業務委託のセキュリティ案件を探す
職種
セキュリティエンジニア
業務内容
〇概要
お客様環境におけるSOC（Security Operation Center）運用およびセキュリティ運用全般をご担当いただきます。
CDN、WAF、EDR、メールセキュリティ製品を中心とした監視・分析・運用業務に加え、レポーティングや運用品質向上に
向けた改善活動まで幅広く対応いただくTier2ポジションです。
〇業務内容
＜SOC運用＞
・CDN、WAF、EDR、メールセキュリティ製品等から発報されるセキュリティアラートの監視、一次判定、トリアージ ・アラートの誤検知／要調査の切り分け
・基本的なログ確認 ・インシデント手順書に沿った初動対応
・一次エスカレーションおよび関係部署との連携
・不審メールの受付、一次確認、フィッシング判定補助、影響調査の一次対応
・インシデント発生時の時系列整理、対応状況の記録、チケット起票／更新／クローズ
＜セキュリティ運用＞
・CDN、WAF、EDR、メールセキュリティ製品等の運用・監視
・ホワイトリスト／ブラックリストの登録、更新、メンテナンス
・手順書に基づく許可範囲内での簡易な設定変更
・脆弱性情報の収集、影響有無の一次確認、関係部署への展開支援
・各種セキュリティ製品の運用改善に向けた手順書、運用フローのフィードバック
＜分析・レポーティング＞
・日次、週次レポートの作成
・アラート件数、傾向、一次判定結果の集計・報告
・シフト引継ぎ内容の整理、共有
・顧客向け報告会や定例会に向けた資料作成補助
・運用状況の報告補助
＜運用品質向上・改善＞
・運用フロー、手順書、ナレッジの整備・更新
・手順書の改善点や運用上の気づきのフィードバック
・問い合わせ一次受付対応および関係部署へのエスカレーション
・その他セキュリティ運用業務全般
〇体制 コンサルタント4名体制
お客様環境におけるSOC（Security Operation Center）運用およびセキュリティ運用全般をご担当いただきます。
CDN、WAF、EDR、メールセキュリティ製品を中心とした監視・分析・運用業務に加え、レポーティングや運用品質向上に
向けた改善活動まで幅広く対応いただくTier2ポジションです。
〇業務内容
＜SOC運用＞
・CDN、WAF、EDR、メールセキュリティ製品等から発報されるセキュリティアラートの監視、一次判定、トリアージ ・アラートの誤検知／要調査の切り分け
・基本的なログ確認 ・インシデント手順書に沿った初動対応
・一次エスカレーションおよび関係部署との連携
・不審メールの受付、一次確認、フィッシング判定補助、影響調査の一次対応
・インシデント発生時の時系列整理、対応状況の記録、チケット起票／更新／クローズ
＜セキュリティ運用＞
・CDN、WAF、EDR、メールセキュリティ製品等の運用・監視
・ホワイトリスト／ブラックリストの登録、更新、メンテナンス
・手順書に基づく許可範囲内での簡易な設定変更
・脆弱性情報の収集、影響有無の一次確認、関係部署への展開支援
・各種セキュリティ製品の運用改善に向けた手順書、運用フローのフィードバック
＜分析・レポーティング＞
・日次、週次レポートの作成
・アラート件数、傾向、一次判定結果の集計・報告
・シフト引継ぎ内容の整理、共有
・顧客向け報告会や定例会に向けた資料作成補助
・運用状況の報告補助
＜運用品質向上・改善＞
・運用フロー、手順書、ナレッジの整備・更新
・手順書の改善点や運用上の気づきのフィードバック
・問い合わせ一次受付対応および関係部署へのエスカレーション
・その他セキュリティ運用業務全般
〇体制 コンサルタント4名体制
求めるスキル
〇必須スキル・経験
・SOC運用経験
・Tier2レベルの分析経験
・セキュリティアラートの監視、分析、トリアージ経験
・WAF、EDR、メールセキュリティ製品等の運用経験
・顧客や関係部署と円滑なコミュニケーションが取れる方
・業務改善を主体的に推進できる方
〇歓迎スキル・経験
・インシデント対応経験
・脆弱性管理業務経験
・運用フロー、手順書作成・改善経験
・顧客向け報告資料作成経験
・SOC運用改善経験
※全てを満たしていなくてもOK
・SOC運用経験またはセキュリティ運用管理経験
・CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験
・脅威インテリジェンスを活用した分析経験
・スクリプト作成による運用効率化経験
・金融機関向けSOC運用経験
・SOC運用経験
・Tier2レベルの分析経験
・セキュリティアラートの監視、分析、トリアージ経験
・WAF、EDR、メールセキュリティ製品等の運用経験
・顧客や関係部署と円滑なコミュニケーションが取れる方
・業務改善を主体的に推進できる方
〇歓迎スキル・経験
