セキュリティコンサルタントのセキュリティ案件を探す

セキュリティコンサルタント

・Netskopeの設計・導入・運用支援（ポリシー設計、トラフィック制御、ログ連携など）
・Oktaの設計・導入・運用支援（SSO構成、MFA設定、ユーザーライフサイクル管理）
・各国担当者（海外IT部門、現地CSIRTなど）との英語・日本語による技術調整・報告
・ドキュメント作成（設計書、運用手順書、報告書など）
・セキュリティポリシーの適用支援と改善提案
・ベンダ管理

<必須スキル>
下記①～③の中で少なくとも2つの経験必須
①Netskopeの導入、運用経験（Secure Web Gateway, CASB, Private Accessなど）
②Oktaの導入、運用経験（SSO, MFA, Universal Directory）
③英語、日本語での技術的コミュニケーション能力（会議・メール・資料作成）
※上記 ①＋③ と ②＋③ の2名での体制も検討可
<尚可スキル>
・グローバル企業でのITセキュリティ運用経験（ID管理、クラウドアクセス制御、ログ分析など）
・SIEMやEDRとの連携経験（Splunk, SentinelOneなど）
・情報処理安全確保支援士、CISSP、Okta/Netskope認定資格

セキュリティコンサルタント

・各種システムに対する脆弱性管理・診断の企画・運用
・サイバーセキュリティ対策製品の企画・導入、及び運用
・CSIRTの一員としてのSOCとの連携やセキュリティ監視の企画・運用
・情報セキュリティ関連のポリシー・スタンダードの策定
・システム設計・運用に関するセキュリティレビュー
・新技術や新サービスに関する各種セキュリティ・コンサルテーション
・国内外拠点に対するITガバナンス

【必須スキル】
以下のいずれかに該当する経験・知識をお持ちの方
・ユーザ企業、セキュリティベンダー、監査法人、ITコンサル、SIer等での情報セキュリティ関連業務経験
・上記「業務内容」に相当する業務経験、または同等の知識
・金融領域以外の業界におけるセキュリティ業務経験も歓迎
【尚可スキル】
・セキュリティプロジェクトのPM/PL経験
・セキュリティインシデント対応の実務経験
・脆弱性診断ツールの利用経験
・ゼロトラストやSASEなどの最新セキュリティアーキテクチャへの理解

セキュリティコンサルタント

【業務内容】
SOC・CSIRT関連業務　※以下全てではなく、経験に応じて割り振られる予定
・CSIRT/SOC業務の運営支援
・インシデント対応、脅威分析、セキュリティ監視システム（SIEM,EDR等）運用
・ログ解析、セキュリティ対策の企画・推進
・関連法規・業界規制に基づいたリスク評価
・CSIRT強化のための新組織増強計画

【求めるスキル】
・上記業務内容に準ずる業務経験があること
　※常駐業務のため、顧客担当者からの問い合わせに対し、柔軟に対応できるコミュニケーション能力が望まれます。
【尚可スキル】　
・CISSPやCISM等認定資格保有、または同等の知識・経験
・主要なサイバー攻撃手法（マルウェア、フィッシング、APT等）に関する知識
・脅威インテリジェンス、攻撃経路分析、データ復旧、ログ解析、証拠保全、報告スキル
・なりすましメール対策（SPF, DKIM, DMARC, BIMI）の利用経験
・各種SIEMの利用経験
・クラウドセキュリティ機能（IDS/IPS, Firewall, EDR, XDR, WAF,
　CSPM, CWPP等、その他クラウドネイティブ機能を含む）の利用経験
・ネットワークセキュリティ（TCP/IP, HTTP, DNS, SMTP, Akamai等、
　その他個別システムを含む）の利用経験
・関連法規・業界規制理解に基づくリスク分析、セキュリティ対策計画・推進経験

セキュリティコンサルタント

【業務内容】クラウド移行プロジェクトにおけるセキュリティ担当として参画いただきます。
40台ほどのサーバーを入れ替える（クラウド化）案件。
前ベンダーにて遅延が生じているため新たに入るベンダー傘下でセキュリティ担当として
以下の業務を想定しています。
・現状分析
・現状分析後、セキュリティポリシー・基準の策定
・アセスメントや脆弱性に対する対策支援
・スケジュール、タスク、課題整理（WBS作成）
・アドバイザリ業務
※前担当ベンダーにて何も手を付けていないため、主体的にPDCAを回していただく必要がございます。

