90万円〜のセキュリティ案件を探す

セキュリティコンサルタント

【業務内容】某メーカー向けITガバナンス策定、運用設計支援
(1）規程・ルール整備支援
　ITガバナンス関連規程・細則・要領の改訂、ITガバナンス構造（責任分担、統制範囲）の整理等
　※IT予算管理細則／IT予算管理要領、IT資産・構成管理細則／IT資産・構成管理要領などを想定
(2）業務プロセス設計・標準化支援
　IT委託・契約等のプロセス整理、標準フロー、テンプレート作成
(3）その他資料作成支援、会議体・推進支援
　ITガバナンスPJ資料作成、社内教育用資料作成、社内説明用資料作成
　各種会議の資料作成・議事整理（必要に応じて会議参加のケースも有）、課題管理・進捗管理

【求めるスキル】
・上記業務内容(1）、（2）のご経験
・資料作成や社内外調整といった業務を厭わない方
【尚可スキル】
・PMO 経験

セキュリティコンサルタント

【案件概要】
顧客のセキュリティ対策状況を踏まえ、
現状の可視化から課題抽出、改善施策の検討および実行支援までを
顧客に伴走しながら推進いただくセキュリティドクター業務となります。
本案件では特に、
単なるアセスメントや助言に留まらず、
・顧客との対話を通じた課題抽出
・実行可能な施策設計
・運用としての定着支援
といった、“コンサル＋実務推進”の両面対応が求められます。
【業務内容】
・セキュリティ対策状況の現状整理および可視化（As-Is分析）
・顧客ヒアリングを通じた課題抽出およびリスク評価
・セキュリティ改善施策の検討および優先順位付け
・実行計画の策定およびTo-Be設計
・施策実行における顧客伴走支援（運用への落とし込み）
・セキュリティに関する日常的な相談対応および意思決定支援
・脆弱性／リスク情報の整理および対応方針の提示
・各種ドキュメント作成（報告資料、改善計画、運用ルール

【求めるスキル】
・ITインフラ（ネットワーク／サーバ／クラウド）の実務経験
・セキュリティ領域の基礎知識
（FW、EDR、ログ管理、認証、インシデント対応 等）
・顧客向けドキュメント作成経験（報告・提案・設計）
・顧客課題の抽出および構造化能力
・改善施策を自ら検討し、実行可能な形に落とし込める能力
・顧客折衝・ディスカッション経験（主体的に意見を出せる方）
<尚可スキル>
・リスクアセスメント／セキュリティポリシー策定経験
・ISMS／監査対応／ガバナンス領域の経験
・情報システム部門／社内SEの経験
・セキュリティ運用（SOC／CSIRT／インシデント対応）経験
・クラウドセキュリティ／SIEM／EDR等の知見
・コンサルティング／顧客伴走型支援経験

ITコンサルタント

【業務内容】
・某大手商社系ITグループ会社における運用業務のヒアリング
・現行運用フロー／体制の可視化・整理
・問題点の洗い出しおよび課題定義
・業務改善方針の策定および改善提案
・運用プロセスの標準化・コード化検討
・改善ロードマップの作成
・将来的なクラウド運用体制の検討（組織設計・ツール選定含む

【求めるスキル】
・運用業務改善コンサルティング経験
・サービス企画または運用設計の実務経験
・業務プロセス可視化／BPR経験
・ステークホルダーヒアリングおよび論点整理能力
・改善提案から実行計画（ロードマップ）まで落とし込める能力
・データセンターでの運用業務経験
【歓迎スキル】
・ITサービスマネジメント（ITIL等）の知見
・クラウド運用設計（AWS/Azure等）の経験
・運用自動化／スクリプト化の知見
・複数組織横断での業務改善推進経験

※現状運用が未整理のため上流からの整理・設計が主業務になります
※外部有識者としての参画想定しています

ネットワーク/インフラエンジニア

【業務内容】
* 社内、拠点、データセンターネットワークの運用・改善
* ネットワーク障害時の原因分析、切り分け、暫定対応、恒久対応
* 本社・地方拠点のネットワーク構成図作成
* VLAN、IPアドレス、VPN、Firewallポリシー、Wi-Fi構成の整理
* 障害対応手順書、変更手順書、切り戻し手順書の作成
* ベンダー、メーカーサポートへの問い合わせ内容整理および回答内容の妥当性確認
* 中長期的なネットワーク改善、標準化、属人化解消

