一部リモートのセキュリティ案件を探す
職種
PM/PMO
業務内容
○概要
社内セキュリティ強化に伴うコンサルティングおよび運用支援案件です。
既存チームに参画し、セキュリティ施策の推進・運用・改善を担っていただきます。
○業務内容
企業内のセキュリティ統制・運用強化を目的とした以下業務を担当いただきます。
●セキュリティ企画・推進（PMO）
・社内セキュリティに関する相談対応
・関係部署との調整および施策推進支援
・セキュリティ課題の洗い出し・整理
●インシデント対応
・インシデント管理／分析／対応
・事故対応手順・復旧手順の整備
・再発防止策の検討
●ガイドライン・規程整備
・セキュリティポリシー、ガイドラインの策定
・規程の運用・改善
●SSE導入・運用支援
・Security Service Edgeの社内展開
・エージェント導入・展開支援
・各種ポリシー設計・実装
以下機能の検討・導入
・ブラウザ分離
・DLP（データ漏洩防止）
・CASB
●その他付随業務
・情報資産管理
・セキュリティ対策の優先順位・スケジュール策定
・マニュアル作成
社内セキュリティ強化に伴うコンサルティングおよび運用支援案件です。
既存チームに参画し、セキュリティ施策の推進・運用・改善を担っていただきます。
○業務内容
企業内のセキュリティ統制・運用強化を目的とした以下業務を担当いただきます。
●セキュリティ企画・推進（PMO）
・社内セキュリティに関する相談対応
・関係部署との調整および施策推進支援
・セキュリティ課題の洗い出し・整理
●インシデント対応
・インシデント管理／分析／対応
・事故対応手順・復旧手順の整備
・再発防止策の検討
●ガイドライン・規程整備
・セキュリティポリシー、ガイドラインの策定
・規程の運用・改善
●SSE導入・運用支援
・Security Service Edgeの社内展開
・エージェント導入・展開支援
・各種ポリシー設計・実装
以下機能の検討・導入
・ブラウザ分離
・DLP（データ漏洩防止）
・CASB
●その他付随業務
・情報資産管理
・セキュリティ対策の優先順位・スケジュール策定
・マニュアル作成
求めるスキル
＜必須要件（共通）＞
・セキュリティプロジェクト経験2年以上
・クラウド（Azure／AWS）またはITインフラに関する知見、経験
・英語によるメール・ドキュメントコミュニケーション能力
＜リーダークラス必須＞
・グローバルセキュリティプロジェクトのリード経験（2年以上）
・英語Web会議のファシリテート経験
・金融庁ガイドライン対応等、金融業界におけるセキュリティ業務経験
・インシデント対応支援、アドバイザリー経験
＜メンバークラス必須＞
・PMO業務経験
・管理資料作成、更新等の事務処理能力
＜尚可要件＞
・海外法規制（欧州DORA等）の知識（リーダー）
・英語Web会議のファシリテート経験（メンバー）
・セキュリティプロジェクト経験2年以上
・クラウド（Azure／AWS）またはITインフラに関する知見、経験
・英語によるメール・ドキュメントコミュニケーション能力
＜リーダークラス必須＞
・グローバルセキュリティプロジェクトのリード経験（2年以上）
・英語Web会議のファシリテート経験
・金融庁ガイドライン対応等、金融業界におけるセキュリティ業務経験
・インシデント対応支援、アドバイザリー経験
＜メンバークラス必須＞
・PMO業務経験
・管理資料作成、更新等の事務処理能力
＜尚可要件＞
・海外法規制（欧州DORA等）の知識（リーダー）
・英語Web会議のファシリテート経験（メンバー）
職種
脆弱性診断/ペンテスター
業務内容
【主な業務内容】
・AIが生成した脆弱性診断レポートの技術レビュー
・検出された脆弱性の成立条件、影響範囲の確認
・誤検知、重複、成立未確認事項の整理
・静的診断、動的診断、ブラックボックス診断の結果・証跡確認
・危険度、CVSS、修正優先度等の妥当性確認
・AIが提示した修正コード案、推奨対応内容の確認
・顧客向け診断結果説明資料の作成
・顧客報告会への参加、診断結果の説明
・顧客からの技術的な質問への回答
・追加確認が必要な事項や未確認条件の整理
・必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成
