ITのセキュリティ案件を探す

セキュリティエンジニア

【業務内容】
・SOC運用におけるセキュリティアラート監視・トリアージ
・セキュリティインシデントの初動対応・原因分析支援
・SIEM／EDRログを用いた分析・レポーティング
・Netskope のログ分析・アラート対応、ポリシー調整
・Okta を用いた不正アクセス／認証異常時の調査対応
・CSIRT運用支援、インシデント対応手順の整備・改善

【必須要件】
・SOC／CSIRT 業務の実務経験（3年以上）
・Netskope（SWG／CASB）運用 または ログ分析経験
・Okta 等 IDaaS の運用経験（MFA／SSO含む）
・インシデント対応（一次～二次対応）の経験
【尚可要件】
・SIEM／EDR（CrowdStrike 等）の運用経験
・脅威ハンティングやプレイブック整備の経験
・ゼロトラスト／SASE環境でのSOC運用経験
・情シスまたはコーポレートIT部門での業務経験

セキュリティエンジニア

社内セキュリティ強化に向け、以下をご担当いただきます。
・公開資産の管理／脆弱性対応（ASM関連）
・端末／ブラウザ管理の改善（Jamf、Chrome Enterprise）
・クラウド／SaaS管理（GCP、Google Workspace）
・ゼロトラスト関連の導入・運用（BeyondCorp等）
・生成AI利用に関するルール整備
※運用だけでなく、改善や設計にも関わっていただきます

【作業環境】
・デバイス／ブラウザ：Mac（Jamf）、Chrome Enterprise
・セキュリティ：CrowdStrike（Falcon）、ASM
・クラウド／ゼロトラスト：Google Workspace、GCP、BeyondCorp、Context Aware Access

【求めるスキル】
＜必須スキル＞
・セキュリティ領域での実務経験
（ゼロトラスト／EDR／ASMいずれか）
・設計または導入の経験がある方
（運用のみの方は不可）
・以下いずれかの経験
　- Google Workspace / GCP
　- Jamf（Mac管理）
　- Chrome Enterprise
・関係者と連携して業務を進めた経験
＜尚可スキル＞
・CrowdStrike（Falcon）の経験
・ASMの運用経験
・Google Workspaceのセキュリティ設定経験
・GCPの権限管理（IAM 等）
・ゼロトラスト環境の構築経験

SOC

日系グローバル企業におけるSOC(Security Operation Center)業務のL1やL2に該当する内容を想定。
加えて、エスカレーション先のL3担当者はシンガポール現地のスタッフの見込み。
エンドユーザーとなる日系企業と依頼元の企業とのブリッジ的な立ち位置を担うため、
日本語と英語のスキルが必要である想定。

＜必須スキル＞
・SOCモニタリングおよびアラートトリアージの経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
・顧客を含めた関係者へのアラートエスカレーション経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持

SOC

日系グローバル企業におけるSOC(Security Operation Center)業務にて、L2やL3に該当する業務を想定。
技術的な詳細を、技術的な知識を持たない関係者にも分かりやすいビジネス用語で説明し、
エンドユーザーを標的としたインシデント発生時のインシデント報告、調整、関係者管理を担当予定。
※元請けはシンガポールのセキュリティ企業
※インシデント対応時におけるSOCチームとエンドユーザー(日本)の関係者間のコミュニケーションの橋渡し役を担える方をイメージ
※英語環境がベースにて、一部日本語が必要なシーンがあり、日英の翻訳については別途英語でのコミュニケーションがとれる人材を配置予定（当該枠＋日英翻訳枠の1セットでの対応想定）

＜必須スキル＞
・SOCチームにおけるリード経験
・インシデント対応時に主体性を持って対応した経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持
・ビジネスレベルの英語スキル

セキュリティコンサルタント

○概要
Microsoft 365 を中心としたクラウドセキュリティ／ID基盤の技術支援案件です。
お客様の現状調査から構想策定、提案、導入プロジェクト推進、運用立ち上げまでを一貫してご支援いただきます。
Microsoft Entra、Defender、Intune、SASE／ZTNA などの最新セキュリティ技術を活用し、
上流工程から関われるポジションです。
○業務内容
①現状調査・ヒアリング
・セキュリティ課題、運用課題、ネットワーク構成、認証基盤などの現状把握
・要件整理、課題整理
②現状分析／ギャップ分析（As-Is／To-Be）
・現行構成とベストプラクティスの比較
・リスク・課題の洗い出し
③全体構想・ロードマップ設計
・ID／デバイス／ネットワーク／アクセス制御／監査ログを含む全体アーキテクチャ設計
・中長期ロードマップの策定
④ソリューション提案
・Microsoft Entra、Defender、Intune、SASE、ZTNA 等の技術選定
・提案書、仕様書、見積、改善施策案の作成
⑤導入プロジェクト推進（PM／PL業務含む）
・要件定義～設計～構築～テスト～移行までの工程管理
・スケジュール管理、タスク管理、リスク管理
・ベンダー／社内エンジニアとの調整
・顧客向け週次報告資料作成、定例報告
⑥ユーザー教育・運用立ち上げ支援
・運用設計書、操作マニュアル、運用手順書の作成
・問い合わせ対応フロー（ヘルプデスク）構築支援

