業務委託のセキュリティ案件を探す

セキュリティエンジニア

【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援　※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時）　※Defender/Sentinel
　・イベント、アラート確認、対応調整、記録、報告（日次）
　・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断　※Tenable/Nessus で月1回
　・診断結果基準未達システムの対応確認（月次）
　・結果報告資料作成（月次）
　・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
　・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
　・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）

【必須スキル】
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
　※各経験浅めでも可
　※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験

SOC

〇案件概要
某省庁向けシステム基盤に対するSOC運用業務です。
対象は21拠点、ユーザ数14,000名規模で、客先常駐にて
24時間365日の監視運用を行います。
体制としては、弊社プロパーがリーダーとして参画予定であり、
今回の募集はその配下で立ち上げ・運用を支援いただく
〇業務内容
・セキュリティアラートの監視及び一次切り分け
・セキュリティインシデント対応において、CSIRT担当者の判断に
　もとづきシステム利用者や運用担当者に対して情報定常や初動対応を依頼
・セキュリティ報告（月次）向けの情報収集、整理
・定期的なログ分析の実行と一次切り分け
・客先での常駐業務
⇒所定場所での常駐業務、24時間365日対応
　ローテーションは3交代、4交代を想定
・使用製品（監視）：Palo Alto Cortex XSIAM
対応工程 ：立ち上げ、監視、検知、運用

【求めるスキル】
▼サブリーダー必須
・運用業務3年以上の経験
・常駐対応が可能な方
・24時間365日のシフト対応が可能な方
・リーダーまたはサブリーダー経験
・以下いずれかの経験者
▼メンバー必須
・システム運用または保守業務の経験
・常駐対応が可能な方
・24時間365日のシフト対応が可能な方

CSIRT

セキュリティドキュメント（要件定義、設計書等）レビュープロセスの可視化・効率化検討業務

＜必須スキル＞
・SIに関わるフェーズ知識
・SIに関わる各種ドキュメントのレビュー経験
＜尚可スキル＞
・アプリケーション領域のセキュリティ経験 or インフラ領域のセキュリティ経験
・セキュリティガイドライン準拠に関わる業務経験
・業務改善や効率化に関わる経験
・CSIRTに関わる業務経験

CSIRT

・セキュリティ診断（プラットフォーム診断/Webアプリケーション診断等）レビュープロセスの可視化/効率化検討業務
　※診断実施そのものではなく、弊社海外メンバーが実施するセキュリティ診断のブリッジ（要英語）

＜必須スキル＞
・セキュリティ診断（プラットフォーム診断/Webアプリケーション診断等）経験
＜尚可スキル＞
・海外とのブリッジ業務経験
・セキュリティ診断業務の品質管理に関わる業務経験
・業務改善や効率化に関わる経験
・CSIRT業務の経験

CSIRT

メール訓練の企画や実行業務の支援いただきます。

＜必須スキル＞
・メール訓練の企画実行経験
・AWSに関わる業務経験
＜尚可スキル＞
・情報システム部門等でのセキュリティ教育に関わる業務経験
・メール訓練に関わる改善提案/教育設計の経験
・AWS設計構築経験

SOC

日系グローバル企業におけるSOC(Security Operation Center)業務のL1やL2に該当する内容を想定。
加えて、エスカレーション先のL3担当者はシンガポール現地のスタッフの見込み。
エンドユーザーとなる日系企業と依頼元の企業とのブリッジ的な立ち位置を担うため、
日本語と英語のスキルが必要である想定。

＜必須スキル＞
・SOCモニタリングおよびアラートトリアージの経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
・顧客を含めた関係者へのアラートエスカレーション経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持

SOC

日系グローバル企業におけるSOC(Security Operation Center)業務にて、L2やL3に該当する業務を想定。
技術的な詳細を、技術的な知識を持たない関係者にも分かりやすいビジネス用語で説明し、
エンドユーザーを標的としたインシデント発生時のインシデント報告、調整、関係者管理を担当予定。
※元請けはシンガポールのセキュリティ企業
※インシデント対応時におけるSOCチームとエンドユーザー(日本)の関係者間のコミュニケーションの橋渡し役を担える方をイメージ
※英語環境がベースにて、一部日本語が必要なシーンがあり、日英の翻訳については別途英語でのコミュニケーションがとれる人材を配置予定（当該枠＋日英翻訳枠の1セットでの対応想定）

＜必須スキル＞
・SOCチームにおけるリード経験
・インシデント対応時に主体性を持って対応した経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持
・ビジネスレベルの英語スキル

セキュリティコンサルタント

【業務内容】
・現状のセキュリティ対策の整理、見える化
・お客様へのアドバイスや改善提案
・セキュリティ戦略や対応計画の検討サポート
・脆弱性情報、リスク情報の提供
・セキュリティに関する日常的な相談対応

<必須スキル>
・ITインフラ（ネットワーク／サーバ／クラウドなど）の実務経験
・セキュリティに関する基本的な知識（FW／EDR／ログ監視／インシデント対応 など）
・顧客向けのドキュメント作成経験
<尚可スキル>
・情報システム部門での業務経験（重要）
・IT資産管理、アカウント管理、社内IT運用など
・セキュリティ領域で強みを持っている方（インシデント対応、脆弱性対応、運用設計など）
・セキュリティ運用／SOC／CSIRTの経験
・クラウドセキュリティ、EDR／SIEMなどの知識、経験
・セキュリティポリシー策定やリスクアセスメント経験
・コンサル、顧客向け提案の経験

セキュリティコンサルタント

○概要
Microsoft 365 E5を中心としたセキュリティ施策推進案件です。
1.5～2線の立場から、システム部門・運用部門に対する提案・助言を行い、
セキュリティ強化をリードいただきます。
○業務内容
・Microsoft 365 E5の設計・構築
・メールセキュリティ対策の設計・構築
・新規SIEMの企画・設計
・Defender for Cloudの設計・構築
・DMARCレポートの監視・運用
・セキュリティリスクアセスメントの実施
・客先プライベートSOC対応
・システム／運用部門への提案・助言（主業務）
○現場体制
5名体制（うちプロパー：4名）

【求めるスキル】
〇必須スキル・経験
・1.5～2線の立場での提案・助言経験
（システム部門・運用部門向け）
・Microsoft 365 E5の設計・構築・運用経験
〇歓迎スキル・経験
・送信ドメイン認証（SPF／DKIM／DMARC等）の設計・運用経験
・Defender for Cloudの設計・運用経験
・セキュリティコンサル（リスクアセスメント・課題整理）経験
・SOC運用経験
・プロジェクトマネジメント／ベンダーコントロール経験
・CISSP、Microsoft系資格、または同等スキル

セキュリティコンサルタント

○概要
大手企業におけるISMS・Pマークの年間運用を中心に、計画・実施・改善・省力化を推進するプロジェクトです。
既存の運用体制をベースに、課題抽出～改善提案まで担う実務型ポジションとなります。
○業務内容
・ISMS／Pマーク年間運用の計画・実施
・運用改善・省力化の推進
・情報資産管理／棚卸
・標的型メール訓練（四半期）および改善対応
・セキュリティ教育資料の更新
・マネジメントレビュー対応
・外部審査対応支援
・その他関連業務の支援
○現場体制
チーム：プロパー1名、BP2名

【求めるスキル】
〇必須スキル・経験
・大手企業におけるISMS／Pマーク運用の計画・実施経験
・既存運用体制の改善・効率化（省力化）に関する課題解決経験
〇歓迎スキル・経験
・セキュリティコンサル経験
・業務改善／BPRの経験
・大規模組織における内部統制・ガバナンス対応経験