70万円〜のセキュリティ案件を探す

CSIRT

クライアントの保険企業におけるCSIRT支援やインシデントレスポンス支援を
ご担当頂きます。
クライアントの方針に従い、複数のセキュリティ施策の企画や、
資料作成や技術検証、セキュリティ運用支援などを広範囲にご支援頂きます。
(例)
(1)グループ会社横串で利用するグループ標準製品の選定・評価
(2)(1)の標準製品の利用に関するポリシー設計・運用設計
(3)年次セキュリティアセスメントの企画・運用
(4)サイバー演習およびメール訓練の企画・運用
(5)セキュリティ機器や監視ベンダーからのアラート調査・分析
(6)海外グループ会社のセキュリティ施策推進PMO 等

<必須要件>
・セキュリティコンサル経験 2年ほど
・セキュリティ監視経験
・ロジカルシンキング
<尚可要件>
・英語（会議ファシリ）

その他

・従業員向けIT講習（情報セキュリティも対応できれば尚可）
・個別指導
　※新卒含め、IT知識が不足している社員向け
　※座学だけでなく、演習できる
　⇒常に開いている社内塾のようなイメージです。

【求めるスキル】
・ITに関する全般的な知識（インフラ、アプリ）
・教えることが得意な方（インストラクター経験歓迎）
【尚可スキル】
・情報セキュリティ知識

セキュリティエンジニア

【業務内容】
金融機関にてクラウドセキュリティ基盤（Zscaler(ZIA/ZPA)）の導入・運用プロジェクトが進行中です。
ゼロトラストネットワーク実現に向けた、大規模環境での構築・運用を担うため
Zscaler導入経験を持つ方を募集しています。
具体的な業務は以下です。
・ZIP/ZPAの設計、構築、設定(ポリシー設定、アクセス制御、ログ分析)
・既存VPN/プロキシ環境からの移行支援
・運用設計・手順書/設計書作成
・導入後の運用チューニング、トラブルシュート、改善提案

【求めるスキル】
<必須要件>
・Zscaler(ZIA/ZPA)導入、または運用経験
・ネットワーク基礎知識(TCP/IP、DNS、プロキシ設定など)
・顧客折衝/要件定義/報告対応スキル
・セキュリティポリシー設定スキル
・ドキュメント作成スキル
<尚可要件>
・IDaaS(Azure AD/Okta)連携経験
・FW/CASB/SWGなどの他クラウドセキュリティ製品の知識
・英語スキル（マニュアル読解レベル）
・顧客向け技術提案/改善提案の経験

その他

【業務内容】
エンドユーザー様向けCNAPP運用設計

【必須スキル】
・CNAPP（特にCSPMやCWPP）の運用設計経験
【尚可スキル】
・脆弱性診断経験

SOC

【業務内容】SOC/SIEM（Google SecOps）新規構築支援
・監視ルールのチューニング
・ダッシュボードの作成
・プレイブック作成
・顧客からのSOC関係QA対応（セキュリティ製品機能対象外）
・顧客へのレポーティング

【必須スキル】
・SOC/SIEM構築経験者（ルール作成、ダッシュボード作成経験など）
【尚可スキル】
・GCPの知見

その他

セキュリティサービスの新規立ち上げの支援をご担当頂きます。
セキュリティの監視サービスを新規で提供していくにあたり、サービス基盤側は
大手商社系IT企業の社員様を中心として行っておりますが、サービス資料の作成や、
役員向け資料の作成、SLAの作成など、ドキュメント作成側を中心にご支援いただくポジションにて
現在要員様を探しております。
25年度中がサービスPoC/設計/構築フェーズ、26年度からローンチとなるサービスです。
サービス開始後においても顧客向け資料作成などご対応いただく予定です。

<必須要件>
・資料作成経験
<尚可要件>
・SOCサービス有識者
・SLA策定経験

セキュリティコンサルタント

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備）
・システム監査向け関連文書の整備、作成
・中国にある開発運用部隊との調整

【求めるスキル】
・FISC安全対策基準対応
・システム監査対応
【尚可スキル】
・英語、中国語スキル

その他

【業務概要】
・制御系製品に搭載するセキュリティ技術の検討と開発を実施いただきます
【業務内容】
・世の中のセキュリティ技術を調査(鍵管理技術、暗号技術、認証技術など)
・制御系製品に適する技術を選定
・製品への実装方法を決定、サンプルコードを作成
・一部外部企業への開発委託も検討しており、その際の委託先の管理

【必須スキル】
・組込ソフトウェア設計/実装/テストまでの経験（Ｃ言語/Ｃ++等）
・セキュリティ技術（HSM）の知見
【尚可スキル】
・プロジェクトマネジメント経験
・外部委託メンバーの管理経験
・車載ITの経験
・右記の資格を保持：CISSP, エンベデッドシステムスペシャリスト, 情報処理安全確保支援士など

情報システム

【業務内容】
情報システム部のリソース不足に伴い、Microsoft Entra ID・Intune・Defender for Endpointを中心としたセキュリティ運用改善を支援します。
現状は「設定が属人化」「運用が回っていない」状態のため、アセスメント → 運用設計 → 標準化 →伴走支援を実施します。

【必須スキル】
・Entra ID / Intune の実務経験が詳細レベルであること
・Google Workspace（GWS）の運用経験
・Entra ID / Intune / GWS のいずれかで3年以上の実務経験
・ハンズオンでの実装・運用力
【尚可スキル】
・Microsoft Defender for Endpointの概念理解と運用経験
・ゼロトラスト設計・運用経験
・Dashlane経験がある方
・SC-300、MD-102、AZ-500などの認定資格

PM/PMO

【業務内容】
・メール訓練の結果の資料作成
・情報資産管理台帳作成
・分科会用の資料作成
・セキュリティ分科会の事務局（運営）

【求めるスキル】
・資料作成に慣れていること
・PDCAを回せること
【尚可スキル】
・情報セキュリティに関する知識