90万円〜のセキュリティ案件を探す

ITコンサルタント

・現場の業務課題を的確に捉え、あるべき像を捉えた企画提案やパフォーマンス向上施策の立案/実施
・プロジェクト全体を見据えた開発基盤の構築/標準化推進
・Oracle PL/SQL, APEX、OIC環境におけるアプリケーションプログラム開発（要件定義、設計、実装、テスト）
・Oracle ERP CloudのAI活用（AIエージェントによるDX化開発）を積極的に行い、先進的なシステムの開発体制を整備
※開発パートナー企業と連携しながら、最終的な技術引継ぎ先としてノウハウをグループ内に蓄積する役割を担う

<必須要件>
・システム構想設計、基本設計の上流工程の経験
・Oracle PL/SQLでの開発経験
・Web系画面開発経験
・プロジェクトマネジメントスキル
<尚可要件>
・Olacle Cloud ERP導入経験　
・Oracle Cloud Infractructre (OCI)構築経験
・Oracle Apex開発経験

その他

・Oracle PL/SQL, APEX、OIC環境におけるアプリケーションプログラム開発（プログラム開発/テスト）
・パフォーマンスや可読性を意識した実装と継続的な品質向上に関する業務
※実装経験を積みながら、将来的には基本設計や上流工程へのチャレンジも可能

<必須要件>
・ERPシステムのプログラム開発経験（※経験年数：5年以上のイメージ）
・オンプレミスのOracle, JAVA, Weblogicによるプログラム開発経験
・Web系画面開発経験
<尚可要件>
・Oracle Cloud Infractructre (OCI)の構築経験
・Oracle Apex開発経験

PM/PMO

日本国内や国外に拠点をかまえる建設系の企業にて、
VPN刷新をはじめ、EDR・認証・SOC領域に関わる4つのプロジェクトが存在し
顧客側（3～4名）でそれらを推進しているが、一部課題感があるためそれらを解消しながら、
プロジェクトマネジメントをご支援いただくことミッションとします。
顧客内の各ステークホルダーとのコミュニケーションを皮切りに、
全体の進捗状況の確認や推進、課題感の洗い出し、ベンダーコントロール、インフラ領域のツールの設定確認等々を実行頂く見込みです。

<必須要件>
・ネットワークとクラウド領域のエンジニア経験
・上記に関わるセキュリティ業務経験や知見
・顧客との折衝経験
・プロジェクトマネジメントスキル
<尚可要件>
・上記4つの領域におけるソリューション導入経験
・セキュリティコンサルティング経験

セキュリティコンサルタント

セキュリティ体制構築における支援業務の実施
・セキュリティリスクの可視化・評価（セキュリティアセスメント・評価）
・セキュリティ戦略策定（ロードマップ・アクションプラン策定）
・アクションプランの実施
※メンバーの一員として、ユーザーやベンダーとの調整や進捗管理の他、ドキュメント作成、報告、会議体参加など含む

＜必須スキル＞
・セキュリティリスクアセスメントの知識
・コンサルティング経験
・顧客折衝
＜尚可スキル＞
・NIST-SP800の知見
・ISMS、ISMAPの知見
・右記資格の保有：情報処理安全確保支援士、情報セキュリティマネジメント、CISM、CISSP

セキュリティコンサルタント

クライアントセキュリティチームの補強およびセキュリティ体制強化のため、
セキュリティチームに合流しプロジェクトを推進していただきます。
最新の金融庁ガイドラインを基準にしたシステムリスク全般のアセスメントや
構築運用全般のプロジェクトをご担当いただきます。
またセキュリティリスクにおいても、全体のフレームワークではなく、
実運用側のリスク対策支援をご担当いただきます。
加えて、セキュリティ演習支援などを行っていただくほか、セキュリティ施策資料の作成などもご担当いただくことになります。

<必須要件>
・システムリスクアセスメントのご経験
・セキュリティについての広い知見
・インフラセキュリティについての知見や運用のご経験
<尚可要件>
・FISCガイドラインについての知見
・セキュリティリスクについてのご経験
・CSIRTやSOCなどのインシデントレスポンスのご経験

PM/PMO

・セキュリティに係る各種施策推進のPMO業務
　└年度計画として定められている複数の施策を推進し実装にこぎつける

<必須スキル>
・セキュリティに係る各種施策推進
・管理マネジメント経験もしくは、左記に準ずる経験
・顧客折衝、合意形成
<尚可スキル>
・GitHubによる構成管理の知見があること

セキュリティエンジニア

案件概要】金融会社のサイバーセキュリティ対策（SIEM構築）
【業務内容】
1. システムに対して脅威や攻撃を検知するための仕組みを構築
2. AWS、elasticでのログ分析基盤の構築
3. SEIMなどでの脅威検知ルールの検討、実装
4. PoC検証
5. ドキュメント作成

【必須スキル】
・上記業務内容のご経験
・ 1-3を実施し、PoC検証を自力で行えること
【尚可スキル】
・FISC対応

SOC

【案件概要】
金融会社のSOC立上げ・改善業務
【業務内容】
既存のSOC環境はあるが、イチから作り直す予定。
・担当者と目指すべき（あるべき）SOCの定義　※伴走型コンサルティングのイメージ
・ドキュメント化（可視化）
・監視運用の現状分析、課題整理　
　※MS-Defender、Sentinel、Crowdstrikeなど入っているが機能的に運用できていない
・改善提案、アドバイザリー業務
・ベンダーコントロール
・設計書、その他ドキュメント作成　など

・SOCの立上げ、運用改善業務経験

セキュリティコンサルタント

マネジメント業務：
・エンド向け、案件向けの定期会議参加、資料作成、指摘事項対応
・情報連携機能の構築(会議、情報共有方法の設計、構築)
・エンド社員からの依頼、問合せの受付対応。技術支援やアドバイス等の実施
・システム内のS/W、M/W、H/W等の保守・サポート費用の営業支援、運用サポート等を実施
支援プロセス業務(共通業務)：
・インシデント管理（進捗管理、対応支援依頼、重大障害自の対応、報告書作成、提出など）
・問題管理（問題対応の進捗管理及び実施、課題管理表、タスク起票）
・システム保全活動、メンテナンス業務(S/W、M/W、H/Wのライフサイクル管理、予防保守活動、メンテナンス計画策定等)
・その他、外部ベンダー案件対応や運用管理改善など
支援プロセス業務(セキュリティ支援チーム)：
・他チームの案件においてセキュリティ要件、設計、テストが必要な場合の支援
・アラートメールの確認、仕分け各種ログ調査分析、インシデント判定支援
・セキュリティインシデントの報告支援、ヒアリング、調査支援
・その他、週次報告、インシデント改善提案や調査是正支援指導など

・セキュリティコンサル経験3年以上
・ドキュメント作成の経験
・内外問わずコミュニケーション取れる人

セキュリティコンサルタント

法律系サービス企業内にてセキュリティ支援をご担当いただきます。
業務量増加に伴う募集となります。
セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。
・ISMSやSOC2の年間アップデート対応
・証跡などのエビデンス対応
・監査基準に従ったエビデンス収集
・SOC2対応、報告書作成等
※ISMSやSOC2に付帯する作業もご支援いただきます。

【求めるスキル】
・ISMS認証、導入、運用経験
・SOC2に対するご経験
・セキュリティ運用経験
・セキュリティ監査のご経験
【尚可スキル】
・GoogleCloudに対する知見、経験