セキュリティコンサルタントのセキュリティ案件を探す
職種
セキュリティコンサルタント
業務内容
【案件概要】
大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、
システム・サイバーセキュリティ支援案件です。
各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、
業務フローや責任分界の妥当性確認など、
セキュリティガバナンス寄りの業務を中心に対応いただきます。
【業務概要】
金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。
構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、
長期的に運用まで携わっていただくことを想定しています。
【業務内容】
・金融領域における情報セキュリティ管理業務
・サービス、業務毎の脆弱性診断結果の取り纏め
・システムサイバーセキュリティリスクの整理・管理
・攻撃リスク・対策内容の確認、整理
・業務フローにおける責任分界・統制観点のチェック
・関係部門との調整・確認対応
大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、
システム・サイバーセキュリティ支援案件です。
各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、
業務フローや責任分界の妥当性確認など、
セキュリティガバナンス寄りの業務を中心に対応いただきます。
【業務概要】
金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。
構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、
長期的に運用まで携わっていただくことを想定しています。
【業務内容】
・金融領域における情報セキュリティ管理業務
・サービス、業務毎の脆弱性診断結果の取り纏め
・システムサイバーセキュリティリスクの整理・管理
・攻撃リスク・対策内容の確認、整理
・業務フローにおける責任分界・統制観点のチェック
・関係部門との調整・確認対応
求めるスキル
【必須スキル】
・情報セキュリティに関する基礎的な知識・理解
・IT業務（開発／運用／インフラ等）いずれかの実務経験
・関係者と円滑にコミュニケーションが取れる方
【尚可スキル】
・セキュリティ関連業務経験
・大手通信キャリア関連プロジェクト参画経験
・金融系システム・業務の経験
・情報セキュリティに関する基礎的な知識・理解
・IT業務（開発／運用／インフラ等）いずれかの実務経験
・関係者と円滑にコミュニケーションが取れる方
【尚可スキル】
・セキュリティ関連業務経験
・大手通信キャリア関連プロジェクト参画経験
・金融系システム・業務の経験
職種
セキュリティコンサルタント
業務内容
【業務内容】
マルウェア解析と顧客が指定する形式での解析レポートの作成。
解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、
経営層などへの報告用ではありません。
※サンドボックスなど解析用の環境は顧客側で準備する見込みです
マルウェア解析と顧客が指定する形式での解析レポートの作成。
解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、
経営層などへの報告用ではありません。
※サンドボックスなど解析用の環境は顧客側で準備する見込みです
求めるスキル
＜必須スキル＞
・マルウェアの動的・静的解析の経験
・分析関連の業務経験
・マルウェアの動的・静的解析の経験
・分析関連の業務経験
職種
セキュリティコンサルタント
業務内容
【業務内容】
１、セキュリティ対策の整備
２、セキュリティ対策製品の導入計画・推進
３、セキュリティ対策製品の運用・保守
４、技術的対策のルール整備
５、システムやクラウドサービスのセキュリティ要件の検討支援
１、セキュリティ対策の整備
２、セキュリティ対策製品の導入計画・推進
３、セキュリティ対策製品の運用・保守
４、技術的対策のルール整備
５、システムやクラウドサービスのセキュリティ要件の検討支援
求めるスキル
【求めるスキル】
＜必須スキル＞
・AWSを用いたサーバ/ネットワークの設計・構築・運用
ｰECS, VPC, Lambda, API Gatewayなど
・社内環境を保護するセキュリティ製品の導入・運用
ｰIntune,EntraID,FW,EDR,プロキシなど複数
・プロダクトを保護するセキュリティ製品導入・運用
-WAF,DDoS対策,CSPM,SASTなど複数
・セキュリティインシデント対応
＜尚可スキル＞ ※複数
・サーバ・ネットワークの設計・構築・運用
・Webアプリケーションの設計・構築・運用
・PCIDSS認証取得・維持に必要な対策を実装・運用
・CSIRT構築・運用
・AWSのインフラ構成をレビューし、リスク評価・対策を提案できる。
・サーバ・ネットワークのインフラ構成をレビューし、リスク評価・対策を提案できる。
