セキュリティ案件を探す

セキュリティコンサルタント

【案件概要】
全社セキュリティ体制強化に向けて、
ガバナンス整備および業務委託メンバーの管理を担う
ハンズオン型人材を募集します。
【業務内容】
・ISO27001ベースのガバナンス運用改善
・SCS評価制度対応
・ISMS審査対応（証跡／是正／監査調整）
・セキュリティポリシー／ガイドライン策定
・AIリスクガバナンス整備
・IT統制（アクセス／ログ／変更管理）整備
・セキュリティ施策の企画・推進
・業務委託メンバーのマネジメント
　（タスク割当／進捗管理／QCD管理）
・課題／リスクの管理およびエスカレーション

【必須スキル】
・ISMS／ISO27001の運用または審査対応経験
・セキュリティポリシー策定経験
・リスクアセスメント経験
・チームまたは委託メンバー管理経験
・ハンズオンでの推進経験
【尚可スキル】
・SCS評価制度対応経験
・AIガバナンス経験
・IT統制／内部統制経験

SOC

【案件概要】
セキュリティ運用の強化に伴い、
SIEM／EDRを活用したログ分析およびインシデント対応を担う
実務エンジニアを募集します。
【業務内容】
・Sumo Logicでのログ監視／分析（クエリ作成含む）
・CrowdStrikeアラートのトリアージ
・LANSCOPE等による操作ログ分析
・ログ連携設計および取り込み対応
・インシデント対応（調査／封じ込め／原因分析）
・脆弱性管理（yamory等）
・ベンダーコントロール
・検知ルール改善

【必須スキル】
・SIEM（Sumo Logic等）の実務経験
・EDR（CrowdStrike等）の運用経験
・ログ分析ベースのインシデント対応経験
・ネットワーク／OSの基礎知識
【尚可スキル】
・LANSCOPEの利用経験
・yamoryの利用経験
・クラウド環境でのSecOps経験

セキュリティエンジニア

【案件概要】
某メディア系企業におけるセキュリティ体制強化支援案件です。
既存のセキュリティソリューションは一定導入されているものの、
活用不足や運用最適化が課題となっており、
各領域での技術的改善を自走して推進できる人材を求めています。
PoC～構築・展開までリードできる人材を募集します。
【業務内容】
・CrowdStrikeの導入設計／ポリシー設計／展開
・Sumo Logic／yamoryのログ設計、パース定義、検知ルール作成
・DeCYFIRの運用設計およびASM改善
・LANSCOPE／EDRログの統合・可視化
・CSPM／CASB／DLP等のPoC実施（要件定義～評価）
・既存製品の利用状況分析および改善施策推進
・検知ルールのチューニング（誤検知削減／精度向上）

【必須スキル】
・CrowdStrikeの構築または設計経験
・SIEM（Sumo Logic等）のログ設計／ルール作成経験
・セキュリティ製品のPoC～導入展開経験
・複数製品の統合／最適化経験
・課題抽出～改善実装まで主体的に推進した経験
【尚可スキル】
・yamoryの利用経験
・ASM（DeCYFIR等）の運用経験
・CSPM／CASB／DLP導入経験

セキュリティエンジニア

○概要
セキュリティ体制強化に伴うPSIRT構築および脆弱性診断内製化の支援
○業務内容
・PSIRT体制の構築・運用支援
・脆弱性診断内製化支援
・社内メンバー育成（トレーナーとして伴走）

【求めるスキル】
＜必須要件＞
・セキュリティ組織（CSIRT/PSIRT）での運用経験（脆弱性ハンドリング、SBOM管理等）
・脆弱性診断の実務経験
＜尚可要件＞
・CSIRT/PSIRTの立ち上げまたは運用プロセス策定経験
・インシデントハンドリング経験（トリアージ、エスカレーション）
・脆弱性診断の運用設計および教育/OJT経験

セキュリティエンジニア

○概要
不動産テック企業におけるセキュリティ運用および端末管理施策の推進支援
○業務内容
・CrowdStrike 未導入端末および同期切れ端末の特定・再インストール
・Jamfを用いたMacOSアップデート等の定期運用設計
・Chrome Enterprise未導入端末の特定およびインストール
・生成AI／SaaS（Claude Code、Gemini Enterprise、ChatGPT等）統制に向けたマニュアル作成
・Chrome Enterprise Premium の検証、初期構築、運用設計（2026年11月以降）
・Falcon Data Protection の初期構築、運用設計
・Falcon Complete の運用設計
・端末脆弱性管理ツール導入検討（Falcon for IT、NinjaOne 等）
・Windows端末へのEntra／Intune導入計画（実行は2027年11月以降予定）

【求めるスキル】
＜必須要件＞
※下記より1～2項目の実務経験
・CrowdStrike 未導入端末および同期切れ端末の特定・再インストール
・Jamfを用いた定期的なMacOSアップデート等の運用設計
・Chrome Enterprise 導入できていない端末の特定とインストール
＜尚可要件＞
・生成AIやSaaS統制に関する運用設計またはガイドライン策定経験
・EDR、MDM、ブラウザ管理、脆弱性管理ツールの導入経験
・Chrome Enterprise Premium、Falcon製品群、Entra／Intune等の知見

