セキュリティエンジニアのセキュリティ案件を探す
職種
セキュリティエンジニア
業務内容
【業務内容】
・SOCアラート連携後のログ分析、インシデント調査対応
・CSIRT業務の実務推進(運用は別組織、ガバナンス別チームあり)
・セキュリティインシデントの一次~詳細分析対応
・業務改善(分析効率化、プロセス整備、AI活用検討)
・生成AIを活用したログ分析・調査自動化の検討および推進
・CSIRT以外のセキュリティ施策支援(例:ブラウザハードニング方針検討 等)
・SOCアラート連携後のログ分析、インシデント調査対応
・CSIRT業務の実務推進(運用は別組織、ガバナンス別チームあり)
・セキュリティインシデントの一次~詳細分析対応
・業務改善(分析効率化、プロセス整備、AI活用検討)
・生成AIを活用したログ分析・調査自動化の検討および推進
・CSIRT以外のセキュリティ施策支援(例:ブラウザハードニング方針検討 等)
求めるスキル
【求めるスキル】
・セキュリティ領域における実務経験(CSIRT/SOC/インシデント対応など)
・ログ分析/フォレンジック/インシデント調査の実務経験(研修レベル不可)
・SIEMや各種ログの解析経験
・チームでの協働経験および柔軟なコミュニケーション力
【歓迎スキル】
・生成AIを活用したセキュリティ分析・自動化の知見
・SOC/CSIRTの高度運用経験
・セキュリティ施策検討(ポリシー・ガイドライン策定等)の経験
・ブラウザセキュリティ、エンドポイント対策の知見
・セキュリティ領域における実務経験(CSIRT/SOC/インシデント対応など)
・ログ分析/フォレンジック/インシデント調査の実務経験(研修レベル不可)
・SIEMや各種ログの解析経験
・チームでの協働経験および柔軟なコミュニケーション力
【歓迎スキル】
・生成AIを活用したセキュリティ分析・自動化の知見
・SOC/CSIRTの高度運用経験
・セキュリティ施策検討(ポリシー・ガイドライン策定等)の経験
・ブラウザセキュリティ、エンドポイント対策の知見
職種
セキュリティエンジニア
業務内容
○概要
Acronis Cyber Protect Cloud(Acronis CPC)のEDR機能を活用した、顧客向けEDRサービスの提案~導入~運用支援を担当。
○業務内容
・EDR導入における提案フェーズ対応
・PoC(概念実証)支援および結果説明
・設計および導入プロセスの策定
・顧客環境への導入対応
・導入後のサポート対応(インシデント対応は対象外)
・各種ドキュメント作成
・顧客とのWEB打合せ対応(稀に訪問あり)
・メーカーのパートナー会への参加
・EDRトライアル案件(週8~10件)対応
Acronis Cyber Protect Cloud(Acronis CPC)のEDR機能を活用した、顧客向けEDRサービスの提案~導入~運用支援を担当。
○業務内容
・EDR導入における提案フェーズ対応
・PoC(概念実証)支援および結果説明
・設計および導入プロセスの策定
・顧客環境への導入対応
・導入後のサポート対応(インシデント対応は対象外)
・各種ドキュメント作成
・顧客とのWEB打合せ対応(稀に訪問あり)
・メーカーのパートナー会への参加
・EDRトライアル案件(週8~10件)対応
求めるスキル
<必須要件>
・サーバー/インフラの設計構築または運用保守経験(3年以上目安)
・Windows Server、Linux環境での実務経験、トラブルシューティング経験
・クラウドまたは仮想化環境の設計構築・運用経験
(AWS、Azure、GCP、VMware、Hyper-V 等)
・他社EDR製品の経験またはログ分析経験(インシデント時の調査等)
<尚可要件>
・ネットワーク/セキュリティの基礎知識(FW、プロキシ、AD連携、ログ解析)
・EDR/NDR/SASE製品の運用経験
(SentinelOne、Cato、Darktrace、Microsoft Defender 等)
・バックアップ/ストレージ製品の設計構築・運用経験
(Veeam、Veritas、Commvault、Arcserve、Acronis 等)
・MSP/SIerでの導入支援、カスタマーサクセス、テクニカルサポート経験
・サーバー/インフラの設計構築または運用保守経験(3年以上目安)
・Windows Server、Linux環境での実務経験、トラブルシューティング経験
・クラウドまたは仮想化環境の設計構築・運用経験
(AWS、Azure、GCP、VMware、Hyper-V 等)
・他社EDR製品の経験またはログ分析経験(インシデント時の調査等)
<尚可要件>
・ネットワーク/セキュリティの基礎知識(FW、プロキシ、AD連携、ログ解析)
・EDR/NDR/SASE製品の運用経験
(SentinelOne、Cato、Darktrace、Microsoft Defender 等)