・EDR・SIEM・WAF・CSPMなどセキュリティ製品の導入推進ができる。
・EDR・SIEM・WAF・CSPMなどセキュリティ製品の機能・仕様を理解し、セキュリティポリシーの初期設定の実装、改善ができる。
・インシデント発生時のインシデントの原因究明・報告・再発防止策の推進等ができる。
＜必須スキル＞
・AWSを用いたサーバ/ネットワークの設計・構築・運用
ｰECS, VPC, Lambda, API Gatewayなど
・社内環境を保護するセキュリティ製品の導入・運用
ｰIntune,EntraID,FW,EDR,プロキシなど複数
・プロダクトを保護するセキュリティ製品導入・運用
-WAF,DDoS対策,CSPM,SASTなど複数
・セキュリティインシデント対応
＜尚可スキル＞ ※複数
・サーバ・ネットワークの設計・構築・運用
・Webアプリケーションの設計・構築・運用
・PCIDSS認証取得・維持に必要な対策を実装・運用
・CSIRT構築・運用
・AWSのインフラ構成をレビューし、リスク評価・対策を提案できる。
・サーバ・ネットワークのインフラ構成をレビューし、リスク評価・対策を提案できる。
・EDR・SIEM・WAF・CSPMなどセキュリティ製品の導入推進ができる。
・EDR・SIEM・WAF・CSPMなどセキュリティ製品の機能・仕様を理解し、セキュリティポリシーの初期設定の実装、改善ができる。
・インシデント発生時のインシデントの原因究明・報告・再発防止策の推進等ができる。
職種
セキュリティコンサルタント
業務内容
【業務内容】
１、中長期・年次計画策定
２、グループ・社内標準のセキュリティルール策定
３、セキュリティフレームワークの整備
４、PCIDSSの審査対応
５、情報資産台帳の整備とリスク評価
６、教育・研修
７、サプライチェーンのリスク評価
１、中長期・年次計画策定
２、グループ・社内標準のセキュリティルール策定
３、セキュリティフレームワークの整備
４、PCIDSSの審査対応
５、情報資産台帳の整備とリスク評価
６、教育・研修
７、サプライチェーンのリスク評価
求めるスキル
【求めるスキル】
＜必須スキル＞
・PCIDSS認証取得・維持に向けたプロジェクトマネジメント
・事業継続計画（特にサイバーセキュリティ）のプロジェクトマネジメント
・グループ会社全体のセキュリティポリシー・規程の策定
・グループ会社・サードパーティ（クラウドサービス,個人情報委託先など）のセキュリティリスク評価の推進
＜尚可スキル＞ ※1つ以上
・AWS環境のインフラの設計・構築・運用
-ECS, ECR, Lambda, API Gatewayなど
・サーバ・ネットワークの設計・構築・運用
・Webアプリケーションの設計・構築・運用
・セキュリティインシデント対応
・ISMS・NIST サイバーセキュリティフレームワーク（CSF）などのフレームワークを理解し、サプライチェーンを含めたセキュリティ評価可能な枠組みを構築できる。
・セキュリティ評価の運用（監査を含む）と改善ができる。
・個人情報やプライバシー情報の保護に求められる要件の理解と要件を満たす対策を推進できる。
＜必須スキル＞
・PCIDSS認証取得・維持に向けたプロジェクトマネジメント
・事業継続計画（特にサイバーセキュリティ）のプロジェクトマネジメント
・グループ会社全体のセキュリティポリシー・規程の策定
・グループ会社・サードパーティ（クラウドサービス,個人情報委託先など）のセキュリティリスク評価の推進
＜尚可スキル＞ ※1つ以上
・AWS環境のインフラの設計・構築・運用
-ECS, ECR, Lambda, API Gatewayなど
・サーバ・ネットワークの設計・構築・運用
・Webアプリケーションの設計・構築・運用
・セキュリティインシデント対応
・ISMS・NIST サイバーセキュリティフレームワーク（CSF）などのフレームワークを理解し、サプライチェーンを含めたセキュリティ評価可能な枠組みを構築できる。
・セキュリティ評価の運用（監査を含む）と改善ができる。
・個人情報やプライバシー情報の保護に求められる要件の理解と要件を満たす対策を推進できる。
職種
セキュリティコンサルタント
業務内容
【業務内容】
セキュリティ全体戦略の見直しから、社内関係部門と連携した取組み。
ゼロトラストを前提とした社内セキュリティソリューションの企画、構築、運用。
■情報セキュリティ全体戦略の立案・実行（体制構築含む）
■経営層・監査部門とのセキュリティ方針策定・説明
■セキュリティガバナンスの整備と運用（例：J-SOX対応）
■セキュリティポリシー・ルールの策定と周知
■インシデント発生時の統括・報告対応（CSIRT責任者）
■社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応
■グループ会社を含めた横断的なセキュリティ推進（変更の範囲）会社の定める業務
※経験に合わせて上記業務を対応していただく予定
セキュリティ全体戦略の見直しから、社内関係部門と連携した取組み。
ゼロトラストを前提とした社内セキュリティソリューションの企画、構築、運用。