セキュリティコンサルタント

【業務内容】
主に金融機関向けのセキュリティガイドライン準拠支援コンサルをご担当頂きます。
FISCやCISコントロールズのIG1～IG3の現状評価を中心にご支援頂きます。
他に、ISMSやNISTなどへの準拠支援など、案件単位で支援内容が変化いたしますが、
FISCを主としてコンサルを進めて頂きます。
キックオフのタイミングなどで、全国の金融機関への出張もお願いするケースも
想定されます。

【必須スキル・経験】
・セキュリティガイドラインに従った準拠支援や現状評価のご経験
・1人称での準拠支援が可能であること
・コミュニケーションスキル
【歓迎スキル・経験】
・FISC/CISコントロールズ/ISMS/NIST などのセキュリティガイドラインへの準拠支援経験
・セキュリティ領域でのコンサルのご経験
・サイバーセキュリティに対しての広いご知見
・コンサルファームなどにおける独自コンサルポリシーへの柔軟なご対応経験

CSIRT

○業務内容
・インシデント対応におけるトリアージ、関係部署調整
・脆弱性管理に関するユーザーフォロー
・リスク管理業務支援
・日常的なCSIRT運用業務
・海外拠点とのメール／ドキュメント対応（英語）

＜必須要件＞
・CSIRT運用経験
・インシデント対応の実務経験
・関係者調整／コミュニケーション能力
・英語に抵抗がないこと（読み書き中心）
＜尚可要件＞
・脆弱性管理、リスク管理の経験
・グローバル環境でのセキュリティ対応経験
・SOC/CSIRTでの運用経験

脆弱性診断/ペンテスター

【業務内容】
・脆弱性管理基盤（Mytos）を用いた情報収集および管理対応
・Tenable等のツールを用いた脆弱性のトリアージ
・脆弱性の分析からパッチ適用までの一連の業務推進
・関係部門と連携したセキュリティ運用の実施
・ミッションクリティカル環境における運用保守対応

【求めるスキル】
・OS／ミドルウェア／ネットワークに関する脆弱性知識（CVSS、CVE、ベンダ情報の読解）
・脆弱性管理ツールまたはサービスの利用経験（JVN等含む）
・パッチ適用やバージョンアップにおけるトリアージ経験（影響範囲・緊急度・事業インパクト考慮）
・ミッションクリティカル環境（金融系または24h稼働）での運用保守経験
【歓迎スキル】
・セキュリティ製品（Tenable等）の実務経験
・金融領域の業務知見
・多様な案件経験に基づく判断・対応力

セキュリティエンジニア

○概要
Acronis Cyber Protect Cloud（Acronis CPC）のEDR機能を活用した、顧客向けEDRサービスの提案～導入～運用支援を担当。
○業務内容
・EDR導入における提案フェーズ対応
・PoC（概念実証）支援および結果説明
・設計および導入プロセスの策定
・顧客環境への導入対応
・導入後のサポート対応（インシデント対応は対象外）
・各種ドキュメント作成
・顧客とのWEB打合せ対応（稀に訪問あり）
・メーカーのパートナー会への参加
・EDRトライアル案件（週8～10件）対応

＜必須要件＞
・サーバー／インフラの設計構築または運用保守経験（3年以上目安）
・Windows Server、Linux環境での実務経験、トラブルシューティング経験
・クラウドまたは仮想化環境の設計構築・運用経験
（AWS、Azure、GCP、VMware、Hyper-V 等）
・他社EDR製品の経験またはログ分析経験（インシデント時の調査等）
＜尚可要件＞
・ネットワーク／セキュリティの基礎知識（FW、プロキシ、AD連携、ログ解析）
・EDR／NDR／SASE製品の運用経験
（SentinelOne、Cato、Darktrace、Microsoft Defender 等）
・バックアップ／ストレージ製品の設計構築・運用経験
（Veeam、Veritas、Commvault、Arcserve、Acronis 等）
・MSP／SIerでの導入支援、カスタマーサクセス、テクニカルサポート経験

セキュリティコンサルタント

○概要
セキュリティ施策（主にISMS/ISO27001準拠）の推進支援および運用・アドバイザリ業務
○業務内容
・セキュリティ施策の展開、進捗管理、推進支援
・PDCA活動支援（ISO/IEC27001ベースの規程運用）
・課題の整理および優先順位付け
・課題解決の支援
・規程／様式等の作成
・問い合わせ対応、助言、支援
・報告書、各種資料作成
・会議準備（アジェンダ作成等）、ファシリテート、議事録作成
・スケジュール管理
・セキュリティアセスメント、運用、アドバイザリ
・システム導入時のセキュリティリスク評価
〇体制
・社員・協力会社含め約20名

＜必須要件＞
・セキュリティ技術（FW、IDS/IPS、認証、暗号化、NWセキュリティ等）の実務知見
・顧客およびベンダ調整を一人称で対応できるコミュニケーション能力
・提案書／報告書／会議資料作成スキル
・セキュリティアセスメント実務経験（脆弱性診断結果分析等）
・ISMS運用、セキュリティ運用の実務経験
＜尚可要件＞
・CSIRT構築／運用支援経験
・セキュリティインシデント対応経験
・プロジェクトマネジメント経験
・CISSP、CISA、PMP等資格
・規程策定経験
・英語読解力（技術情報収集）
・英語でのメール／会話コミュニケーション