リモートOKのセキュリティ案件を探す

セキュリティコンサルタント

クライアント内にCSIRT/SOCを運用するセキュリティ組織があり、
組織内で運用や規程に詳しい者はいるものの技術的な知見が不足している。
CSIRTの一員として、現状発生している課題解消に従事していただきたい。
CSIRTの課題対応に一名在籍しているメンバーとうまく協業して行くことが望まれる。

<必須スキル>
・顧客折衝スキル
・CSIRT経験
・セキュリティPJT経験
・指示待ちにならず自走できる方
<尚可スキル>
・物流/倉庫業界経験
・インフラ周りの技術的な知見

システム監査

金融業におけるサイバーセキュリティやシステムリスク管理業務の支援に携わってもらいます。
FISC等ガイドラインや既存社内規程類に基づく社内照会やリスク評価の妥当性確認、リスク評価項目の改善・高度化、システム監査やIT統制に伴う証跡収集や回答作成などです。

・意思疎通のキャッチボールが適時適切にできること、相手のレベルに合わせて円滑にコミュニケーションできること（短気は不可）
・Microsoft365系ソフトでのドキュメントやツール作成が円滑（Office系ソフト、関数等が普通に使える）にできること
　※VBA・マクロ等に抵抗が無く、新しいツールでも調べながら業務活用することが苦でなければ尚可）
・初歩的なセキュリティ・システム関連用語が理解できること、例えば、IPAのITパスポートレベルで可　
　※開発や基盤構築・運用などシステム関連業務経験あれば尚可
・業務知識（金融機関でのシステムリスク管理やセキュリティ管理や実装の経験）※欲しいですが、①②③が優先です。

ネットワーク/インフラエンジニア

ADに関する課題の真因分析/対策立案を技術的な観点で支援頂くアドバイザリの役割を担って頂きます。
各システムに点在するADを統合する計画があり、当該統合ドメイン検討における論点整理、施策推進を技術者の立ち位置で参画頂きます。
参画フェーズ：企画～要件定義

【必須スキル】
・Active Directory、Entra IDに関する設計経験（特にAD設計経験必須）
・ネットワーク、サーバー、OS、ミドルウェアに関する基本的な知識
【尚可スキル】
・ADに関する資格保有

ネットワーク/インフラエンジニア

金融機関のセキュリティ部門において、Sentinel設計・運用の見直しとして、現状の設計とベストプラクティスを比較し、妥当性を評価、改善方針の検討などを行っていただきます。

【必須スキル】
・Sentinelの設計・構築経験
・SOC等でSentinelを用いたログ分析経験
【尚可スキル】
・情報処理安全確保支援士、情報セキュリティマネジメントなどの資格

セキュリティコンサルタント

・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・ポリシーやマニュアル作成、見直し

【必須スキル】
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応

情報システム

インフラ運用部門において、M365系ソフトの運用に携わっていただきます。
特にSharePointの運用に携わる業務が中心となる想定です。
既存チームや他部署との連携もございます。

<必須スキル>
・SharePoint運用経験
　　（サイト設計/構築スキル、アクセス制限管理、セキュリティ管理などのスキル）
・M365の管理者アカウント運用
・ユーザ対応
<尚可スキル>
・システム開発、システム運用経験

脆弱性診断/ペンテスター

役割：クローリング、脆弱性診断員、クライアント対応の窓口
Webアプリケーション診断のクローリング、診断の対応になります。
主要な業務としては、Webアプリケーションのクローリング及び脆弱性診断となりますが、
参画頂く方のご要望やスキルに応じて、ネットワーク診断、SOC、デジタルフォレンジックもお願いする可能性がございます。

【求めるスキル】
・3年以上Webアプリケーション診断経験、クローリング経験
・burpsuiteあるいは相当するツールの利用経験
【尚可スキル】
・PM経験
・ネットワーク診断経験
・スマホ診断経験
・クラウド診断経験
・SOC対応経験
・デジタルフォレンジック経験

ネットワーク/インフラエンジニア

役割：各種調整業務、M365運用支援、インフラネットワーク運用支援
クライアント対応の窓口
主要な業務としては、複数のプロジェクトの調整（主にネットワーク関連やM365関連）
になりますが、基本的なネットワークM365についての知見が必要なります。
慣れてきたら複数のプロジェクトをご担当いただく予定ですので
スキルアップにつながると思います

【求めるスキル】
・ネットワーク経験2年以上
・M365の運用経験

セキュリティコンサルタント

海外子会社数百社をみるGSIRTの立上げ業務
既存のCSIRTをベースにGSIRTを構築予定で、その立上げから支援いただきます。
　※プロセスは既存のものを使用予定
　※各リージョン毎に担当割予定： 米州、欧州・アフリカ、アジア・オセアニア、中国、日本（各1名）

【求めるスキル】
・CSIRTでの経験
・ビジネス英語スキル
【尚可スキル】
・SIRT／SOX立上げ経験

セキュリティエンジニア

・既存VPPシステムの構成（デバイス、通信、制御ロジックなど）を把握
・改修の目的（リアルタイム性向上、スケーラビリティ、コスト削減など）を明確化
・IoT Core や Lambda を導入する理由と期待効果を整理

【求めるスキル】
・既存のVPPシステムの改修（IoTCore、Lambda 等）
・データ基盤作成（S3・dynamoDB、lambda 等）、UI作成（React）など
・CloudFormationを活用した開発、IAMロールの検討
【尚可スキル】
・システムの全体構成を理解できること
・開発作業にて仕様を理解し、お客様先に持ち帰った際に修正・改造を加えられること