・インシデント対応経験
・脆弱性管理業務経験
・運用フロー、手順書作成・改善経験
・顧客向け報告資料作成経験
・SOC運用改善経験
※全てを満たしていなくてもOK
・SOC運用経験またはセキュリティ運用管理経験
・CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験
・脅威インテリジェンスを活用した分析経験
・スクリプト作成による運用効率化経験
・金融機関向けSOC運用経験
職種
PM/PMO
業務内容
【案件概要】
小売り・流通企業において、セキュリティ運用・管理体制強化を目的としたPM/PMOポジションを募集しております。
現在、セキュリティ診断管理や各種セキュリティ施策推進、ベンダーコントロール等を管理者が兼務している状況であり、
業務負荷低減および体制強化のため、管理・推進業務をお任せできる方を求めております。
セキュリティの専門家ではなく、インフラ・開発・運用を理解したうえで、
多岐にわたる関係者調整やプロジェクト推進を担える方を歓迎しております。
【業務内容】
・ベンダーコントロール
・各部門との調整業務
・課題管理、タスク管理
・PMO業務全般
・セキュリティ診断業務関連の管理支援
・セキュリティ施策の推進支援等
小売り・流通企業において、セキュリティ運用・管理体制強化を目的としたPM/PMOポジションを募集しております。
現在、セキュリティ診断管理や各種セキュリティ施策推進、ベンダーコントロール等を管理者が兼務している状況であり、
業務負荷低減および体制強化のため、管理・推進業務をお任せできる方を求めております。
セキュリティの専門家ではなく、インフラ・開発・運用を理解したうえで、
多岐にわたる関係者調整やプロジェクト推進を担える方を歓迎しております。
【業務内容】
・ベンダーコントロール
・各部門との調整業務
・課題管理、タスク管理
・PMO業務全般
・セキュリティ診断業務関連の管理支援
・セキュリティ施策の推進支援等
求めるスキル
【必須スキル】
・PMまたはPMOとしての推進経験
・ベンダーコントロール経験
・インフラおよびアプリケーション開発経験
・課題管理・進捗管理および関係者調整経験
・AWS等クラウド環境の知見・経験
【尚可スキル】
・セキュリティ運用（SOC、CSIRT等）の経験
・脆弱性診断またはセキュリティ診断関連業務経験
・CrowdStrike、Zscaler、Wiz等のセキュリティ製品の知見
・PMまたはPMOとしての推進経験
・ベンダーコントロール経験
・インフラおよびアプリケーション開発経験
・課題管理・進捗管理および関係者調整経験
・AWS等クラウド環境の知見・経験
【尚可スキル】
・セキュリティ運用（SOC、CSIRT等）の経験
・脆弱性診断またはセキュリティ診断関連業務経験
・CrowdStrike、Zscaler、Wiz等のセキュリティ製品の知見
職種
CSIRT
業務内容
【業務内容】
・お客様内でのCSIRT運用メンバーの募集(交代枠)
・アラート一次対応、ログ調査（AV/EDR/サーバOSアンチウイルス/メールセキュリティ/FW/Proxy等）
・インシデント対応一連（検知内容分析、影響範囲確認、封じ込め・暫定対処、恒久対策整理）
・報告書・インシデントチケット作成
・お客様担当者・利用部門との直接コミュニケーション（クレーム対応含む）
・VDI環境利用（※接続元はご自前PCの想定）
・お客様内でのCSIRT運用メンバーの募集(交代枠)
・アラート一次対応、ログ調査（AV/EDR/サーバOSアンチウイルス/メールセキュリティ/FW/Proxy等）
・インシデント対応一連（検知内容分析、影響範囲確認、封じ込め・暫定対処、恒久対策整理）
・報告書・インシデントチケット作成
・お客様担当者・利用部門との直接コミュニケーション（クレーム対応含む）
・VDI環境利用（※接続元はご自前PCの想定）
求めるスキル
【求めるスキル】
・SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（目安2年以上）
・アラート一次対応・ログ調査経験
・Windowsクライアント／サーバの基礎知識（プロセス・サービス、イベントログ、権限、パッチ適用等）
・ネットワーク基礎（TCP/IP、DNS、HTTP(S)、Proxy、IPアドレス・FQDN・ポート）
・Azure AD／M365の基礎知識、脆弱性の基本概念（CVE、CVSS等）
・EDR製品運用経験（アラート分析、隔離・ブロック、ハンティングクエリ実行等）
・メールセキュリティ製品またはM365 Defender／EOP運用経験（不審メール解析、隔離確認、フィッシング対応）
・Webプロキシ／クラウドプロキシ（Zscaler等）運用経験
