業務内容】
・SaaS／PKG導入のセキュリティアセスメント
・技術的リスク分析および評価
・利用可否判断、例外対応
・セキュリティ基準策定、高度化支援

【求めるスキル】
<必須スキル>
・セキュリティ領域の実務経験
　リスクアセスメント
　セキュリティレビュー　など
・インフラ領域の知識（NW／認証／ログ）
・顧客折衝、調整能力
<尚可スキル>
・システム監査／ISMS／NIST等のフレームワーク理解
・CSIRT／SOC経験
・SaaS／クラウドセキュリティ経験

セキュリティエンジニア

【業務内容】
銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当。
・プロジェクト進捗管理、課題管理、ベンダー/ステークホルダー調整
・システムレビューの受付、問い合わせ対応、打ち合わせ対応
・レポート作成　など

必要スキル】
・システム開発経験（基盤、業務系問わず）
・インフラの知識（RHEL、Apache、AWSなど）
【尚可スキル】
・サイバーセキュリティ、情報セキュリティに関する知識
・WAF、FW、EDR、SIEMなどの理解
・銀行システムの理解（銀行システムの開発経験歓迎）
・PaaSの理解

セキュリティコンサルタント

○概要
大手企業におけるセキュリティ領域全般の上流設計・検討支援をご担当いただきます。
コンサルティング・アーキテクト領域を中心に、構想整理～サービス設計まで幅広く携わるプロジェクトです。

○業務内容
以下①～④のいずれか、または複数をご担当いただきます。
① 認証基盤セキュリティ設計（AD / Entra ID）
・As-Is整理 / To-Be定義
・認証・権限管理プロセスの可視化
・ユーザー向け要件整理・資料化
② セキュリティ課題整理・施策立案
・グループ会社含む全体統制の現状分析
・リスクの可視化
・技術／運用／ガバナンス観点での改善提案
③ セキュリティPoC推進
・PoC計画立案・実施
・検証結果の整理・資料作成
・技術ドキュメント化
※上流工程から対応可能な方は優遇
④ バックアップ／次世代SOC検討
・バックアップ運用・方式の評価・最適化
・AI活用を前提としたSOC設計（体制・役割整理、運用フロー設計）

〇必須スキル・経験
・①～④の業務のいずれかを1人称で対応可能
・指示待ちではなく、要件整理から主体的に動ける方
コンサル・企画志向のある方
〇歓迎スキル・経験
・セキュリティ製品を触りながらサービス設計ができる方
・ディスカッションで積極的に発言できる方
・英語でのコミュニケーションが可能（海外チーム連携あり）

セキュリティエンジニア

【業務内容】
・SOCアラート連携後のログ分析、インシデント調査対応
・CSIRT業務の実務推進（運用は別組織、ガバナンス別チームあり）
・セキュリティインシデントの一次～詳細分析対応
・業務改善（分析効率化、プロセス整備、AI活用検討）
・生成AIを活用したログ分析・調査自動化の検討および推進
・CSIRT以外のセキュリティ施策支援（例：ブラウザハードニング方針検討 等）

【求めるスキル】
・セキュリティ領域における実務経験（CSIRT/SOC/インシデント対応など）
・ログ分析／フォレンジック／インシデント調査の実務経験（研修レベル不可）
・SIEMや各種ログの解析経験
・チームでの協働経験および柔軟なコミュニケーション力
【歓迎スキル】
・生成AIを活用したセキュリティ分析・自動化の知見
・SOC/CSIRTの高度運用経験
・セキュリティ施策検討（ポリシー・ガイドライン策定等）の経験
・ブラウザセキュリティ、エンドポイント対策の知見