一部リモートのセキュリティ案件を探す

ネットワーク/インフラエンジニア

- インフラ構築（Linux Rockey9でのサーバ構築）
- 運用・保守（アップデート、チューニング（アプリケーションの状況を見ながら
最適解への変更、カーネル等のチューニングができればなお良し））
※障害対応のエスカレーションのレベル2, 3 の方
(発生した内容を自ら確認して調査、分析、対応できることをイメージしています。)

<必須スキル>
・RHELでのCUI操作スキル（直近で1年程度の経験）
・設定変更・切替経験
・障害対応経験あり（可能ならば2次エスカレーションレベル）
<尚可スキル>
・サーバー構築
<人物像>
・コミュニケーション力があり、チームと円滑に連携できる方
・報告・連絡・相談を徹底できる方

※下記ご経験があれば歓迎(ご報酬額アップのご相談可)
　・SIEMでの簡易適用
　・Zabixの自動化
　・RHEL9の構築
　・自身で現場の課題感の洗い出しや対応
等々

セキュリティコンサルタント

・ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメントの推進
・セキュリティポリシーや手順書の作成、更新
・教育や啓発活動の企画、運営
・製造部門、工場との連携によるセキュリティ強化

<必須スキル>
・ISMS（ISO/IEC 27001）に関する実務経験（認証取得、更新、内部監査、文書管理、教育、啓発など）
・ドキュメント作成能力（Word、Excel、PowerPoint）
・社内外との調整、折衝経験
・OTセキュリティに関する知見
<尚可スキル>
・ISMS、マネジメント関連
・内部監査員としての活動経験
・情報セキュリティ関連資格（情報処理安全確保支援士、ISMS内部監査員講習修了など）

セキュリティコンサルタント

金融事業者に対して、金融庁や金融ISACが活動している
金融業界横断的なサイバーセキュリティ演習の支援を行っていただきます。
（金融庁：Delta Wall、金融ISAC：FIRE）
金融業界全体のインシデント対応能力の更なる向上を図ることが目的であり
クライアントの経営層、社員などに対しての演習を提供するにあたり
以下のような業務をご担当いただく想定です。
•目標/(既存)課題整理
•(既存課題を加味した)インシデントレスポンスなどの演習シナリオ作成
•演習リハーサル
•演習実施
•課題抽出・整理
•各課題の対応方針の検討・整理
•各課題の対応実施状況のモニタリング

【求めるスキル】
・クライアントに対する教育訓練などのご経験
・Asis要件整理、ToBe要件整理、ギャップ整理のご経験
・サイバーセキュリティ分野における広い知見
【尚可スキル】
・FISC有識者
・金融庁：Delta Wall、金融ISAC：FIREの演習経験をお持ちの

セキュリティコンサルタント

法律系サービス企業内にてセキュリティ支援をご担当いただきます。
業務量増加に伴う募集となります。
セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。
・ISMSやSOC2の年間アップデート対応
・証跡などのエビデンス対応
・監査基準に従ったエビデンス収集
・SOC2対応、報告書作成等
ISMSやSOC2に付帯する作業もご支援いただきます。

【求めるスキル】
・ISMS認証、導入、運用経験
・SOC2に対するご経験
・セキュリティ運用経験
・セキュリティ監査のご経験
【尚可スキル】
・GoogleCloudに対する知見、経験

セキュリティエンジニア

メンバーとともに下記2件のQRadar関連作業を実施
①QRadar 海外展開案件（2025/9〜2026/1）
　7月半ばまで弊社メンバーで対応した案件の次フェーズ継続案件になります。
　海外2拠点のログ取り込みを行い、既存にないログソースについては既存のルールに基づき新規作成を行います。
　弊社環境からリモートでの対応となります。
②QRadar 災対環境構築案件（2025/10〜2026/2/28）
　下記構成の本番環境に対し、同構成の災対環境を構築する案件です。
　ソフトウェアアプライアンスを導入し、本番環境の構成情報を適用後に必要な設定変更を行います。
　既存設定については別途確認予定です。
– QRadar EP(Console) 1台
– QRadar EC 2台
– QRadar EP(FG,BC) 2台
– QRadar EP(DN) 2台
– WinCollect 2台 ※
東京都内（23区内）のお客様環境にて構築およびテストを実施します。