■情報セキュリティ全体戦略の立案・実行（体制構築含む）
■経営層・監査部門とのセキュリティ方針策定・説明
■セキュリティガバナンスの整備と運用（例：J-SOX対応）
■セキュリティポリシー・ルールの策定と周知
■インシデント発生時の統括・報告対応（CSIRT責任者）
■社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応
■グループ会社を含めた横断的なセキュリティ推進（変更の範囲）会社の定める業務
※経験に合わせて上記業務を対応していただく予定
求めるスキル
【求めるスキル】
<必須要件>
・情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験
<尚可要件>
・プロジェクトマネジメント経験
・グループ会社や海外含む複数拠点でのセキュリティ推進経験
・J-SOXなどセキュリティガバナンス関連の運用経験
<必須要件>
・情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験
<尚可要件>
・プロジェクトマネジメント経験
・グループ会社や海外含む複数拠点でのセキュリティ推進経験
・J-SOXなどセキュリティガバナンス関連の運用経験
職種
セキュリティコンサルタント
業務内容
ホールディングス全体としてセキュリティリスクの見直し、改変を進めており、
その内容をグループ会社（子会社）へ展開させる必要があります。
単なるサイバーセキュリティ対策に留まらず、
システムリスク全般（運用、アクセス管理等）を含めた統合的な規定整備と、
実運用を見据えたガイドライン、QA整備が求められております。
・規定の改定および新規策定
システムリスク管理規定、アクセス管理系規定、サイバーセキュリティ規定等
・グループ会社展開支援
子会社向けガイドライン策定、QAの作成、対応
・FIT＆GAP分析
現行の業務・運用実態と規程要件のFIT＆GAP整理
その内容をグループ会社（子会社）へ展開させる必要があります。
単なるサイバーセキュリティ対策に留まらず、
システムリスク全般（運用、アクセス管理等）を含めた統合的な規定整備と、
実運用を見据えたガイドライン、QA整備が求められております。
・規定の改定および新規策定
システムリスク管理規定、アクセス管理系規定、サイバーセキュリティ規定等
・グループ会社展開支援
子会社向けガイドライン策定、QAの作成、対応
・FIT＆GAP分析
現行の業務・運用実態と規程要件のFIT＆GAP整理
求めるスキル
<必須要件>
・FISCに関する実務経験
・規定、ガイドライン策定の実務経験
<尚可要件>
・FIT＆GAP分析が自立して実施できる方
・規定が「形だけ」になっていないか、実運用の観点で判断できる方
・ホールディングス/グループ会社体制での統制、展開経験
・生成AIガイドライン策定、評価経験
・FISCに関する実務経験
・規定、ガイドライン策定の実務経験
<尚可要件>
・FIT＆GAP分析が自立して実施できる方
・規定が「形だけ」になっていないか、実運用の観点で判断できる方
・ホールディングス/グループ会社体制での統制、展開経験
・生成AIガイドライン策定、評価経験
職種
セキュリティコンサルタント
業務内容
証券会社におけるサイバーセキュリティ強化を目的とした、
高度セキュリティアセスメントおよびコンサルティング支援案件です。
FISC（金融情報システムセンター）安全対策基準を軸に、
現行のセキュリティ体制・運用状況の評価を実施し、
金融機関特有の規制・要件を踏まえた課題抽出および改善施策の検討・推進をご担当いただきます。
単なるチェックリスト型の診断に留まらず、実務・運用視点を踏まえた実効性のある対策立案や、
関係者とのディスカッションをリードできるコンサルタント人材を募集しています。
・FISC安全対策基準に基づくセキュリティ体制の現状評価
・セキュリティアセスメントおよびギャップ分析の実施
・リスク・課題の抽出および改善施策の立案
・金融機関特有の規制／監督要求を考慮した対策検討の推進
・顧客関係者とのディスカッション、合意形成のリード
高度セキュリティアセスメントおよびコンサルティング支援案件です。
FISC（金融情報システムセンター）安全対策基準を軸に、
現行のセキュリティ体制・運用状況の評価を実施し、
金融機関特有の規制・要件を踏まえた課題抽出および改善施策の検討・推進をご担当いただきます。
単なるチェックリスト型の診断に留まらず、実務・運用視点を踏まえた実効性のある対策立案や、
関係者とのディスカッションをリードできるコンサルタント人材を募集しています。
・FISC安全対策基準に基づくセキュリティ体制の現状評価
・セキュリティアセスメントおよびギャップ分析の実施
・リスク・課題の抽出および改善施策の立案
・金融機関特有の規制／監督要求を考慮した対策検討の推進
・顧客関係者とのディスカッション、合意形成のリード
求めるスキル
【必須要件】
・サイバーセキュリティ領域におけるコンサルティングまたは実務経験
・FISC安全対策基準、または金融業界のセキュリティ要件に関する知見
・セキュリティアセスメント（現状評価／ギャップ分析）の実務経験
