20代歓迎のセキュリティ案件を探す

セキュリティエンジニア

社内セキュリティ強化に向け、以下をご担当いただきます。
・公開資産の管理／脆弱性対応（ASM関連）
・端末／ブラウザ管理の改善（Jamf、Chrome Enterprise）
・クラウド／SaaS管理（GCP、Google Workspace）
・ゼロトラスト関連の導入・運用（BeyondCorp等）
・生成AI利用に関するルール整備
※運用だけでなく、改善や設計にも関わっていただきます

【作業環境】
・デバイス／ブラウザ：Mac（Jamf）、Chrome Enterprise
・セキュリティ：CrowdStrike（Falcon）、ASM
・クラウド／ゼロトラスト：Google Workspace、GCP、BeyondCorp、Context Aware Access

【求めるスキル】
＜必須スキル＞
・セキュリティ領域での実務経験
（ゼロトラスト／EDR／ASMいずれか）
・設計または導入の経験がある方
（運用のみの方は不可）
・以下いずれかの経験
　- Google Workspace / GCP
　- Jamf（Mac管理）
　- Chrome Enterprise
・関係者と連携して業務を進めた経験
＜尚可スキル＞
・CrowdStrike（Falcon）の経験
・ASMの運用経験
・Google Workspaceのセキュリティ設定経験
・GCPの権限管理（IAM 等）
・ゼロトラスト環境の構築経験

情報システム

某法律事務所にて、各セキュリティに関する問い合わせが増えているため、
IT管理責任者および事務方に代わり、専門性を持ってリードして対応できる方を募集しております。
業務内容としては、某法律事務所内における情報セキュリティ/ITインフラ全般の技術的支援を行っていただきます。
・セキュリティ問い合わせ対応（一次／二次対応）
・ベンダー・SIerとの技術窓口
・既存セキュリティ構成の把握・整理
・事務方・IT管理責任者への説明、助言
・セキュリティ運用ルールの簡易整理・改善提案

<必須要件>
・ITインフラ／セキュリティ全般の知見
（ネットワーク、サーバー、FW、EDR、メールセキュリティ 等）
・技術内容を非IT者にも分かるように説明できるコミュニケーション力
・セキュリティベンダー／SIerとの折衝経験
<尚可要件>
・法律事務所、士業、医療機関等の情報管理が厳しい環境での経験
・情報セキュリティ運用、ガイドライン整備の経験
・インフラ設計～運用を広く見てきた経験

セキュリティエンジニア

【業務内容】
大手グループ企業のITインフラ部門にて、セキュリティ企画・運用担当としてご参画いただきます。
既存運用に加え、セキュリティ強化に向けた新規施策や製品導入、運用改善まで幅広く携わることが可能です。
クライアント3万台以上・サーバ2,000台以上の大規模環境における運用経験が積めるポジションです。
▼メールセキュリティ（Microsoft 365）
・メールセキュリティ強化に向けた新製品導入
・進捗管理、検証、関係者調整、資料作成
・Microsoft 365メール運用
・ログ調査、設定変更、問合せ対応、障害対応、レポート作成
▼EDR／EPP運用
・大規模環境（クライアント約3万台／サーバ約2,000台）での運用
・アラート対応、問合せ対応、障害対応
・バージョンアップ対応（検証・計画策定・進行管理・ベンダー調整）
・新製品導入に伴うインストールおよび検証（Windows／Linux）
▼その他
・WAF運用
・情報セキュリティガバナンス業務
※担当範囲はスキルに応じて拡張

<必須要件>
・円滑なコミュニケーション能力（関係各所との調整あり）
以下いずれかの実務経験（1つ以上）
・SIEM／EDR等セキュリティ製品の運用
・インシデントレスポンス
・ログ分析・相関分析
・セキュリティ製品の導入・構築
・クラウドセキュリティの実装
<尚可要件>
・CSIRTなど組織的セキュリティ運用経験
・監視体制の構築・運用改善経験
・セキュリティ教育の企画・運営
・セキュリティ資格（CISSP／CISA／情報処理安全確保支援士など）

セキュリティエンジニア

【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援　※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時）　※Defender/Sentinel
　・イベント、アラート確認、対応調整、記録、報告（日次）
　・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断　※Tenable/Nessus で月1回
　・診断結果基準未達システムの対応確認（月次）
　・結果報告資料作成（月次）
　・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
　・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
　・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）

【必須スキル】
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
　※各経験浅めでも可
　※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験