・バックアップ/ストレージ製品の設計構築・運用経験
(Veeam、Veritas、Commvault、Arcserve、Acronis 等)
・MSP/SIerでの導入支援、カスタマーサクセス、テクニカルサポート経験
職種
セキュリティエンジニア
業務内容
○概要
不動産テック企業におけるセキュリティ運用および端末管理施策の推進支援
○業務内容
・CrowdStrike 未導入端末および同期切れ端末の特定・再インストール
・Jamfを用いたMacOSアップデート等の定期運用設計
・Chrome Enterprise未導入端末の特定およびインストール
・生成AI/SaaS(Claude Code、Gemini Enterprise、ChatGPT等)統制に向けたマニュアル作成
・Chrome Enterprise Premium の検証、初期構築、運用設計(2026年11月以降)
・Falcon Data Protection の初期構築、運用設計
・Falcon Complete の運用設計
・端末脆弱性管理ツール導入検討(Falcon for IT、NinjaOne 等)
・Windows端末へのEntra/Intune導入計画(実行は2027年11月以降予定)
不動産テック企業におけるセキュリティ運用および端末管理施策の推進支援
○業務内容
・CrowdStrike 未導入端末および同期切れ端末の特定・再インストール
・Jamfを用いたMacOSアップデート等の定期運用設計
・Chrome Enterprise未導入端末の特定およびインストール
・生成AI/SaaS(Claude Code、Gemini Enterprise、ChatGPT等)統制に向けたマニュアル作成
・Chrome Enterprise Premium の検証、初期構築、運用設計(2026年11月以降)
・Falcon Data Protection の初期構築、運用設計
・Falcon Complete の運用設計
・端末脆弱性管理ツール導入検討(Falcon for IT、NinjaOne 等)
・Windows端末へのEntra/Intune導入計画(実行は2027年11月以降予定)
求めるスキル
【求めるスキル】
<必須要件>
※下記より1~2項目の実務経験
・CrowdStrike 未導入端末および同期切れ端末の特定・再インストール
・Jamfを用いた定期的なMacOSアップデート等の運用設計
・Chrome Enterprise 導入できていない端末の特定とインストール
<尚可要件>
・生成AIやSaaS統制に関する運用設計またはガイドライン策定経験
・EDR、MDM、ブラウザ管理、脆弱性管理ツールの導入経験
・Chrome Enterprise Premium、Falcon製品群、Entra/Intune等の知見
<必須要件>
※下記より1~2項目の実務経験
・CrowdStrike 未導入端末および同期切れ端末の特定・再インストール
・Jamfを用いた定期的なMacOSアップデート等の運用設計
・Chrome Enterprise 導入できていない端末の特定とインストール
<尚可要件>
・生成AIやSaaS統制に関する運用設計またはガイドライン策定経験
・EDR、MDM、ブラウザ管理、脆弱性管理ツールの導入経験
・Chrome Enterprise Premium、Falcon製品群、Entra/Intune等の知見
職種
セキュリティエンジニア
業務内容
○概要
セキュリティ体制強化に伴うPSIRT構築および脆弱性診断内製化の支援
○業務内容
・PSIRT体制の構築・運用支援
・脆弱性診断内製化支援
・社内メンバー育成(トレーナーとして伴走)
セキュリティ体制強化に伴うPSIRT構築および脆弱性診断内製化の支援
○業務内容
・PSIRT体制の構築・運用支援
・脆弱性診断内製化支援
・社内メンバー育成(トレーナーとして伴走)
求めるスキル
【求めるスキル】
<必須要件>
・セキュリティ組織(CSIRT/PSIRT)での運用経験(脆弱性ハンドリング、SBOM管理等)
・脆弱性診断の実務経験
<尚可要件>
・CSIRT/PSIRTの立ち上げまたは運用プロセス策定経験
・インシデントハンドリング経験(トリアージ、エスカレーション)
・脆弱性診断の運用設計および教育/OJT経験
<必須要件>
・セキュリティ組織(CSIRT/PSIRT)での運用経験(脆弱性ハンドリング、SBOM管理等)
・脆弱性診断の実務経験
<尚可要件>
・CSIRT/PSIRTの立ち上げまたは運用プロセス策定経験
・インシデントハンドリング経験(トリアージ、エスカレーション)
・脆弱性診断の運用設計および教育/OJT経験
職種
セキュリティエンジニア
業務内容
【案件概要】
某メディア系企業におけるセキュリティ体制強化支援案件です。