【求めるスキル】
〇必須スキル・経験
・Microsoft 365 に関する深い理解および実務経験
・Microsoft 365 導入経験
・ID／デバイス／ネットワーク／アプリ／データ／ログ・監視などのセキュリティ領域の理解
・Microsoft／Google／AWS いずれかのセキュリティスタック設計・構築経験
・SASE／ZTNA、IDaaS、EDR、MDM／MAM いずれかの導入・運用経験
・顧客提案をリードできるコミュニケーション能力
・プロジェクト推進力（PM／PL経験）
・課題背景を理解し、主体的に解決策検討～提案～実行まで進められる方
・新技術へのキャッチアップに前向きな方
・指示待ちにならず、自走できる方
・不明点を放置せず、自ら調査・相談できる方

セキュリティエンジニア

・既存CSIRT（4名体制）を維持しつつSOC機能を新規立ち上げ
・SIEM（Splunk）を用いたログ収集設計、管理方針策定
・取得済みログの整理、活用方針の策定
・セキュリティイベントの検知観点定義、検知ルール設計
・SOC／CSIRT運用フロー、インシデント対応プロセス構築
・既存SI要員、セキュリティベンダーとの調整・推進
・SOC／CSIRT領域におけるPM業務

【求めるスキル】
・SOCまたはCSIRTの構築または運用経験
・SIEM（Splunk）の設計または運用経験
・ログ分析、セキュリティ検知設計の経験
・プロジェクト推進、関係者調整経験
【歓迎スキル】
・SOC立ち上げ経験
・インシデントレスポンス設計経験
・セキュリティベンダー配下での業務経験
・SOC／CSIRT PM経験

セキュリティコンサルタント

【業務概要】
・大手事業会社におけるSaaS／PKG導入時のセキュリティ審査業務支援。
・利用部門と連携し、導入リスク評価・セキュリティチェックを実施。
【業務内容】
・SaaS／PKG導入時のセキュリティレビュー
・利用部門へのヒアリング／要件整理
・アクセス制御／認証／ログ管理の確認
・リスク評価および対応方針の整理
・チェックシート・運用ルール整備

【求めるスキル】
<必須スキル>
・AWS or クラウド基盤の設計/運用経験（2年以上）
・インフラ知識（NW／認証の基礎理解）
・顧客とのコミュニケーション経験
<尚可スキル>
・セキュリティレビュー／リスク評価経験
・ISMS／セキュリティガバナンスの知見
・SaaS導入プロジェクト経験

セキュリティコンサルタント

【業務概要】
・SaaS導入に伴うセキュリティ審査業務
・リスク評価、判断、例外対応を主体的に実施。
【業務内容】
・SaaS／PKG導入のセキュリティアセスメント
・技術的リスク分析および評価
・利用可否判断、例外対応
・セキュリティ基準策定、高度化支援

【求めるスキル】
<必須スキル>
・セキュリティ領域の実務経験
　リスクアセスメント
　セキュリティレビュー　など
・インフラ領域の知識（NW／認証／ログ）
・顧客折衝、調整能力
<尚可スキル>
・システム監査／ISMS／NIST等のフレームワーク理解
・CSIRT／SOC経験
・SaaS／クラウドセキュリティ経験

セキュリティエンジニア

【業務内容】
・SOCアラート連携後のログ分析、インシデント調査対応
・CSIRT業務の実務推進（運用は別組織、ガバナンス別チームあり）
・セキュリティインシデントの一次～詳細分析対応
・業務改善（分析効率化、プロセス整備、AI活用検討）
・生成AIを活用したログ分析・調査自動化の検討および推進
・CSIRT以外のセキュリティ施策支援（例：ブラウザハードニング方針検討 等）

【求めるスキル】
・セキュリティ領域における実務経験（CSIRT/SOC/インシデント対応など）
・ログ分析／フォレンジック／インシデント調査の実務経験（研修レベル不可）
・SIEMや各種ログの解析経験
・チームでの協働経験および柔軟なコミュニケーション力
【歓迎スキル】
・生成AIを活用したセキュリティ分析・自動化の知見
・SOC/CSIRTの高度運用経験
・セキュリティ施策検討（ポリシー・ガイドライン策定等）の経験
・ブラウザセキュリティ、エンドポイント対策の知見

ITコンサルタント

・某大手商社系ITグループ会社における運用業務のヒアリング
・現行運用フロー／体制の可視化・整理
・問題点の洗い出しおよび課題定義
・業務改善方針の策定および改善提案
・運用プロセスの標準化・コード化検討
・改善ロードマップの作成
・将来的なクラウド運用体制の検討（組織設計・ツール選定含む）
※運用専門会社を中心としたグループ横断プロジェクト
※現状運用が未整理のため上流からの整理・設計が主業務
※外部有識者としての参画想定

【求めるスキル】
・運用業務改善コンサルティング経験
・サービス企画または運用設計の実務経験
・業務プロセス可視化／BPR経験
・ステークホルダーヒアリングおよび論点整理能力
・改善提案から実行計画（ロードマップ）まで落とし込める能力
・データセンターでの運用業務経験
【歓迎スキル】
・ITサービスマネジメント（ITIL等）の知見
・クラウド運用設計（AWS/Azure等）の経験
・運用自動化／スクリプト化の知見
・複数組織横断での業務改善推進経験