・チケット・インシデント管理ツール利用経験（JIRA、ServiceNow等）
・公開脆弱性情報（JVN、NVD、ベンダーアドバイザリ等）の読み取り・対処方針整理経験
・日本語での文書作成能力（月次報告、インシデント報告、注意喚起メール等）
・非技術者への分かりやすい説明、チーム内情報共有・引継ぎ対応力
【歓迎スキル】
・SOCRadar等ダークウェブモニタリング／アカウント漏洩検知サービス運用経験
・Microsoft Defender製品群運用経験（Endpoint／Identity／Office 365／Cloud）
・スレットハンティング実務経験（IOC検索等）
・Azure／M365セキュリティ設定レビュー・改善提案経験
・検疫メール分析・傾向分析、Excel／Power BI等での簡易ログ分析
・セキュリティ資格（情報処理安全確保支援士、CISSP、GCIH、GCFA等）
・SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（目安2年以上）
・アラート一次対応・ログ調査経験
・Windowsクライアント／サーバの基礎知識（プロセス・サービス、イベントログ、権限、パッチ適用等）
・ネットワーク基礎（TCP/IP、DNS、HTTP(S)、Proxy、IPアドレス・FQDN・ポート）
・Azure AD／M365の基礎知識、脆弱性の基本概念（CVE、CVSS等）
・EDR製品運用経験（アラート分析、隔離・ブロック、ハンティングクエリ実行等）
・メールセキュリティ製品またはM365 Defender／EOP運用経験（不審メール解析、隔離確認、フィッシング対応）
・Webプロキシ／クラウドプロキシ（Zscaler等）運用経験
・チケット・インシデント管理ツール利用経験（JIRA、ServiceNow等）
・公開脆弱性情報（JVN、NVD、ベンダーアドバイザリ等）の読み取り・対処方針整理経験
・日本語での文書作成能力（月次報告、インシデント報告、注意喚起メール等）
・非技術者への分かりやすい説明、チーム内情報共有・引継ぎ対応力
【歓迎スキル】
・SOCRadar等ダークウェブモニタリング／アカウント漏洩検知サービス運用経験
・Microsoft Defender製品群運用経験（Endpoint／Identity／Office 365／Cloud）
・スレットハンティング実務経験（IOC検索等）
・Azure／M365セキュリティ設定レビュー・改善提案経験
・検疫メール分析・傾向分析、Excel／Power BI等での簡易ログ分析
・セキュリティ資格（情報処理安全確保支援士、CISSP、GCIH、GCFA等）
職種
セキュリティエンジニア
業務内容
【業務内容】
大手生命保険会社のサイバーセキュリティ部門にて、
セキュリティ監視強化に向けた設計・構築支援をご担当いただきます。
・セキュリティ監視強化に向けた脅威シナリオ／ユースケースの特定
・監視に必要となる各種ログの選定およびSIEMへの取り込み
・脅威シナリオ／ユースケースに基づく監視ルールの設計・作成
・監視ルール検知後の対応フローの設計・作成
・その他、セキュリティ監視強化に付随する業務
大手生命保険会社のサイバーセキュリティ部門にて、
セキュリティ監視強化に向けた設計・構築支援をご担当いただきます。
・セキュリティ監視強化に向けた脅威シナリオ／ユースケースの特定
・監視に必要となる各種ログの選定およびSIEMへの取り込み
・脅威シナリオ／ユースケースに基づく監視ルールの設計・作成
・監視ルール検知後の対応フローの設計・作成
・その他、セキュリティ監視強化に付随する業務
求めるスキル
【求めるスキル】
・SIEMを活用したセキュリティ監視に関する知識・経験
・脅威シナリオ／監視ユースケースの検討・設計経験
・SIEMへのログ取り込み、ログ設計に関する知識・経験
・セキュリティ監視ルールの設計・作成経験
・アラート検知後のインシデント対応フローの設計経験
【歓迎スキル】
・SOC／CSIRT等におけるセキュリティ監視・運用経験
・金融／保険業界におけるセキュリティ関連業務の経験
・SIEM環境の設計・構築経験
・サイバー攻撃の手法や脅威動向に関する知識
・SIEMを活用したセキュリティ監視に関する知識・経験
・脅威シナリオ／監視ユースケースの検討・設計経験
・SIEMへのログ取り込み、ログ設計に関する知識・経験
・セキュリティ監視ルールの設計・作成経験
・アラート検知後のインシデント対応フローの設計経験
【歓迎スキル】
・SOC／CSIRT等におけるセキュリティ監視・運用経験
・金融／保険業界におけるセキュリティ関連業務の経験
・SIEM環境の設計・構築経験
・サイバー攻撃の手法や脅威動向に関する知識
職種
脆弱性診断/ペンテスター
業務内容
