金融のセキュリティ案件を探す

セキュリティコンサルタント

【業務内容】
証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。
■ セキュリティ強化施策の企画・提案
・口座乗っ取りリスクへの対策提案
・追加のセキュリティ施策立案
・脆弱性診断に関する助言
・セキュリティアラートのAI仕分けに関する技術検討
・セキュリティコンサルティング全般
■ 技術支援
・証券会社側の課題ヒアリング・現状分析
・有効なセキュリティ施策および製品の提案
・必要に応じて実装フェーズまで支援（要相談）

【必須スキル】
・金融業界でのセキュリティ関連業務経験
・セキュリティ施策の企画・提案経験
・口座乗っ取り等に関する金融特有の脅威への知見
・技術的な会話が可能なレベルのセキュリティ知識
・顧客折衝力（証券会社・子会社との調整が多いため）
【尚可スキル】
・セキュリティ製品の導入／実装経験
・SOC／CSIRT等での実務経験
・AIを活用したログ解析・アラート自動仕分けの知見
・金融機関でのセキュリティアーキテクチャ設計経験
・公的資格（情報処理安全確保支援士、CISSP、CEHなど）

その他

【案件概要】
金融会社のサイバーセキュリティ対策
【業務内容】
・システムに対して脅威や攻撃を検知するための仕組みを構築
・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用
・ゼロトラストアーキテクチャの推進
・ドキュメント作成

【求めるスキル】
・上記業務内容に関連する業務経験

その他

【業務内容】
金融機関様向けシステムレビュー
各部署によるシステム、クラウド、Webサイト等の構築・導入時に
グループのセキュリティ基準に則りリスク評価を行いレポート作成
①レビュー受付・調整
　システムレビューに必要な資料の確認と評価依頼部門への資料請求
②システム設計の理解
　システム設計、構成図等からシステム概要を把握
③システムとガイドラインのFit＆Gap調査・分析
　セキュリティガイドラインのチェック項目を理解、導入するシステム等との差分を確認
④レビュー報告書作成
　システム概要と、システムワークフロー・データフローを簡易的にまとめ
　内在するリスクのまとめ
⑤複数案件の期限管理
　①～④のバラバラのステータスの案件を3～10件（案件規模による）担当いただきます

【求めるスキル】
・資料内容を把握できるIT知識
・インフラ全般（NW、サーバ、アプリ、クラウド）の広く浅い知識
・情報セキュリティの基礎的な知識（IPA「情報セキュリティマネジメント」程度の知識と理解）
・円滑なコミュニケーション能力（資料依頼・催促・調整など）
・タスク管理および関係者にも期限を提示しスケジュールを調整する能力
【尚可スキル】
・PMO経験
・レポート作成力がある方
・セキュリティレビュー経験

PM/PMO

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援
・お客様社員を支援しているリーダーの補佐

<必須要件>
・上位者向け報告書の作成経験。
・保険に関わる業務経験。
・保険システム（特に保全・支払い系）の開発経験。
<尚可要件>
・金融・保険系Webサービス、IWF、コールのいずれかの企画・開発・業務経験

ネットワーク/インフラエンジニア

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援
・お客様社員を支援しているリーダーの補佐

＜必須条件＞
・ネットワークの構築・運用経験※設計経験があれば尚可
・ドキュメント作成
・問い合わせ対応
・ベンダーへの問い合わせ依頼
・若手エンジニアへのスキルトランスファ―
＜尚可条件＞
・セキュリティ分野（ウェブ分離、メール無害化、メールセキュリティ、WAF、IPS、IDS、FW、EDRなど）の知見・経験

ネットワーク/インフラエンジニア

【業務内容】
M365のテナント構成を見直し、グループ全体のIT活用を
「速く・安く・安全に」実現するための再設計プロジェクトです。
（シングルテナントからマルチテナントへの移行）
① 現行構成における課題解消
単一テナント＋情報バリア構成に起因する
開発遅延・コスト増・サービス制約を抜本的に解消します。
② マルチテナント化による最適化
グループ各社（全12社）ごとにM365テナントを分離し、
情報統制の簡素化、柔軟なサービス利用、BP活用の拡大を目指します。
③ 段階的かつ安全な移行
業務影響を最小限に抑えつつ、
テナント分割・データ移行・運用再設計を段階的に実施する
中長期プロジェクトです。（想定期間：約2年）

<必須要件>
・M365の構築経験
・Entra ID、Exchange Online、Teams、SharePoint Online に関する知識・経験
<尚可要件>
・M365のマルチテナント構成の経験
・テナント分割／統合プロジェクトの経験

ネットワーク/インフラエンジニア

生保基幹システム対外接続サーバー更改案件にて、以下の内容を行っていただきます。
・概要設計工程から参画。
・要件定義担当者から内容の引継ぎ。
・リーダー業務、顧客や関係者の調整を担当

<必須要件>
・インフラ（NW/サーバー）設計、構築の実務経験5年以上
・VMware等の仮想基盤上でのサーバー設計、構築経験
・Windows　Server、WSFCの設計、構築経験
・課題対応を自走（1人称）で進められる方
<尚可要件>
・NW設計経験
・ファイル連携系ミドルウェアの設計、導入経験
（JP1、HULFT、JFTのいずれか）
・成果物レビュー、設計レビュー等のリーダー、サブリーダー経験

セキュリティコンサルタント

ホールディングス全体としてセキュリティリスクの見直し、改変を進めており、
その内容をグループ会社（子会社）へ展開させる必要があります。
単なるサイバーセキュリティ対策に留まらず、
システムリスク全般（運用、アクセス管理等）を含めた統合的な規定整備と、
実運用を見据えたガイドライン、QA整備が求められております。
・規定の改定および新規策定
システムリスク管理規定、アクセス管理系規定、サイバーセキュリティ規定等
・グループ会社展開支援
　子会社向けガイドライン策定、QAの作成、対応
・FIT＆GAP分析
　現行の業務・運用実態と規程要件のFIT＆GAP整理

<必須要件>
・FISCに関する実務経験
・規定、ガイドライン策定の実務経験
<尚可要件>
・FIT＆GAP分析が自立して実施できる方
・規定が「形だけ」になっていないか、実運用の観点で判断できる方
・ホールディングス/グループ会社体制での統制、展開経験
・生成AIガイドライン策定、評価経験

セキュリティコンサルタント

【案件概要】
金融会社のサイバーセキュリティ対策全般
【業務内容】
・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・現状資産棚卸し
・ポリシーやマニュアル作成、見直し
・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等）
・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応

【必須スキル】
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応

セキュリティコンサルタント

【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援　※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）

【必須スキル】
・上記業務内容に関する経験
　※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有