90万円〜のセキュリティ案件を探す

セキュリティエンジニア

案件概要】金融会社のサイバーセキュリティ対策（SIEM構築）
【業務内容】
1. システムに対して脅威や攻撃を検知するための仕組みを構築
2. AWS、elasticでのログ分析基盤の構築
3. SEIMなどでの脅威検知ルールの検討、実装
4. PoC検証
5. ドキュメント作成

【必須スキル】
・上記業務内容のご経験
・ 1-3を実施し、PoC検証を自力で行えること
【尚可スキル】
・FISC対応

SOC

【案件概要】
金融会社のSOC立上げ・改善業務
【業務内容】
既存のSOC環境はあるが、イチから作り直す予定。
・担当者と目指すべき（あるべき）SOCの定義　※伴走型コンサルティングのイメージ
・ドキュメント化（可視化）
・監視運用の現状分析、課題整理　
　※MS-Defender、Sentinel、Crowdstrikeなど入っているが機能的に運用できていない
・改善提案、アドバイザリー業務
・ベンダーコントロール
・設計書、その他ドキュメント作成　など

・SOCの立上げ、運用改善業務経験

セキュリティコンサルタント

マネジメント業務：
・エンド向け、案件向けの定期会議参加、資料作成、指摘事項対応
・情報連携機能の構築(会議、情報共有方法の設計、構築)
・エンド社員からの依頼、問合せの受付対応。技術支援やアドバイス等の実施
・システム内のS/W、M/W、H/W等の保守・サポート費用の営業支援、運用サポート等を実施
支援プロセス業務(共通業務)：
・インシデント管理（進捗管理、対応支援依頼、重大障害自の対応、報告書作成、提出など）
・問題管理（問題対応の進捗管理及び実施、課題管理表、タスク起票）
・システム保全活動、メンテナンス業務(S/W、M/W、H/Wのライフサイクル管理、予防保守活動、メンテナンス計画策定等)
・その他、外部ベンダー案件対応や運用管理改善など
支援プロセス業務(セキュリティ支援チーム)：
・他チームの案件においてセキュリティ要件、設計、テストが必要な場合の支援
・アラートメールの確認、仕分け各種ログ調査分析、インシデント判定支援
・セキュリティインシデントの報告支援、ヒアリング、調査支援
・その他、週次報告、インシデント改善提案や調査是正支援指導など

・セキュリティコンサル経験3年以上
・ドキュメント作成の経験
・内外問わずコミュニケーション取れる人

セキュリティコンサルタント

・ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメントの推進
・セキュリティポリシーや手順書の作成、更新
・教育や啓発活動の企画、運営
・製造部門、工場との連携によるセキュリティ強化

<必須スキル>
・ISMS（ISO/IEC 27001）に関する実務経験（認証取得、更新、内部監査、文書管理、教育、啓発など）
・ドキュメント作成能力（Word、Excel、PowerPoint）
・社内外との調整、折衝経験
・OTセキュリティに関する知見
<尚可スキル>
・ISMS、マネジメント関連
・内部監査員としての活動経験
・情報セキュリティ関連資格（情報処理安全確保支援士、ISMS内部監査員講習修了など）

その他

セキュリティソリューションを扱う大手ディストリビューター企業（以下顧客）内の
マーケティング推進チームに属し、パートナー企業の活動を促進させる、イネーブルメント担当としてご参画頂きます。
顧客やパートナー企業、そしてエンドユーザー等の関係者とのコミュニケーションを図りながら
当該商材の提案活動、及びそのレビュー等にご対応頂く見込みです。
※当該セキュリティソリューションのトレーニング有
具体的には以下の業務を想定）　
　・セキュリティ製品の販売推進活動
　・特定販売店に対しての営業による製品プロモーション
　・販促用の資料作成
　・商品内容問い合わせへの対応 等々

<必須要件>
・セキュリティソリューションのプリセールス経験(CNAPP/SASE/NDR・EDR等が望ましい)
・NWやクラウド領域における知見や業務経験
<尚可要件>
・Wiz/Palo Alto Networks/CrowdStrikeに関わる知見や業務経験
・CNAPPに関わる製品知見
・セキュリティソリューション導入経験

セキュリティコンサルタント

法律系サービス企業内にてセキュリティ支援をご担当いただきます。
業務量増加に伴う募集となります。
セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。
・ISMSやSOC2の年間アップデート対応
・証跡などのエビデンス対応
・監査基準に従ったエビデンス収集
・SOC2対応、報告書作成等
ISMSやSOC2に付帯する作業もご支援いただきます。

【求めるスキル】
・ISMS認証、導入、運用経験
・SOC2に対するご経験
・セキュリティ運用経験
・セキュリティ監査のご経験
【尚可スキル】
・GoogleCloudに対する知見、経験

ネットワーク/インフラエンジニア

本件はオンプレミス環境化で稼働中のシステムをAWS基盤に移行する案件となります。
AWS基盤構築は顧客側での実施を予定しております。
その上で、以下の作業を実施いただくことを期待いたします。
・AWS基盤構築支援。
　(構築は顧客側で実施。そのため構築に際し、現行サーバの設定等の確認を想定)
・TerraFromソースコードに基づいた設計書作成。
・新サーバでのテスト(バックアップ・リストアテスト等)
・AWS基盤の運用設計と運用手順書の作成

<必須スキル>
・AWSでの実務経験があること。
・TerraFromのソースコードを解読し、ドキュメント化することができること。
・CentOSの知見があること。
・お客様とのコミュニケーションが問題なくできること
<尚可スキル>
・GitHubによる構成管理の知見があること。