SOC

〇案件概要
某省庁向けシステム基盤に対するSOC運用業務です。
対象は21拠点、ユーザ数14,000名規模で、客先常駐にて
24時間365日の監視運用を行います。
体制としては、弊社プロパーがリーダーとして参画予定であり、
今回の募集はその配下で立ち上げ・運用を支援いただく
〇業務内容
・セキュリティアラートの監視及び一次切り分け
・セキュリティインシデント対応において、CSIRT担当者の判断に
　もとづきシステム利用者や運用担当者に対して情報定常や初動対応を依頼
・セキュリティ報告（月次）向けの情報収集、整理
・定期的なログ分析の実行と一次切り分け
・客先での常駐業務
⇒所定場所での常駐業務、24時間365日対応
　ローテーションは3交代、4交代を想定
・使用製品（監視）：Palo Alto Cortex XSIAM
対応工程 ：立ち上げ、監視、検知、運用

【求めるスキル】
▼サブリーダー必須
・運用業務3年以上の経験
・常駐対応が可能な方
・24時間365日のシフト対応が可能な方
・リーダーまたはサブリーダー経験
・以下いずれかの経験者
▼メンバー必須
・システム運用または保守業務の経験
・常駐対応が可能な方
・24時間365日のシフト対応が可能な方

CSIRT

メール訓練の企画や実行業務の支援いただきます。

＜必須スキル＞
・メール訓練の企画実行経験
・AWSに関わる業務経験
＜尚可スキル＞
・情報システム部門等でのセキュリティ教育に関わる業務経験
・メール訓練に関わる改善提案/教育設計の経験
・AWS設計構築経験

SOC

日系グローバル企業におけるSOC(Security Operation Center)業務のL1やL2に該当する内容を想定。
加えて、エスカレーション先のL3担当者はシンガポール現地のスタッフの見込み。
エンドユーザーとなる日系企業と依頼元の企業とのブリッジ的な立ち位置を担うため、
日本語と英語のスキルが必要である想定。

＜必須スキル＞
・SOCモニタリングおよびアラートトリアージの経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
・顧客を含めた関係者へのアラートエスカレーション経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持

セキュリティコンサルタント

【業務内容】
・現状のセキュリティ対策の整理、見える化
・お客様へのアドバイスや改善提案
・セキュリティ戦略や対応計画の検討サポート
・脆弱性情報、リスク情報の提供
・セキュリティに関する日常的な相談対応

<必須スキル>
・ITインフラ（ネットワーク／サーバ／クラウドなど）の実務経験
・セキュリティに関する基本的な知識（FW／EDR／ログ監視／インシデント対応 など）
・顧客向けのドキュメント作成経験
<尚可スキル>
・情報システム部門での業務経験（重要）
・IT資産管理、アカウント管理、社内IT運用など
・セキュリティ領域で強みを持っている方（インシデント対応、脆弱性対応、運用設計など）
・セキュリティ運用／SOC／CSIRTの経験
・クラウドセキュリティ、EDR／SIEMなどの知識、経験
・セキュリティポリシー策定やリスクアセスメント経験
・コンサル、顧客向け提案の経験

セキュリティコンサルタント

○概要
Microsoft 365 E5を中心としたセキュリティ施策推進案件です。
1.5～2線の立場から、システム部門・運用部門に対する提案・助言を行い、
セキュリティ強化をリードいただきます。
○業務内容
・Microsoft 365 E5の設計・構築
・メールセキュリティ対策の設計・構築
・新規SIEMの企画・設計
・Defender for Cloudの設計・構築
・DMARCレポートの監視・運用
・セキュリティリスクアセスメントの実施
・客先プライベートSOC対応
・システム／運用部門への提案・助言（主業務）
○現場体制
5名体制（うちプロパー：4名）

【求めるスキル】
〇必須スキル・経験
・1.5～2線の立場での提案・助言経験
（システム部門・運用部門向け）
・Microsoft 365 E5の設計・構築・運用経験
〇歓迎スキル・経験
・送信ドメイン認証（SPF／DKIM／DMARC等）の設計・運用経験
・Defender for Cloudの設計・運用経験
・セキュリティコンサル（リスクアセスメント・課題整理）経験
・SOC運用経験
・プロジェクトマネジメント／ベンダーコントロール経験
・CISSP、Microsoft系資格、または同等スキル

セキュリティコンサルタント

○概要
大手企業におけるISMS・Pマークの年間運用を中心に、計画・実施・改善・省力化を推進するプロジェクトです。
既存の運用体制をベースに、課題抽出～改善提案まで担う実務型ポジションとなります。
○業務内容
・ISMS／Pマーク年間運用の計画・実施
・運用改善・省力化の推進
・情報資産管理／棚卸
・標的型メール訓練（四半期）および改善対応
・セキュリティ教育資料の更新
・マネジメントレビュー対応
・外部審査対応支援
・その他関連業務の支援
○現場体制
チーム：プロパー1名、BP2名

【求めるスキル】
〇必須スキル・経験
・大手企業におけるISMS／Pマーク運用の計画・実施経験
・既存運用体制の改善・効率化（省力化）に関する課題解決経験
〇歓迎スキル・経験
・セキュリティコンサル経験
・業務改善／BPRの経験
・大規模組織における内部統制・ガバナンス対応経験