・報告会で発生した質問、回答、確認事項のナレッジ化
・将来的なレビュー手順、報告手順、FAQ等の標準化支援
・AIが生成した脆弱性診断レポートの技術レビュー
・検出された脆弱性の成立条件、影響範囲の確認
・誤検知、重複、成立未確認事項の整理
・静的診断、動的診断、ブラックボックス診断の結果・証跡確認
・危険度、CVSS、修正優先度等の妥当性確認
・AIが提示した修正コード案、推奨対応内容の確認
・顧客向け診断結果説明資料の作成
・顧客報告会への参加、診断結果の説明
・顧客からの技術的な質問への回答
・追加確認が必要な事項や未確認条件の整理
・必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成
・報告会で発生した質問、回答、確認事項のナレッジ化
・将来的なレビュー手順、報告手順、FAQ等の標準化支援
求めるスキル
【求めるスキル】
・Webアプリケーション脆弱性診断の実務経験
・手動による診断または脆弱性の成立確認経験
・診断結果の顧客報告、説明経験
【尚可スキル】
・SAST、DAST、ブラックボックス診断の知識
・OWASP Top 10、CWE、CVSS等の知識
・Webアプリケーション開発またはソースコード読解経験
・後進育成、メンター、リーダー経験
・AIを活用した診断や開発業務への関心
・Webアプリケーション脆弱性診断の実務経験
・手動による診断または脆弱性の成立確認経験
・診断結果の顧客報告、説明経験
【尚可スキル】
・SAST、DAST、ブラックボックス診断の知識
・OWASP Top 10、CWE、CVSS等の知識
・Webアプリケーション開発またはソースコード読解経験
・後進育成、メンター、リーダー経験
・AIを活用した診断や開発業務への関心
職種
脆弱性診断/ペンテスター
業務内容
【主な業務内容】
・AIが生成した脆弱性診断レポートの技術レビュー
・検出された脆弱性の成立条件、影響範囲の確認
・誤検知、重複、成立未確認事項の整理
・静的診断、動的診断、ブラックボックス診断の結果・証跡確認
・危険度、CVSS、修正優先度等の妥当性確認
・AIが提示した修正コード案、推奨対応内容の確認
・顧客向け診断結果説明資料の作成
・顧客報告会への参加、診断結果の説明
・顧客からの技術的な質問への回答
・追加確認が必要な事項や未確認条件の整理
・必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成
・報告会で発生した質問、回答、確認事項のナレッジ化
・将来的なレビュー手順、報告手順、FAQ等の標準化支援
・AIが生成した脆弱性診断レポートの技術レビュー
・検出された脆弱性の成立条件、影響範囲の確認
・誤検知、重複、成立未確認事項の整理
・静的診断、動的診断、ブラックボックス診断の結果・証跡確認
・危険度、CVSS、修正優先度等の妥当性確認
・AIが提示した修正コード案、推奨対応内容の確認
・顧客向け診断結果説明資料の作成
・顧客報告会への参加、診断結果の説明
・顧客からの技術的な質問への回答
・追加確認が必要な事項や未確認条件の整理
・必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成
・報告会で発生した質問、回答、確認事項のナレッジ化
・将来的なレビュー手順、報告手順、FAQ等の標準化支援
求めるスキル
【求めるスキル】
・Webアプリケーション診断、セキュリティ業務、
またはWebアプリケーション開発のいずれかの経験
・診断レポートや技術資料を読み、内容を整理できること
・経験者の支援のもとで、資料作成や報告準備を行えること
【尚可スキル】
・SAST、DAST、ブラックボックス診断の知識
・OWASP Top 10、CWE、CVSS等の知識
・Webアプリケーション開発またはソースコード読解経験
・後進育成、メンター、リーダー経験
・AIを活用した診断や開発業務への関心
・Webアプリケーション診断、セキュリティ業務、
またはWebアプリケーション開発のいずれかの経験
・診断レポートや技術資料を読み、内容を整理できること
・経験者の支援のもとで、資料作成や報告準備を行えること
【尚可スキル】
・SAST、DAST、ブラックボックス診断の知識
・OWASP Top 10、CWE、CVSS等の知識
