120万円〜のセキュリティ案件を探す

セキュリティコンサルタント

・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・ポリシーやマニュアル作成、見直し

【必須スキル】
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応

セキュリティエンジニア

・セキュリティインシデントのアラート受領後の各種対応、関係部門との調整
・脆弱性情報の収集、評価、システム管理者への通知、フォローアップ

<必須スキル>
・CSIRTまたはSOCの経験者
・"即日枠"の場合は、下記スキルセットの内1つくらいは独力で対応可能なレベル
　　✓TOEIC900点以上
　　✓海外子会社とのMTG・電話でのコミュニケーションが可能
　　✓インフラ経験があり、NWの切り分けとかに強みがある 等

SOC

【案件概要】
金融会社のSOC改善業務
【業務内容】
既存のSOC環境をイチから作り直す予定のため、技術的な観点で支援いただきます。
※MS-Defender、Sentinel、Crowdstrikeなど入っているが機能的に運用できていない
・担当者（CISO）との改善に向けた協議（現状分析、課題整理）
・ドキュメント作成
・ベンダー協議
・改善提案、アドバイザリー業務

【必須スキル】
・SOCの構築経験（SIEMやEDRの導入経験）

その他

【業務内容】
エンドユーザー様向けCNAPP運用設計

【必須スキル】
・CNAPP（特にCSPMやCWPP）の運用設計経験
【尚可スキル】
・脆弱性診断経験

セキュリティコンサルタント

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備）
・システム監査向け関連文書の整備、作成
・中国にある開発運用部隊との調整

【求めるスキル】
・FISC安全対策基準対応
・システム監査対応
【尚可スキル】
・英語、中国語スキル