【求めるスキル】
・上記業務内容をこなせる経験
　（セキュリティガイドラインの策定経験、システムリスク管理・アセスメント、プロジェクト管理経験など）
【尚可スキル】
・プロジェクト立て直し経験

セキュリティコンサルタント

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備）
・システム監査向け関連文書の整備、作成
・中国にある開発運用部隊との調整

【求めるスキル】
・FISC安全対策基準対応
・システム監査対応
【尚可スキル】
・英語、中国語スキル

セキュリティコンサルタント

【案件概要】
・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援
・具体的にはTLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると
　指摘を受けた個所に対してセキュリティ施策を企画、立案する。

<必須スキル>
・セキュリティ施策の具体化・実行支援
　　- TLPT結果を踏まえた改善計画の策定
・関係部門との調整・説明
　　- 開発部門や運用部門への改善施策の説明・合意形成
　　- 経営層向け報告資料の作成
・ドキュメント作成能力
　　- 提案書、報告書、改善計画書を分かりやすくまとめる力
・コミュニケーション能力
　　- 技術者・非技術者双方に対して説明・調整できるスキル
・プロジェクト推進力
　　- 複数部門を巻き込んで施策を進めるリーダーシップ
<尚可スキル>
・クラウドセキュリティ知識
　　- AWS, Azure, GCP のセキュリティベストプラクティス
・インシデントレスポンス経験
　　- SOCやCSIRTでの対応経験
・セキュリティ資格
　　- CISSP, CISM, CEH, OSCP など
・暗号技術・認証基盤の知識
　　- PKI, TLS, IAM, SSO など
・セキュリティ製品の知見
　　- WAF, EDR, SIEM, DLP などの導入・運用経験
・国際規格・業界標準への対応経験
　　- PCI DSS以外にも、ISO 27017（クラウド）、ISO 27701（プライバシー）など

セキュリティコンサルタント

案件概要】大手商社関係子会社向けセキュリティアセスメント・調査支援。
海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。
運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。
【業務内容】
・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど）
・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など）
　※海外法人に対しては英語での対応となります。

【必須スキル】
・セキュリティアセスメント、もしくはシステム監査などの実務経験
【尚可スキル】
・ビジネス英語経験（読み書き中心で可）
・CISSPなどの資格

セキュリティコンサルタント

独立行政法人のお客様でゼロトラスト製品の導入支援をおこなっており、
ネットワークの部分を設計確認や進捗管理でメンバーの一人としてサポートしていただきます。

<必須要件>
・脅威ベースのペネトレーションテスト（TLPT）の企画・要件定義・実務におけるリード経験
・ゼロトラストの技術基礎知識
・ネットワーク、認証、MS365等の技術知識
・顧客、ベンダー(調査先)とのコミュニケーション能力
・文書作成能力
<尚可要件>
・公共機関における要件定義経験
・調達仕様書(標準ガイドライン準拠)の作成経験

セキュリティコンサルタント

【業務内容】
証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。
■ セキュリティ強化施策の企画・提案
・口座乗っ取りリスクへの対策提案
・追加のセキュリティ施策立案
・脆弱性診断に関する助言
・セキュリティアラートのAI仕分けに関する技術検討
・セキュリティコンサルティング全般
■ 技術支援
・証券会社側の課題ヒアリング・現状分析
・有効なセキュリティ施策および製品の提案
・必要に応じて実装フェーズまで支援（要相談）

【必須スキル】
・金融業界でのセキュリティ関連業務経験
・セキュリティ施策の企画・提案経験
・口座乗っ取り等に関する金融特有の脅威への知見
・技術的な会話が可能なレベルのセキュリティ知識
・顧客折衝力（証券会社・子会社との調整が多いため）
【尚可スキル】
・セキュリティ製品の導入／実装経験
・SOC／CSIRT等での実務経験
・AIを活用したログ解析・アラート自動仕分けの知見
・金融機関でのセキュリティアーキテクチャ設計経験
・公的資格（情報処理安全確保支援士、CISSP、CEHなど）