・Webアプリケーション開発またはソースコード読解経験
・後進育成、メンター、リーダー経験
・AIを活用した診断や開発業務への関心
職種
PM/PMO
業務内容
大手コンサルティングファームにおけるプロジェクトにて
以下の業務に携わっていただきます。
・グループ各社のシステム担当者からのレビュー
・診断依頼受付
・診断実施ベンダへの連携および調整
・セキュリティ診断事務局業務
・レビュー／診断実施に伴う進行管理支援
・関係者との各種調整業務
以下の業務に携わっていただきます。
・グループ各社のシステム担当者からのレビュー
・診断依頼受付
・診断実施ベンダへの連携および調整
・セキュリティ診断事務局業務
・レビュー／診断実施に伴う進行管理支援
・関係者との各種調整業務
求めるスキル
＜必須スキル＞
・PMO経験
・セキュリティ診断業務に関する知見
※実施できなくともよいがどのような業務であるかわかっている方
・関係各所との調整能力
・進捗管理および事務局運営経験
＜尚可スキル＞
・セキュリティレビュー業務経験
・情報セキュリティ関連プロジェクト参画経験
・ベンダコントロール経験
・システム運用管理経験
・PMO経験
・セキュリティ診断業務に関する知見
※実施できなくともよいがどのような業務であるかわかっている方
・関係各所との調整能力
・進捗管理および事務局運営経験
＜尚可スキル＞
・セキュリティレビュー業務経験
・情報セキュリティ関連プロジェクト参画経験
・ベンダコントロール経験
・システム運用管理経験
職種
PM/PMO
業務内容
セキュリティ関連のテーマが毎年次々と発生し、各テーマは顧客側で専門のコンサル・ベンダーに依頼されています。
自社の立場でコンサルや・ベンダーと対峙し、プロジェクト全体を仕切る人材の増員による募集になります。
業務内容としては、以下になります。
・各種セキュリティ施策の推進支援（OT、BCP、監査、情報漏洩対策等）
・ベンダー／コンサルとの調整・コントロール
・進捗管理、課題管理、会議運営
・各拠点・関係部署との調整
・資料作成、報告対応
自社の立場でコンサルや・ベンダーと対峙し、プロジェクト全体を仕切る人材の増員による募集になります。
業務内容としては、以下になります。
・各種セキュリティ施策の推進支援（OT、BCP、監査、情報漏洩対策等）
・ベンダー／コンサルとの調整・コントロール
・進捗管理、課題管理、会議運営
・各拠点・関係部署との調整
・資料作成、報告対応
求めるスキル
【求めるスキル】
・セキュリティ関連プロジェクトのPMまたはPMO経験
・ベンダーコントロール経験
・ITインフラ／セキュリティの基礎知識
・資料作成およびコミュニケーション能力
【尚可スキル】
・OTセキュリティの経験
・BCP／サイバーセキュリティ対策の経験
・IT監査または内部統制の経験
・英語での業務経験（読み書きレベル可）
・セキュリティ関連プロジェクトのPMまたはPMO経験
・ベンダーコントロール経験
・ITインフラ／セキュリティの基礎知識
・資料作成およびコミュニケーション能力
【尚可スキル】
・OTセキュリティの経験
・BCP／サイバーセキュリティ対策の経験
・IT監査または内部統制の経験
・英語での業務経験（読み書きレベル可）
職種
その他
業務内容
【業務内容】
大手メーカーを中心としたエンド顧客案件にて、ネットワークセキュリティ分野の
プリセールスを担当いただきます。
・営業同行
・提案書作成
・ベンダー対応
・製品導入時の技術サポート 等
大手メーカーを中心としたエンド顧客案件にて、ネットワークセキュリティ分野の
プリセールスを担当いただきます。
・営業同行
・提案書作成
・ベンダー対応
・製品導入時の技術サポート 等
求めるスキル
【求めるスキル】
・プリセールス経験
・インフラ（基盤/NW）設計構築経験
【尚可スキル】
・SASEなどのネットワークセキュリティに関する経験・知見
もしくは、M365・EntraID・IntuneといったMS基盤ソリューションの経験・知見
・プリセールス経験
・インフラ（基盤/NW）設計構築経験
【尚可スキル】
・SASEなどのネットワークセキュリティに関する経験・知見
もしくは、M365・EntraID・IntuneといったMS基盤ソリューションの経験・知見
