金融のセキュリティ案件を探す
職種
セキュリティコンサルタント
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
求めるスキル
【必須スキル】
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
職種
セキュリティエンジニア
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時） ※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断 ※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時） ※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断 ※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）
求めるスキル
【必須スキル】
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
※各経験浅めでも可
※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
※各経験浅めでも可
※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験
職種
セキュリティエンジニア
業務内容
【業務内容】
○概要
・Splunk環境を用いたセキュリティ監視サービスの運用設計案件
・既存サービスのリカバリフェーズにおいて、運用設計書のブラッシュアップおよび運用手順書の作成を担当
・短期間での立ち上げ・改善を求められており、運用担当者へのスムーズな引き継ぎを見据えた実務推進が必要
○業務内容
・セキュリティ監視運用の設計見直し・改善
・運用設計書の更新および新規作成
・各種運用手順書の整備
・Splunk（Cloud/SOAR）を用いた監視運用の整理・最適化
・運用担当者への引き継ぎ対応
○概要
・Splunk環境を用いたセキュリティ監視サービスの運用設計案件
・既存サービスのリカバリフェーズにおいて、運用設計書のブラッシュアップおよび運用手順書の作成を担当
・短期間での立ち上げ・改善を求められており、運用担当者へのスムーズな引き継ぎを見据えた実務推進が必要
○業務内容
・セキュリティ監視運用の設計見直し・改善
・運用設計書の更新および新規作成
・各種運用手順書の整備
・Splunk（Cloud/SOAR）を用いた監視運用の整理・最適化
・運用担当者への引き継ぎ対応
求めるスキル
〇必須スキル・経験
・システム運用設計の実務経験
・運用設計書および運用手順書の作成経験
・Splunk Cloudの操作経験
・Splunk SOARの操作経験
〇尚可スキル・経験
・セキュリティ監視業務の経験
・インシデント対応フロー設計経験
・運用改善・リカバリ案件の参画経験
・システム運用設計の実務経験
・運用設計書および運用手順書の作成経験
・Splunk Cloudの操作経験
・Splunk SOARの操作経験
〇尚可スキル・経験
・セキュリティ監視業務の経験
・インシデント対応フロー設計経験
・運用改善・リカバリ案件の参画経験
職種
セキュリティエンジニア
業務内容
【業務内容】
銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当。
・プロジェクト進捗管理、課題管理、ベンダー/ステークホルダー調整
・システムレビューの受付、問い合わせ対応、打ち合わせ対応
・レポート作成 など
銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当。
・プロジェクト進捗管理、課題管理、ベンダー/ステークホルダー調整
・システムレビューの受付、問い合わせ対応、打ち合わせ対応
・レポート作成 など
求めるスキル
必要スキル】
・システム開発経験（基盤、業務系問わず）
・インフラの知識（RHEL、Apache、AWSなど）
【尚可スキル】
・サイバーセキュリティ、情報セキュリティに関する知識
・WAF、FW、EDR、SIEMなどの理解
・銀行システムの理解（銀行システムの開発経験歓迎）
・PaaSの理解
・システム開発経験（基盤、業務系問わず）
・インフラの知識（RHEL、Apache、AWSなど）
【尚可スキル】
・サイバーセキュリティ、情報セキュリティに関する知識
・WAF、FW、EDR、SIEMなどの理解
・銀行システムの理解（銀行システムの開発経験歓迎）
・PaaSの理解
職種
セキュリティコンサルタント
業務内容
【業務内容】
主に金融機関向けのセキュリティガイドライン準拠支援コンサルをご担当頂きます。
FISCやCISコントロールズのIG1～IG3の現状評価を中心にご支援頂きます。
他に、ISMSやNISTなどへの準拠支援など、案件単位で支援内容が変化いたしますが、
FISCを主としてコンサルを進めて頂きます。
キックオフのタイミングなどで、全国の金融機関への出張もお願いするケースも
想定されます。
主に金融機関向けのセキュリティガイドライン準拠支援コンサルをご担当頂きます。
FISCやCISコントロールズのIG1～IG3の現状評価を中心にご支援頂きます。
他に、ISMSやNISTなどへの準拠支援など、案件単位で支援内容が変化いたしますが、
FISCを主としてコンサルを進めて頂きます。
キックオフのタイミングなどで、全国の金融機関への出張もお願いするケースも
想定されます。
求めるスキル
【必須スキル・経験】
・セキュリティガイドラインに従った準拠支援や現状評価のご経験
・1人称での準拠支援が可能であること
・コミュニケーションスキル
【歓迎スキル・経験】
・FISC/CISコントロールズ/ISMS/NIST などのセキュリティガイドラインへの準拠支援経験
・セキュリティ領域でのコンサルのご経験
・サイバーセキュリティに対しての広いご知見
・コンサルファームなどにおける独自コンサルポリシーへの柔軟なご対応経験
・セキュリティガイドラインに従った準拠支援や現状評価のご経験
・1人称での準拠支援が可能であること
・コミュニケーションスキル
【歓迎スキル・経験】
・FISC/CISコントロールズ/ISMS/NIST などのセキュリティガイドラインへの準拠支援経験
・セキュリティ領域でのコンサルのご経験
・サイバーセキュリティに対しての広いご知見
・コンサルファームなどにおける独自コンサルポリシーへの柔軟なご対応経験
職種
セキュリティエンジニア
業務内容
○概要
Trend Vision Oneのテナント構築および導入支援案件
○業務内容
・PJ管理、推進
・プロジェクトコントロール（プロコン）