既存のセキュリティソリューションは一定導入されているものの、
活用不足や運用最適化が課題となっており、
各領域での技術的改善を自走して推進できる人材を求めています。
本ポジションはチームの牽引・進行管理よりも、本人自身が手を動かして構築・実装を行うハンズオンエンジニアとしての稼働を最優先とします。
PoC~構築・展開までを自ら実装できる人材を募集します。
【業務内容】
・CrowdStrikeの導入設計/ポリシー設計/展開
・Sumo Logic/yamoryのログ設計、パース定義、検知ルール作成
・DeCYFIRの運用設計およびASM改善
・LANSCOPE/EDRログの統合・可視化
・CSPM/CASB/DLP等のPoC実施(要件定義~評価)
・既存製品の利用状況分析および改善施策推進
・検知ルールのチューニング(誤検知削減/精度向上)
某メディア系企業におけるセキュリティ体制強化支援案件です。
既存のセキュリティソリューションは一定導入されているものの、
活用不足や運用最適化が課題となっており、
各領域での技術的改善を自走して推進できる人材を求めています。
本ポジションはチームの牽引・進行管理よりも、本人自身が手を動かして構築・実装を行うハンズオンエンジニアとしての稼働を最優先とします。
PoC~構築・展開までを自ら実装できる人材を募集します。
【業務内容】
・CrowdStrikeの導入設計/ポリシー設計/展開
・Sumo Logic/yamoryのログ設計、パース定義、検知ルール作成
・DeCYFIRの運用設計およびASM改善
・LANSCOPE/EDRログの統合・可視化
・CSPM/CASB/DLP等のPoC実施(要件定義~評価)
・既存製品の利用状況分析および改善施策推進
・検知ルールのチューニング(誤検知削減/精度向上)
求めるスキル
【必須スキル】
・セキュリティエンジニアとして、自らコンソール/CLI操作等でハンズオンの構築・設定作業を行った実績(PM/導入企画のみのご経験は対象外)
・CrowdStrikeの構築または設計経験(ポリシー設定・展開作業を本人が実施したもの)
・SIEM(Sumo Logic等)のログ設計/ルール作成経験(パース定義・検知クエリ作成を本人が実施したもの)
・セキュリティ製品のPoC~導入展開経験
・複数製品の統合/最適化経験
・課題抽出~改善実装まで主体的に推進した経験
【尚可スキル】
・yamoryの利用経験
・ASM(DeCYFIR等)の運用経験
・CSPM/CASB/DLP導入経験
・セキュリティエンジニアとして、自らコンソール/CLI操作等でハンズオンの構築・設定作業を行った実績(PM/導入企画のみのご経験は対象外)
・CrowdStrikeの構築または設計経験(ポリシー設定・展開作業を本人が実施したもの)
・SIEM(Sumo Logic等)のログ設計/ルール作成経験(パース定義・検知クエリ作成を本人が実施したもの)
・セキュリティ製品のPoC~導入展開経験
・複数製品の統合/最適化経験
・課題抽出~改善実装まで主体的に推進した経験
【尚可スキル】
・yamoryの利用経験
・ASM(DeCYFIR等)の運用経験
・CSPM/CASB/DLP導入経験
職種
セキュリティエンジニア
業務内容
各部署によるシステム、クラウド、Webサイト等の構築・導入時に
グループのセキュリティ基準に則りリスク評価を行いレポート作成
①レビュー受付・調整
システムレビューに必要な資料の確認と評価依頼部門への資料請求
②システム設計の理解
システム設計、構成図等からシステム概要を把握
③システムとガイドラインのFit&Gap調査・分析
セキュリティガイドラインのチェック項目を理解し、導入するシステム等との差分を確認
④レビュー報告書作成
システム概要と、システムワークフロー・データフローを簡易的にまとめ
内在するリスクのまとめ
⑤複数案件の期限管理
※①~④のバラバラのステータスの案件を3~10件(案件規模による)担当いただきます
グループのセキュリティ基準に則りリスク評価を行いレポート作成
①レビュー受付・調整
システムレビューに必要な資料の確認と評価依頼部門への資料請求
②システム設計の理解
システム設計、構成図等からシステム概要を把握
③システムとガイドラインのFit&Gap調査・分析
セキュリティガイドラインのチェック項目を理解し、導入するシステム等との差分を確認
④レビュー報告書作成
システム概要と、システムワークフロー・データフローを簡易的にまとめ
内在するリスクのまとめ
⑤複数案件の期限管理
※①~④のバラバラのステータスの案件を3~10件(案件規模による)担当いただきます
求めるスキル
【求めるスキル】
・資料内容を把握できるIT知識
・インフラ全般(NW、サーバ、アプリ、クラウド)の広く浅い知識