大手コンサルティングファームにおけるプロジェクトにて以下の業務に携わっていただきます。
【業務内容】
・生成AIを用いたアプリケーション脆弱性スキャンの技術検証
・生成AIによる脆弱性検出の精度・有効性等を検証するための、
検証用の脆弱なアプリケーションの作成
・意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
・お客様アプリケーションに対するソースコード診断・スキャンの実施
・ソースコード診断に関する技術検証
・SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
・DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検証
【業務内容】
・生成AIを用いたアプリケーション脆弱性スキャンの技術検証
・生成AIによる脆弱性検出の精度・有効性等を検証するための、
検証用の脆弱なアプリケーションの作成
・意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
・お客様アプリケーションに対するソースコード診断・スキャンの実施
・ソースコード診断に関する技術検証
・SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
・DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検証
求めるスキル
【希望のスキル感】
・Webアプリケーションの設計・開発経験
・アプリケーションセキュリティに関する知識・経験
・Webアプリケーションの脆弱性に関する知識
・ソースコード診断、脆弱性診断、コードスキャン等に関する知識・経験
・技術調査やPoC、検証を自ら進め、結果を整理できる能力
・脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
・SAST／DASTに関する知識・経験
・DevSecOpsに関する知識・経験
・CI/CDパイプラインへのセキュリティツール導入・連携経験
・生成AI／LLMを活用したソースコード解析、脆弱性診断等の知見
・セキュリティ製品／ツールの比較・評価・選定経験
・Webアプリケーションの設計・開発経験
・アプリケーションセキュリティに関する知識・経験
・Webアプリケーションの脆弱性に関する知識
・ソースコード診断、脆弱性診断、コードスキャン等に関する知識・経験
・技術調査やPoC、検証を自ら進め、結果を整理できる能力
・脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
・SAST／DASTに関する知識・経験
・DevSecOpsに関する知識・経験
・CI/CDパイプラインへのセキュリティツール導入・連携経験
・生成AI／LLMを活用したソースコード解析、脆弱性診断等の知見
・セキュリティ製品／ツールの比較・評価・選定経験
職種
セキュリティエンジニア
業務内容
【業務内容】
Webアプリケーション脆弱性診断の人材育成プロジェクトにおける、講師・育成担当のポジションです。
現担当者が9月末で離任するため、育成カリキュラムを引き継いでいただきます。
受講者6名のスキルアップ状況を見ながら、工数を調整しながら進める形となります。
＜フェーズ1：～11月末／ジュニア診断士レベルへの引き上げ＞
既存カリキュラムの引継ぎ、育成計画の微修正
（到達目標：Burp Suite等の基本操作～基本的な手動診断）
受講者の演習課題設計、実施フォロー、成果レビュー（観点・手順・再現性の指導）
診断観点のレクチャー（主要なWeb脆弱性、リスク説明、再現手順、対策方針）
＜フェーズ2：12月以降／シニアレベルを見据えた育成＞
診断観点のレクチャー（対策方針）
報告書作成の指導（指摘の書き方、証跡、再現手順、影響度、推奨対策）
受講者からのQA対応、つまずきの解消
必要に応じ、今後の商用提供を見据えた運用・品質観点の助言（標準手順、レビュー観点など）
Webアプリケーション脆弱性診断の人材育成プロジェクトにおける、講師・育成担当のポジションです。
現担当者が9月末で離任するため、育成カリキュラムを引き継いでいただきます。
受講者6名のスキルアップ状況を見ながら、工数を調整しながら進める形となります。
＜フェーズ1：～11月末／ジュニア診断士レベルへの引き上げ＞
既存カリキュラムの引継ぎ、育成計画の微修正
（到達目標：Burp Suite等の基本操作～基本的な手動診断）
受講者の演習課題設計、実施フォロー、成果レビュー（観点・手順・再現性の指導）
診断観点のレクチャー（主要なWeb脆弱性、リスク説明、再現手順、対策方針）
＜フェーズ2：12月以降／シニアレベルを見据えた育成＞
