一部リモートのセキュリティ案件を探す

SOC

大手エネルギー企業向けプライベートSOC強化支援。
傘下のSIer内にセキュリティ組織を新たに設け、伴走で立ち上げ支援行います。
・伴走活動で課題整理/ツール改善/運用フローの改善の実施
　※規定類の作成などガバナンス系の作業は現時点で含まれず
・外部セキュリティベンダーとの調整
　※顧客側の立場でアドバイス
・定例会支援など

【求めるスキル】
＜必須スキル＞
・SOC立上げ経験
＜尚可スキル＞
・CSIRT立上げ経験

PM/PMO

・プロジェクトの計画策定
・チームの編成と管理
・進捗管理
・リスク管理
・プロジェクトの案件に関わる内外の調整

<必須スキル>
・数千万以上のPJ規模でのマネジメント経験
・脆弱性診断の実務経験
・NWインフラおよびWebアプリに関するセキュリティの基礎知識
<尚可スキル>
・Webアプリ開発および構成に関する知識
・ネットワーク・サーバの構成、構築に関する知識
・WindowsおよびLinux等に関する知識

セキュリティコンサルタント

・セキュリティコンサルティング(※)の企画・提案・提供
※主に以下のようなメニューがあります。今後増減する可能性はあります。
1．セキュリティアセスメント
2．セキュリティポリシー策定支援
3．CSIRT構築支援
4．インシデント対応机上訓練支援
・プロジェクトの進捗（タスク・スケジュール）管理、文書整備、資料作成業務、顧客や営業部門とのやり取り

<必須スキル>
・情報システムおよび情報セキュリティ全般に関する基礎知識
・情報システムの導入・運用・保守に関する実務経験
<尚可スキル>
・ISMS監査や情報セキュリティマネジメント体制構築に関する実務経験
・各種セキュリティフレームワークやガイドラインの知識

※歓迎資格※
・情報処理安全確保支援士
・CISSP
・CISA（公認情報システム監査人）
・システム監査技術者試験（IPA）等

その他

エンド社の営業のセキュリティのプリセールスとして
Securityの製品導入から幅広くサポートしていく必要があります。

<必須スキル>
・セキュリティ、NW製品の提案経験
　※特にMS製品の知見
・要件洗い出し
<尚可スキル>
・セキュリティ教育経験

PM/PMO

大手保険会社のサイバーセキュリティ業務の一環として、
以下の業務支援に携わって頂きます。
①グループ全体・エンドクライアントの標的型攻撃メール訓練の検討、実施準備、分析
②社員教育として研修やコンテンツの検討、資料作成、実施
③四半期ごとセキュリティ啓蒙レターの作成
④代理店サイバーインシデント報告

【求めるスキル】
<必須要件>
・サイバーセキュリティに関する業務経験
・資料作成スキル
・外部ベンダとの折衝経験
<尚可要件>
・プロジェクト運営における事務局業務経験
・メール訓練プロジェクトの管理経験
・サイバーインシデント対応業務経験
・CSIRT業務経験

セキュリティコンサルタント

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。
内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、
大手総合商社や大手コンビニなどで下記のような業務がございます。
　・セキュリティリスクアセスメント
　・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス）
　・セキュリティアドバイザリー、診断サービス
　・CSIRT構築、レベル向上
例）セキュリティインシデント発生時において、社内システムに攻撃を受けた場合。
耐えられる状態にあるかなどをNW調査やアセスメントを実施し評価を行う。
第2ステップとして、対策検討を推進する。
例）CSIRTの状況見直と再構築、運用見直しの推進。
※現状では、ガバナンス系より現場コンサル系の方が求められている印象です。

<必須要件>
　・上記の業内容に対応でき得る業務経験があり対応可能な方
　・サイバーセキュリティに関する知見
　・ドキュメント作成（PowerPoint、Excel）

その他

役割：メンバ
toC向けWebサービスのSSOの認証基盤を整地する事が必要。
ツールはOkta。
設計は完了しており現在は実装＋仕様変更を設計書に反映できる方を募集。
またチームには若手メンバがおり、フォローや育成経験があると尚良。

<必須スキル>
・フロントエンド開発経験（HTML/CSS、Javascript）
・実装経験＋仕様書変更を設計書に反映経験
・認証認可系PJでの業務経験
<尚可スキル>
・SOL
・Okta（Okta CIC）
・若手人材のフォローや育成経験

セキュリティコンサルタント

2024年に立ち上がったセキュリティチーム内に所属し、セキュリティ強化施策の実行を支援いただきます。
セキュリティポリシーやルールの策定が済み、情報システム資産の見える化もできているが
課題・タスクの実行において人手が不足している状況です。主な業務は以下の通り。
・情報資産の見える化後の整理
・施策立案、ルール改善のサポート
・金融庁ガイドライン対応
・JPCERTなどからの情報収集、改善対応

・情報資産管理に関わる業務経験
・セキュリティ施策の実行経験
・金融庁ガイドライン対応経験
・当該領域における情報収集スキル
・ドキュメンテーションスキル

PM/PMO

CSOCサービスのプリセールスから導入をお任せ致します。

<必須スキル>
・SOC経験者
・セキュリティインシデントなどの対応経験
・プリセールス領域の業務に抵抗が無い方
<尚可スキル>
・インフラの設計・構築、運用のセキュリティに関わる業務経験

PM/PMO

基幹システム更改案件（IBM PowerからvSphere仮想基盤への更改）
　※IBM Power環境は一部のみ残存し、好景気へリプレイス
担当：PM業務
業務担当：
・プロジェクト計画書策定、設計・構築フェーズでの対応
・エンド顧客担当者との折衝
・ベンダーコントロール、WBS管理
・現地作業立ち合い（※出張対応）
・ドキュメント作成　など

※システム構成※
・ESXiサーバ
・vCSA （VMware）
・Zabbix&Syslogサーバ （VMware）
・ILMTサーバ （VMware）
・DB2サーバ （VMware）　※Lifekeeper 2セット
・WASサーバ （VMware）
・踏み台Windowsサーバ （VMware）
・Veeamバックアップサーバ（物理サーバ）
・共有ストレージ (本番用vSphere・開発用vSphere)

・IBM Power
・AIXサーバ （Power VM）　※Power HA 2セット
・共有ストレージ (AIX環境用)
・SANスイッチ (AIX環境用)

・インフラ基盤構築や更改案件におけるPM経験
　※上記記載にある顧客折衝、WBS作成・管理、課題管理、ベンダー管理経験含
・vSphereの知識