110万円〜のセキュリティ案件を探す

セキュリティコンサルタント

・ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメントの推進
・セキュリティポリシーや手順書の作成、更新
・教育や啓発活動の企画、運営
・製造部門、工場との連携によるセキュリティ強化

<必須スキル>
・ISMS（ISO/IEC 27001）に関する実務経験（認証取得、更新、内部監査、文書管理、教育、啓発など）
・ドキュメント作成能力（Word、Excel、PowerPoint）
・社内外との調整、折衝経験
・OTセキュリティに関する知見
<尚可スキル>
・ISMS、マネジメント関連
・内部監査員としての活動経験
・情報セキュリティ関連資格（情報処理安全確保支援士、ISMS内部監査員講習修了など）

セキュリティコンサルタント

法律系サービス企業内にてセキュリティ支援をご担当いただきます。
業務量増加に伴う募集となります。
セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。
・ISMSやSOC2の年間アップデート対応
・証跡などのエビデンス対応
・監査基準に従ったエビデンス収集
・SOC2対応、報告書作成等
ISMSやSOC2に付帯する作業もご支援いただきます。

【求めるスキル】
・ISMS認証、導入、運用経験
・SOC2に対するご経験
・セキュリティ運用経験
・セキュリティ監査のご経験
・ISO42001関連の知見や業務経験
【尚可スキル】
・GoogleCloudに対する知見、経験

セキュリティコンサルタント

・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・ポリシーやマニュアル作成、見直し

【必須スキル】
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応

セキュリティエンジニア

・セキュリティインシデントのアラート受領後の各種対応、関係部門との調整
・脆弱性情報の収集、評価、システム管理者への通知、フォローアップ

<必須スキル>
・CSIRTまたはSOCの経験者
・"即日枠"の場合は、下記スキルセットの内1つくらいは独力で対応可能なレベル
　　✓TOEIC900点以上
　　✓海外子会社とのMTG・電話でのコミュニケーションが可能
　　✓インフラ経験があり、NWの切り分けとかに強みがある 等

CSIRT

・クライアントのIT課題に対するヒアリング・要件整理
・IT戦略立案、改善提案の資料作成支援
・システム導入、運用に関するコンサルティング支援
・セキュリティ対策の現状分析・改善提案（尚可）
・海外ベンダー、クライアントとのコミュニケーション（英語尚可）
・プロジェクトマネージャーや社内関係者との連携・調整業務
・各種ドキュメント作成（提案書、報告書、議事録など）

<必須スキル>
・ITコンサルティングまたはPMO支援経験
・クライアントとの折衝・要件整理の経験
・ドキュメント作成スキル（PowerPoint、Excel、Word）
・論理的思考力とコミュニケーション能力
<尚可スキル>
・セキュリティ分野の知識、実務経験（ISMS、SOC、CSIRT等）
・英語での読み書き、会話（海外関係者とのやり取りあり）
・ITIL、PMP、情報処理技術者試験などの資格保有
・コンサルファームやSIerでの業務経験

SOC

【案件概要】
金融会社のSOC改善業務
【業務内容】
既存のSOC環境をイチから作り直す予定のため、技術的な観点で支援いただきます。
※MS-Defender、Sentinel、Crowdstrikeなど入っているが機能的に運用できていない
・担当者（CISO）との改善に向けた協議（現状分析、課題整理）
・ドキュメント作成
・ベンダー協議
・改善提案、アドバイザリー業務

【必須スキル】
・SOCの構築経験（SIEMやEDRの導入経験）

CSIRT

クライアントの保険企業におけるCSIRT支援やインシデントレスポンス支援を
ご担当頂きます。
クライアントの方針に従い、複数のセキュリティ施策の企画や、
資料作成や技術検証、セキュリティ運用支援などを広範囲にご支援頂きます。
(例)
(1)グループ会社横串で利用するグループ標準製品の選定・評価
(2)(1)の標準製品の利用に関するポリシー設計・運用設計
(3)年次セキュリティアセスメントの企画・運用
(4)サイバー演習およびメール訓練の企画・運用
(5)セキュリティ機器や監視ベンダーからのアラート調査・分析
(6)海外グループ会社のセキュリティ施策推進PMO 等

<必須要件>
・セキュリティコンサル経験 2年ほど
・セキュリティ監視経験
・ロジカルシンキング
<尚可要件>
・英語（会議ファシリ）

その他

【業務内容】
エンドユーザー様向けCNAPP運用設計

【必須スキル】
・CNAPP（特にCSPMやCWPP）の運用設計経験
【尚可スキル】
・脆弱性診断経験

セキュリティコンサルタント

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備）
・システム監査向け関連文書の整備、作成
・中国にある開発運用部隊との調整

【求めるスキル】
・FISC安全対策基準対応
・システム監査対応
【尚可スキル】
・英語、中国語スキル

ネットワーク/インフラエンジニア

ログ管理プラットフォームの整備における実務および進捗管理を担当していただきます。
技術的なログ設計、出力設計・収集設計および実装作業を行いながら、開発部門・基盤部門と連携し、プロジェクトを推進していただきます。

【必須スキル・経験】
1. ログ設計・要件定義
・監査や調査に必要なログの整理
・ログに記録すべき項目や出力形式などのログ仕様策定
・開発チームへの実装依頼および調整
2. インフラ・ミドルウェア実装
・Linux、Windowsの操作（OSコマンド、権限管理、設定ファイル編集 等）
・td-agent（Fluentd）等を用いたログ転送・収集の仕組みの構築
　※収集したログの転送設定、ログ受信側の設定も実施していただきます。
3. クラウド上のログ収集設定
・AWS CLI／SDKを用いたS3操作等によるクラウド上ログ取得環境の構築
・APIを用いたクラウドログ取得環境の構築
4. プロジェクト管理
・全体タスクおよび課題の整理、WBS作成、スケジュール管理
・関連部門（開発・基盤）との会議体運営および作業調整
【歓迎スキル】
・Splunk、Elasticsearch等のSIEM構築・運用経験
・高度なログ分析、AI連携、UEBA（振る舞い分析）、SOAR（自動化）に関する知見