・情報セキュリティの基礎的な知識(IPA「情報セキュリティマネジメント」程度の知識と理解)
・円滑なコミュニケーション能力
・タスク管理および関係者にも期限を提示しスケジュールを調整する能力
【尚可スキル】
・CSIRT/SOCの立ち上げまたは高度化経験
・EDR/SIEMなどの運用、設計に関する知見がある方
・資料内容を把握できるIT知識
・インフラ全般(NW、サーバ、アプリ、クラウド)の広く浅い知識
・情報セキュリティの基礎的な知識(IPA「情報セキュリティマネジメント」程度の知識と理解)
・円滑なコミュニケーション能力
・タスク管理および関係者にも期限を提示しスケジュールを調整する能力
【尚可スキル】
・CSIRT/SOCの立ち上げまたは高度化経験
・EDR/SIEMなどの運用、設計に関する知見がある方
職種
セキュリティエンジニア
業務内容
○概要
Trend Vision Oneのテナント構築および導入支援案件
○業務内容
・PJ管理、推進
・プロジェクトコントロール(プロコン)
・成果物レビュー
Trend Vision Oneのテナント構築および導入支援案件
○業務内容
・PJ管理、推進
・プロジェクトコントロール(プロコン)
・成果物レビュー
求めるスキル
<必須要件>
・Trend Vision Oneの豊富な導入経験
・上流工程の参画経験(概念設計等)
<尚可要件>
・金融系システム開発経験
・Trend Vision Oneの豊富な導入経験
・上流工程の参画経験(概念設計等)
<尚可要件>
・金融系システム開発経験
職種
セキュリティエンジニア
業務内容
【案件概要】
某メディア系企業におけるセキュリティ体制強化支援案件です。
既存のセキュリティソリューションは一定導入されているものの、
活用不足や運用最適化が課題となっており、
各領域での技術的改善を自走して推進できる人材を求めています。
PoC~構築・展開までリードできる人材を募集します。
【業務内容】
・CrowdStrikeの導入設計/ポリシー設計/展開
・Sumo Logic/yamoryのログ設計、パース定義、検知ルール作成
・DeCYFIRの運用設計およびASM改善
・LANSCOPE/EDRログの統合・可視化
・CSPM/CASB/DLP等のPoC実施(要件定義~評価)
・既存製品の利用状況分析および改善施策推進
・検知ルールのチューニング(誤検知削減/精度向上)
某メディア系企業におけるセキュリティ体制強化支援案件です。
既存のセキュリティソリューションは一定導入されているものの、
活用不足や運用最適化が課題となっており、
各領域での技術的改善を自走して推進できる人材を求めています。
PoC~構築・展開までリードできる人材を募集します。
【業務内容】
・CrowdStrikeの導入設計/ポリシー設計/展開
・Sumo Logic/yamoryのログ設計、パース定義、検知ルール作成
・DeCYFIRの運用設計およびASM改善
・LANSCOPE/EDRログの統合・可視化
・CSPM/CASB/DLP等のPoC実施(要件定義~評価)
・既存製品の利用状況分析および改善施策推進
・検知ルールのチューニング(誤検知削減/精度向上)
求めるスキル
【必須スキル】
・CrowdStrikeの構築または設計経験
・SIEM(Sumo Logic等)のログ設計/ルール作成経験
・セキュリティ製品のPoC~導入展開経験
・複数製品の統合/最適化経験
・課題抽出~改善実装まで主体的に推進した経験
【尚可スキル】
・yamoryの利用経験
・ASM(DeCYFIR等)の運用経験
・CSPM/CASB/DLP導入経験
・CrowdStrikeの構築または設計経験
・SIEM(Sumo Logic等)のログ設計/ルール作成経験
・セキュリティ製品のPoC~導入展開経験
・複数製品の統合/最適化経験
・課題抽出~改善実装まで主体的に推進した経験
【尚可スキル】
・yamoryの利用経験
・ASM(DeCYFIR等)の運用経験
・CSPM/CASB/DLP導入経験
職種
セキュリティエンジニア
業務内容
○概要
・お客様環境において、Microsoft Sentinel、Azure Logic Apps、Azure Functions等と各種セキュリティサービス、
チケット管理システム、HRシステムを連携、またはAzure上にAI Agentを構築・連携し、セキュリティ運用上の課題解決を行う。
○業務内容
・未承認ソフトウェア利用の検知および管理プロセス改善システム構築
・離任者アカウント削除遅延の改善システム構築
・現状把握
・要件定義
・アーキテクチャ設計/決定
・構築・実装
・開発環境を活用したシステム開発
主な利用環境:
・Microsoft Azure(Logic Apps、Azure AI Foundry、Functions等)
・Microsoft Sentinel
・Jira