・成果物レビュー
Trend Vision Oneのテナント構築および導入支援案件
○業務内容
・PJ管理、推進
・プロジェクトコントロール（プロコン）
・成果物レビュー
求めるスキル
＜必須要件＞
・Trend Vision Oneの豊富な導入経験
・上流工程の参画経験（概念設計等）
＜尚可要件＞
・金融系システム開発経験
・Trend Vision Oneの豊富な導入経験
・上流工程の参画経験（概念設計等）
＜尚可要件＞
・金融系システム開発経験
職種
セキュリティコンサルタント
業務内容
【業務内容】
・国内グループ会社に展開中のGFC(Global Fusion Center)/V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。
・対象となるグループ会社は小規模でリソースが厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と、外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。
・３年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。今期中に対象24社全社への展開完了を目指している。
・脆弱性診断に限らず、ログ分析等も含めたセキュリティ全般を広くカバーする。
・上流工程（企画・PoC等）は別チームが担当しており、本ポジションはよりテクニカル寄りの技術支援が中心。
・現行業務の平準化・効率化の推進も期待される（該当知見・経験があれば尚可）。
・国内グループ会社に展開中のGFC(Global Fusion Center)/V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。
・対象となるグループ会社は小規模でリソースが厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と、外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。
・３年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。今期中に対象24社全社への展開完了を目指している。
・脆弱性診断に限らず、ログ分析等も含めたセキュリティ全般を広くカバーする。
・上流工程（企画・PoC等）は別チームが担当しており、本ポジションはよりテクニカル寄りの技術支援が中心。
・現行業務の平準化・効率化の推進も期待される（該当知見・経験があれば尚可）。
求めるスキル
【必須スキル ※以下の2つ以上に該当】
・脆弱性診断経験
・ログの分析経験
・セキュリティ運用または実務対応経験
・セキュリティに関わる技術的観点でのコンサルティング経験
【尚可スキル】
・セキュリティアーキテクチャ経験
・グループ会社統制・ガバナンス業務経験
・金融業界でのセキュリティ経験
・脆弱性診断経験
・ログの分析経験
・セキュリティ運用または実務対応経験
・セキュリティに関わる技術的観点でのコンサルティング経験
【尚可スキル】
・セキュリティアーキテクチャ経験
・グループ会社統制・ガバナンス業務経験
・金融業界でのセキュリティ経験
職種
PM/PMO
業務内容
○概要
社内セキュリティ強化に伴うコンサルティングおよび運用支援案件です。
既存チームに参画し、セキュリティ施策の推進・運用・改善を担っていただきます。
○業務内容
企業内のセキュリティ統制・運用強化を目的とした以下業務を担当いただきます。
●セキュリティ企画・推進（PMO）
・社内セキュリティに関する相談対応
・関係部署との調整および施策推進支援
・セキュリティ課題の洗い出し・整理
●インシデント対応
・インシデント管理／分析／対応
・事故対応手順・復旧手順の整備
・再発防止策の検討
●ガイドライン・規程整備
・セキュリティポリシー、ガイドラインの策定
・規程の運用・改善
●SSE導入・運用支援
・Security Service Edgeの社内展開
・エージェント導入・展開支援
・各種ポリシー設計・実装
以下機能の検討・導入
・ブラウザ分離
・DLP（データ漏洩防止）
・CASB
●その他付随業務
・情報資産管理
・セキュリティ対策の優先順位・スケジュール策定
・マニュアル作成
社内セキュリティ強化に伴うコンサルティングおよび運用支援案件です。
既存チームに参画し、セキュリティ施策の推進・運用・改善を担っていただきます。
○業務内容
企業内のセキュリティ統制・運用強化を目的とした以下業務を担当いただきます。
●セキュリティ企画・推進（PMO）
・社内セキュリティに関する相談対応
・関係部署との調整および施策推進支援
・セキュリティ課題の洗い出し・整理
●インシデント対応
・インシデント管理／分析／対応
・事故対応手順・復旧手順の整備
・再発防止策の検討
●ガイドライン・規程整備
・セキュリティポリシー、ガイドラインの策定
・規程の運用・改善
●SSE導入・運用支援
・Security Service Edgeの社内展開
・エージェント導入・展開支援
・各種ポリシー設計・実装
以下機能の検討・導入
・ブラウザ分離
・DLP（データ漏洩防止）
・CASB
●その他付随業務
・情報資産管理
・セキュリティ対策の優先順位・スケジュール策定
・マニュアル作成
求めるスキル
＜必須要件（共通）＞
・セキュリティプロジェクト経験2年以上
・クラウド（Azure／AWS）またはITインフラに関する知見、経験
・英語によるメール・ドキュメントコミュニケーション能力
＜リーダークラス必須＞
・グローバルセキュリティプロジェクトのリード経験（2年以上）
・英語Web会議のファシリテート経験
・金融庁ガイドライン対応等、金融業界におけるセキュリティ業務経験
・インシデント対応支援、アドバイザリー経験
＜メンバークラス必須＞
・PMO業務経験
・管理資料作成、更新等の事務処理能力
＜尚可要件＞
・海外法規制（欧州DORA等）の知識（リーダー）
・英語Web会議のファシリテート経験（メンバー）
・セキュリティプロジェクト経験2年以上
・クラウド（Azure／AWS）またはITインフラに関する知見、経験
・英語によるメール・ドキュメントコミュニケーション能力
＜リーダークラス必須＞
・グローバルセキュリティプロジェクトのリード経験（2年以上）
・英語Web会議のファシリテート経験
・金融庁ガイドライン対応等、金融業界におけるセキュリティ業務経験
・インシデント対応支援、アドバイザリー経験
＜メンバークラス必須＞
・PMO業務経験
・管理資料作成、更新等の事務処理能力
＜尚可要件＞
・海外法規制（欧州DORA等）の知識（リーダー）
・英語Web会議のファシリテート経験（メンバー）