診断観点のレクチャー（対策方針）
報告書作成の指導（指摘の書き方、証跡、再現手順、影響度、推奨対策）
受講者からのQA対応、つまずきの解消
必要に応じ、今後の商用提供を見据えた運用・品質観点の助言（標準手順、レビュー観点など）
求めるスキル
【求めるスキル】
＜必須要件＞
・Webアプリケーション脆弱性診断の実務経験（手動診断、主要脆弱性の検出・再現、影響度整理）
・Burp Suiteを用いた診断の実務経験（Proxy／Repeater／Intruder等を用いた調査・検証）
・顧客向け診断報告書の作成経験（指摘票作成、再現手順・証跡、推奨対策の記載）
・顧客QA対応の経験（問い合わせ対応、追加調査、説明・合意形成）
・育成/指導の経験（OJT、レビュー、勉強会運営など形式不問）
＜尚可要件＞
・情報処理安全確保支援士の保有
・CISSPの保有
・診断サービスの立ち上げ・標準化経験（診断手順書、テンプレート、品質基準の整備）
＜必須要件＞
・Webアプリケーション脆弱性診断の実務経験（手動診断、主要脆弱性の検出・再現、影響度整理）
・Burp Suiteを用いた診断の実務経験（Proxy／Repeater／Intruder等を用いた調査・検証）
・顧客向け診断報告書の作成経験（指摘票作成、再現手順・証跡、推奨対策の記載）
・顧客QA対応の経験（問い合わせ対応、追加調査、説明・合意形成）
・育成/指導の経験（OJT、レビュー、勉強会運営など形式不問）
＜尚可要件＞
・情報処理安全確保支援士の保有
・CISSPの保有
・診断サービスの立ち上げ・標準化経験（診断手順書、テンプレート、品質基準の整備）
職種
セキュリティエンジニア
業務内容
【業務内容】
セキュリティ運用オペレーターとして、脆弱性管理およびメールセキュリティ対応をご担当いただくポジションです。
・ASM（Attack Surface Management）等の脆弱性管理ツールのダッシュボードに基づく脆弱性情報の確認
・検出された脆弱性への対応要否の判断、社内関係部署との調整
・メールセキュリティ関連のインシデント対応
・対応内容の記録・報告
セキュリティ運用オペレーターとして、脆弱性管理およびメールセキュリティ対応をご担当いただくポジションです。
・ASM（Attack Surface Management）等の脆弱性管理ツールのダッシュボードに基づく脆弱性情報の確認
・検出された脆弱性への対応要否の判断、社内関係部署との調整
・メールセキュリティ関連のインシデント対応
・対応内容の記録・報告
求めるスキル
【必須要件】
・セキュリティに関する基礎知識（脆弱性対応に関する知見）
・脆弱性管理／ASMツールを用いた実務経験（例：Tenable.io／Nessus、Qualys VMDR、Rapid7 InsightVM、Microsoft Defender Vulnerability Management等）
・提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方
・関係者との円滑なコミュニケーション能力
【尚可要件】
・ASM（アタックサーフェス管理）製品の運用経験（例：Tenable ASM、Censys、CyCognito等）
・メールセキュリティ関連製品の運用経験（例：Proofpoint、Mimecast、Microsoft Defender for Office 365、Trend Micro Cloud App Security等）
・資格（情報処理安全確保支援士、CompTIA Security+等）
・平均年齢の若い組織（プロパー約300名、協力会社含め約400名体制）での就業経験
・セキュリティに関する基礎知識（脆弱性対応に関する知見）
・脆弱性管理／ASMツールを用いた実務経験（例：Tenable.io／Nessus、Qualys VMDR、Rapid7 InsightVM、Microsoft Defender Vulnerability Management等）
・提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方
・関係者との円滑なコミュニケーション能力
【尚可要件】
・ASM（アタックサーフェス管理）製品の運用経験（例：Tenable ASM、Censys、CyCognito等）
・メールセキュリティ関連製品の運用経験（例：Proofpoint、Mimecast、Microsoft Defender for Office 365、Trend Micro Cloud App Security等）
・資格（情報処理安全確保支援士、CompTIA Security+等）
・平均年齢の若い組織（プロパー約300名、協力会社含め約400名体制）での就業経験