・Jamf Pro
・Intune
・CrowdStrike
〇体制
・1名募集
・上流工程から構築まで一気通貫で担当
・お客様環境において、Microsoft Sentinel、Azure Logic Apps、Azure Functions等と各種セキュリティサービス、
チケット管理システム、HRシステムを連携、またはAzure上にAI Agentを構築・連携し、セキュリティ運用上の課題解決を行う。
○業務内容
・未承認ソフトウェア利用の検知および管理プロセス改善システム構築
・離任者アカウント削除遅延の改善システム構築
・現状把握
・要件定義
・アーキテクチャ設計/決定
・構築・実装
・開発環境を活用したシステム開発
主な利用環境:
・Microsoft Azure(Logic Apps、Azure AI Foundry、Functions等)
・Microsoft Sentinel
・Jira
・Jamf Pro
・Intune
・CrowdStrike
〇体制
・1名募集
・上流工程から構築まで一気通貫で担当
求めるスキル
<必須要件>
・顧客課題に対して柔軟に要件定義、設計を行いシステム構築まで一貫して実施した経験
・フロントエンド、バックエンド、インフラ、セキュリティ全般を理解した上でのシステム構築経験
<尚可要件>
・Azure Logic Appsを用いたシステム開発経験(実装経験)
・Microsoft Sentinelでのログ取得経験
・Jamf ProまたはIntuneのログ取得経験
・Jamf Pro運用経験
・Intune運用経験
・Jira運用経験
・CrowdStrike運用経験
・顧客課題に対して柔軟に要件定義、設計を行いシステム構築まで一貫して実施した経験
・フロントエンド、バックエンド、インフラ、セキュリティ全般を理解した上でのシステム構築経験
<尚可要件>
・Azure Logic Appsを用いたシステム開発経験(実装経験)
・Microsoft Sentinelでのログ取得経験
・Jamf ProまたはIntuneのログ取得経験
・Jamf Pro運用経験
・Intune運用経験
・Jira運用経験
・CrowdStrike運用経験
職種
セキュリティエンジニア
業務内容
【業務内容】
当チームでは、大手総合不動産グループが共同利用するグループインフラ環境の
セキュリティ運用業務を中心に、親会社のセキュリティチームと協同し
グループ全体のセキュリティに関する業務実施しています。
具体的には、グループインフラ環境におけるCSIRT Tier1業務(外部SOCからの
連絡を受けてインシデント対応・ハンドリングを行う)、グループインフラ環境以外の
個別サーバ等におけるインシデント対応、グループ共通のセキュリティ施策検討などを
実施しております。
現在のメンバーは、社員5名とパートナー4名の計9名体制ですが、
CSIRT Tier1の対応力強化・対応範囲拡張を目的に体制強化を検討しています。
当チームでは、大手総合不動産グループが共同利用するグループインフラ環境の
セキュリティ運用業務を中心に、親会社のセキュリティチームと協同し
グループ全体のセキュリティに関する業務実施しています。
具体的には、グループインフラ環境におけるCSIRT Tier1業務(外部SOCからの
連絡を受けてインシデント対応・ハンドリングを行う)、グループインフラ環境以外の
個別サーバ等におけるインシデント対応、グループ共通のセキュリティ施策検討などを
実施しております。
現在のメンバーは、社員5名とパートナー4名の計9名体制ですが、
CSIRT Tier1の対応力強化・対応範囲拡張を目的に体制強化を検討しています。
求めるスキル
【求めるスキル】以下、2つ以上当てはまる方
・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験
・PC、サーバのフォレンジック業務経験
・SIEM製品の運用保守経験(ElasticCloud)
・EDR製品のアラート対応業務経験(MDE)
【歓迎スキル】
・生成AIを活用したセキュリティ分析・自動化の知見
・SOC/CSIRTの高度運用経験
・セキュリティ施策検討(ポリシー・ガイドライン策定等)の経験
・ブラウザセキュリティ、エンドポイント対策の知見
・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験
・PC、サーバのフォレンジック業務経験
・SIEM製品の運用保守経験(ElasticCloud)
・EDR製品のアラート対応業務経験(MDE)
【歓迎スキル】
・生成AIを活用したセキュリティ分析・自動化の知見
・SOC/CSIRTの高度運用経験
・セキュリティ施策検討(ポリシー・ガイドライン策定等)の経験
・ブラウザセキュリティ、エンドポイント対策の知見