・課題抽出から改善施策検討までを主体的にリードした経験
【尚可要件】
・大手コンサルティングファーム、またはSIerにおけるセキュリティ案件参画経験
・金融機関向けセキュリティ／ガバナンス関連プロジェクトの経験
・サイバーセキュリティ領域におけるコンサルティングまたは実務経験
・FISC安全対策基準、または金融業界のセキュリティ要件に関する知見
・セキュリティアセスメント（現状評価／ギャップ分析）の実務経験
・課題抽出から改善施策検討までを主体的にリードした経験
【尚可要件】
・大手コンサルティングファーム、またはSIerにおけるセキュリティ案件参画経験
・金融機関向けセキュリティ／ガバナンス関連プロジェクトの経験
職種
セキュリティコンサルタント
業務内容
【案件概要】
金融会社のサイバーセキュリティ対策全般
【業務内容】
・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・現状資産棚卸し
・ポリシーやマニュアル作成、見直し
・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等）
・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応
金融会社のサイバーセキュリティ対策全般
【業務内容】
・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・現状資産棚卸し
・ポリシーやマニュアル作成、見直し
・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等）
・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応
求めるスキル
【必須スキル】
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応
職種
セキュリティコンサルタント
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
求めるスキル
【必須スキル】
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
職種
セキュリティコンサルタント
業務内容
【業務内容/状況】
・グループ全体（国内外拠点含む）におけるIT/情報セキュリティポリシーの統一・適用支援
・既存ルール・運用の現状調査（各事業会社ヒアリング、ドキュメントレビュー）
・グローバル基準に基づいたポリシー整備（アクセス管理、端末管理、データ管理 等）
・各拠点への展開計画策定および展開支援（説明資料作成、ユーザー向けトレーニング支援）
・例外管理/運用フローの設計・整備
・関連システム（ID管理、ログ管理等）の運用改善支援
・ステークホルダー（情報システム部門、各事業部、外部ベンダー）との調整・推進
※製造業特有の現場（工場・海外拠点）を含めた運用整備がポイント
・グループ全体（国内外拠点含む）におけるIT/情報セキュリティポリシーの統一・適用支援
・既存ルール・運用の現状調査（各事業会社ヒアリング、ドキュメントレビュー）
・グローバル基準に基づいたポリシー整備（アクセス管理、端末管理、データ管理 等）
・各拠点への展開計画策定および展開支援（説明資料作成、ユーザー向けトレーニング支援）
・例外管理/運用フローの設計・整備
・関連システム（ID管理、ログ管理等）の運用改善支援
・ステークホルダー（情報システム部門、各事業部、外部ベンダー）との調整・推進
※製造業特有の現場（工場・海外拠点）を含めた運用整備がポイント
求めるスキル
＜必須スキル＞
・ITガバナンス/情報セキュリティ領域の実務経験
・ポリシー/ガイドライン/運用ルール策定の経験
・複数部門を跨ぐプロジェクト推進経験（ステークホルダー調整力）
・ドキュメント作成能力（PowerPoint/Excel）
・ユーザー部門とのヒアリング～課題整理の経験
＜尚可スキル＞
・製造業における業務知見（工場/サプライチェーン理解）
・グローバル案件経験（海外拠点とのやり取り）
・ISMS/NIST/ISO27001等の知識・認証対応経験
・ID管理（Azure AD/Entra ID 等）やEDR/ログ管理ツールの知見
・英語でのドキュメント作成・コミュニケーション能力
・コンサルファームまたはそれに準ずるPJ参画経験
・ITガバナンス/情報セキュリティ領域の実務経験
・ポリシー/ガイドライン/運用ルール策定の経験
・複数部門を跨ぐプロジェクト推進経験（ステークホルダー調整力）
・ドキュメント作成能力（PowerPoint/Excel）
・ユーザー部門とのヒアリング～課題整理の経験
＜尚可スキル＞
・製造業における業務知見（工場/サプライチェーン理解）
・グローバル案件経験（海外拠点とのやり取り）
・ISMS/NIST/ISO27001等の知識・認証対応経験
・ID管理（Azure AD/Entra ID 等）やEDR/ログ管理ツールの知見
・英語でのドキュメント作成・コミュニケーション能力
・コンサルファームまたはそれに準ずるPJ参画経験