<必須要件>
・QRadar関連の各種設計及び設定作業が可能なスキル

ネットワーク/インフラエンジニア

本件はオンプレミス環境化で稼働中のシステムをAWS基盤に移行する案件となります。
AWS基盤構築は顧客側での実施を予定しております。
その上で、以下の作業を実施いただくことを期待いたします。
・AWS基盤構築支援。
　(構築は顧客側で実施。そのため構築に際し、現行サーバの設定等の確認を想定)
・TerraFromソースコードに基づいた設計書作成。
・新サーバでのテスト(バックアップ・リストアテスト等)
・AWS基盤の運用設計と運用手順書の作成

<必須スキル>
・AWSでの実務経験があること。
・TerraFromのソースコードを解読し、ドキュメント化することができること。
・CentOSの知見があること。
・お客様とのコミュニケーションが問題なくできること
<尚可スキル>
・GitHubによる構成管理の知見があること。

セキュリティエンジニア

・CrowdStrikeの運用支援
・Zscalerによるアクセス許可設定作業
・脆弱性診断ツールの実行（月1－2回）
・Exabeamの運用
・ドキュメント作成

・ITインフラ運用保守経験
・セキュリティ業務に対する興味、向上心

PM/PMO

商社内SOCチームのメンバー離任に伴い、SOC領域におけるプロジェクト推進支援をご担当いただきます。
主には
・SOC領域において発生する課題に対する方針策定・合意形成（プレゼン含む）
・他チームから各種依頼に基づく対応の取りまとめ・推進（他チームとの連携が必須）
・若手メンバーに対するセキュリティ知見の共有・業務サポート
という業務をご担当いただく予定です。

<必須要件>
・SOC運用に理解ある方
・資料作成/管理者に対する説明（主にパワポ）の経験がある方
　※要求事項がフワッとしているケースもあるので、要件の明確化含め対応を推進できる方
・関係チームとのコミュニケーションをしながら推進の経験がある方
<尚可要件>
・CSIRTに関する業務経験

セキュリティコンサルタント

クライアント内にCSIRT/SOCを運用するセキュリティ組織があり、
組織内で運用や規程に詳しい者はいるものの技術的な知見が不足している。
CSIRTの一員として、現状発生している課題解消に従事していただきたい。
CSIRTの課題対応に一名在籍しているメンバーとうまく協業して行くことが望まれる。

<必須スキル>
・顧客折衝スキル
・CSIRT経験
・セキュリティPJT経験
・指示待ちにならず自走できる方
<尚可スキル>
・物流/倉庫業界経験
・インフラ周りの技術的な知見

システム監査

金融業におけるサイバーセキュリティやシステムリスク管理業務の支援に携わってもらいます。
FISC等ガイドラインや既存社内規程類に基づく社内照会やリスク評価の妥当性確認、リスク評価項目の改善・高度化、システム監査やIT統制に伴う証跡収集や回答作成などです。

・意思疎通のキャッチボールが適時適切にできること、相手のレベルに合わせて円滑にコミュニケーションできること（短気は不可）
・Microsoft365系ソフトでのドキュメントやツール作成が円滑（Office系ソフト、関数等が普通に使える）にできること
　※VBA・マクロ等に抵抗が無く、新しいツールでも調べながら業務活用することが苦でなければ尚可）
・初歩的なセキュリティ・システム関連用語が理解できること、例えば、IPAのITパスポートレベルで可　
　※開発や基盤構築・運用などシステム関連業務経験あれば尚可
・業務知識（金融機関でのシステムリスク管理やセキュリティ管理や実装の経験）※欲しいですが、①②③が優先です。