【求めるスキル】
* CCNA以上相当のネットワーク知識、または同等の実務経験
* L2/L3ネットワークの設計・構築・運用経験
* OSPF、VLAN、STP、LACP、ACL、VPNの知識と実務経験
* Firewall、VPN、拠点間ネットワークの設計・運用経験
* Wi-Fi / 無線LANの導入、運用、トラブルシューティング経験
* ネットワークパフォーマンスの監視、分析、改善経験
* 複雑な障害に対して、ログ・設定・経路・端末・DNS・認証・回線など複数観点で切り分けできること
* 未知の課題に対して、事象整理、原因仮説、検証手順、暫定対応、恒久対応を自ら組み立てられること
* 作業内容や判断根拠を第三者が追える形でドキュメント化できること
【尚可スキル】
* FortiGateの設計・構築・運用経験
* HP / Aruba系ネットワーク機器の経験
* Windows、Linux、AD、GPO、DNS、DHCP、証明書、認証基盤の基本理解
* ZTNA、ゼロトラスト、NAC、EDR、MFAなどの基礎理解
* Ansible、Python、Gitなどを用いたネットワーク自動化・設定管理経験
* Zabbix、Datadog、PRTG、Grafanaなどの監視設計・運用経験
* Wireshark、tcpdumpなどを用いたパケット調査経験

セキュリティコンサルタント

【業務内容】
・国内グループ会社に展開中のGFC(Global Fusion Center)/V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。
・対象となるグループ会社は小規模でリソースが厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と、外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。
・３年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。今期中に対象24社全社への展開完了を目指している。
・脆弱性診断に限らず、ログ分析等も含めたセキュリティ全般を広くカバーする。
・上流工程（企画・PoC等）は別チームが担当しており、本ポジションはよりテクニカル寄りの技術支援が中心。
・現行業務の平準化・効率化の推進も期待される（該当知見・経験があれば尚可）。

【必須スキル ※以下の2つ以上に該当】
・脆弱性診断経験
・ログの分析経験
・セキュリティ運用または実務対応経験
・セキュリティに関わる技術的観点でのコンサルティング経験
【尚可スキル】
・セキュリティアーキテクチャ経験
・グループ会社統制・ガバナンス業務経験
・金融業界でのセキュリティ経験

脆弱性診断/ペンテスター

【主な業務内容】
・AIが生成した脆弱性診断レポートの技術レビュー
・検出された脆弱性の成立条件、影響範囲の確認
・誤検知、重複、成立未確認事項の整理
・静的診断、動的診断、ブラックボックス診断の結果・証跡確認
・危険度、CVSS、修正優先度等の妥当性確認
・AIが提示した修正コード案、推奨対応内容の確認
・顧客向け診断結果説明資料の作成
・顧客報告会への参加、診断結果の説明
・顧客からの技術的な質問への回答
・追加確認が必要な事項や未確認条件の整理
・必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成
・報告会で発生した質問、回答、確認事項のナレッジ化
・将来的なレビュー手順、報告手順、FAQ等の標準化支援

【求めるスキル】
・Webアプリケーション脆弱性診断の実務経験
・手動による診断または脆弱性の成立確認経験
・診断結果の顧客報告、説明経験
【尚可スキル】
・SAST、DAST、ブラックボックス診断の知識
・OWASP Top 10、CWE、CVSS等の知識
・Webアプリケーション開発またはソースコード読解経験
・後進育成、メンター、リーダー経験
・AIを活用した診断や開発業務への関心

その他

【業務内容】
大手メーカーを中心としたエンド顧客案件にて、ネットワークセキュリティ分野の
プリセールスを担当いただきます。
・営業同行
・提案書作成
・ベンダー対応
・製品導入時の技術サポート　等

【求めるスキル】
・プリセールス経験
・インフラ（基盤/NW）設計構築経験
【尚可スキル】
・SASEなどのネットワークセキュリティに関する経験・知見
　もしくは、M365・EntraID・IntuneといったMS基盤ソリューションの経験・知見