セキュリティ案件を探す

セキュリティコンサルタント

・セキュリティコンサルティング(※)の企画・提案・提供
※主に以下のようなメニューがあります。今後増減する可能性はあります。
1．セキュリティアセスメント
2．セキュリティポリシー策定支援
3．CSIRT構築支援
4．インシデント対応机上訓練支援
・プロジェクトの進捗（タスク・スケジュール）管理、文書整備、資料作成業務、顧客や営業部門とのやり取り

<必須スキル>
・情報システムおよび情報セキュリティ全般に関する基礎知識
・情報システムの導入・運用・保守に関する実務経験
<尚可スキル>
・ISMS監査や情報セキュリティマネジメント体制構築に関する実務経験
・各種セキュリティフレームワークやガイドラインの知識

※歓迎資格※
・情報処理安全確保支援士
・CISSP
・CISA（公認情報システム監査人）
・システム監査技術者試験（IPA）等

その他

エンド社の営業のセキュリティのプリセールスとして
Securityの製品導入から幅広くサポートしていく必要があります。

<必須スキル>
・セキュリティ、NW製品の提案経験
　※特にMS製品の知見
・要件洗い出し
<尚可スキル>
・セキュリティ教育経験

PM/PMO

大手保険会社のサイバーセキュリティ業務の一環として、
以下の業務支援に携わって頂きます。
①グループ全体・エンドクライアントの標的型攻撃メール訓練の検討、実施準備、分析
②社員教育として研修やコンテンツの検討、資料作成、実施
③四半期ごとセキュリティ啓蒙レターの作成
④代理店サイバーインシデント報告

【求めるスキル】
<必須要件>
・サイバーセキュリティに関する業務経験
・資料作成スキル
・外部ベンダとの折衝経験
<尚可要件>
・プロジェクト運営における事務局業務経験
・メール訓練プロジェクトの管理経験
・サイバーインシデント対応業務経験
・CSIRT業務経験

セキュリティエンジニア

金融系企業におけるセキュリティチームへのご支援を行っていただきます。
求めれられるポジションとしては、
社内SOCにて監視、検知、切り分け、調査などの対応から、実際のインシデント発生時には
CSIRT担当として、初動対応、インシデントハンドリング、調査、復旧などの
対応までご対応いただきます。
また付帯業務としてインフラ側の設定変更や、各種セキュリティソリューションの
設定チューニング、運用改善なども行っていただきます。
今後、ゼロトラストに向けた施策などを推進していきます。

<必須要件>
・SOCアナリストとしてのご経験
・インシデントレスポンスのご経験
・インシデントハンドリング
・ゼロトラスト構築
<尚可要件>
・インフラ側（特にAWS）についての知見
・FISCについての知見

セキュリティコンサルタント

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。
内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、
大手総合商社や大手コンビニなどで下記のような業務がございます。
　・セキュリティリスクアセスメント
　・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス）
　・セキュリティアドバイザリー、診断サービス
　・CSIRT構築、レベル向上
例）セキュリティインシデント発生時において、社内システムに攻撃を受けた場合。
耐えられる状態にあるかなどをNW調査やアセスメントを実施し評価を行う。
第2ステップとして、対策検討を推進する。
例）CSIRTの状況見直と再構築、運用見直しの推進。
※現状では、ガバナンス系より現場コンサル系の方が求められている印象です。

<必須要件>
　・上記の業内容に対応でき得る業務経験があり対応可能な方
　・サイバーセキュリティに関する知見
　・ドキュメント作成（PowerPoint、Excel）

その他

役割：メンバ
toC向けWebサービスのSSOの認証基盤を整地する事が必要。
ツールはOkta。
設計は完了しており現在は実装＋仕様変更を設計書に反映できる方を募集。
またチームには若手メンバがおり、フォローや育成経験があると尚良。

<必須スキル>
・フロントエンド開発経験（HTML/CSS、Javascript）
・実装経験＋仕様書変更を設計書に反映経験
・認証認可系PJでの業務経験
<尚可スキル>
・SOL
・Okta（Okta CIC）
・若手人材のフォローや育成経験

SOC

セキュリティログ調査及びインシデント対応を実施支援を頂く見込みです。
　・splunkとEDR(Taniumu、Deepinstinct)のSOCは別ベンダで対応するので、
その後の詳細調査を中心に。その他製品は管理コンソールに入り確認・対応業務を担当予定
　・EDRアラート等の対応はエンドユーザと直接対応、またサーバ系アラートはインフラ担当と調整などの業務を想定。
　・製品は下記の通り
　＜主要＞
　　SPLUNK　・・・NW機器、認証(EntraID)、zscalerなどのログを取り込んでいる。SOC契約あり
　　Tanium（EDR）＋DeepInstinct(AV)・・・SOC契約あり
　＜他＞
　　XPANSE
　　Qualys(脆弱性発見時の影響分析)
　　Zscaler CASB(SaaS利用状況の定期的なログ監査、分析)
　　CyberArk(特権アクセス管理の定期的なログ監査)　※定期的なログ確認

・セキュリティインシデント対応経験
・SOC経験
・業務概要欄にあるツールに関する知見や業務経験等

セキュリティコンサルタント

2024年に立ち上がったセキュリティチーム内に所属し、セキュリティ強化施策の実行を支援いただきます。
セキュリティポリシーやルールの策定が済み、情報システム資産の見える化もできているが
課題・タスクの実行において人手が不足している状況です。主な業務は以下の通り。
・情報資産の見える化後の整理
・施策立案、ルール改善のサポート
・金融庁ガイドライン対応
・JPCERTなどからの情報収集、改善対応

・情報資産管理に関わる業務経験
・セキュリティ施策の実行経験
・金融庁ガイドライン対応経験
・当該領域における情報収集スキル
・ドキュメンテーションスキル

PM/PMO

CSOCサービスのプリセールスから導入をお任せ致します。

<必須スキル>
・SOC経験者
・セキュリティインシデントなどの対応経験
・プリセールス領域の業務に抵抗が無い方
<尚可スキル>
・インフラの設計・構築、運用のセキュリティに関わる業務経験

セキュリティ監査

【業務内容】
・セキュリティリスク管理における運用支援（認証・監査支援）
・リスク評価・セキュリティ計画・継続監視などのドキュメント確認
・上記ドキュメント作成支援

【求めるスキル】
・システム構築・ネットワーク構築の経験（概ね3年以上）
・文章読解力（ロジカルに定義された複雑な手順を理解し、確実にこなせる方）
・文章からある程度システム構成をイメージし、セキュリティ状況を推察できるスキル
・セキュリティ人材としてキャリア形成したい方
【尚可スキル】
・セキュリティフレームワークを基に業務に携わった経験（NIST、ISMS、等）
・ExcelVBAなど得意な方