リモートOKのセキュリティ案件を探す

ネットワーク/インフラエンジニア

商社グループ企業のクライアントである監査法人のNW更改案件に伴い、
NetSkope 約3,000ライセンスの導入構築も進めております。
元々はZscalerが導入されていましたが、今回NetSkopeへの入れ替えを進めている状況です。
スケジュール感として、8月から9月がプレ運用期間、10月が引継ぎ期間、11月から本番運用を行う
予定となっております。
運用側の体制を整えるための募集となり、NetSkopeの運用全般をご担当頂きます。
運用改善や、チューニング、機能拡充などをご担当いただく予定です。

<必須要件>
・NetSkopeの構築運用経験のあるかた
・ゼロトラスト、SASEなどの業務経験のあるかた
<尚可要件>
・IT運用経験のあるかた

その他

商社グループ企業がクライアント企業に対してゼロトラスト環境の実装支援の提案を進めている中で、
ゼロトラスト製品のプリセールスチームでプリセのご支援いただきます。
主にはNetskope、Okta、SentinelOne、CrowdStrike、Catoなどのゼロトラスト製品のプリセをご支援いただく想定です。
全ての製品をご担当いただくことではなく、今までのご経験等に合わせて担当いただく製品を決める形になります。
東日本エリアをご担当いただく予定であるため、不定期で短期出張のご対応を頂くケースもございます。

<必須要件>
・プリセールスのご経験がある方
・セキュリティソリューションに一定の知見を有しておられる方
・セキュリティ運用に理解ある方
・資料作成（パワポ）のご経験がある方
・関係チームとのコミュニケーションをしながら推進の経験がある方
<尚可要件>
・セキュリティ運用に関わる業務経験
・ハイタッチ営業のご経験がある方

ネットワーク/インフラエンジニア

インフラ運用部門において、M365系ソフトの運用に携わっていただきます。
特にSharePointの運用に携わる業務が中心となる想定です。
既存チームや他部署との連携もございます。

<必須スキル>
・Microsoft 365関連サービスの運用経験
・PowerShellによるスクリプト作成・自動化経験
・Intuneによるモバイルデバイス管理（MDM）・PC管理経験
・Entra ID（Azure AD）の構成・運用経験
・SharePoint Onlineの設計・運用経験
・クライアントとの技術的なコミュニケーション能力
<尚可スキル>
・Microsoft Purviewの導入・運用経験（情報保護、DLP、監査など）
・条件付きアクセス、MFA、ロールベースアクセス制御の設計経験
・Power Platform（Power Automate / Power Apps）の活用経験
・セキュリティポリシーの設計・運用経験
・英語ドキュメントの読解力（Microsoft公式資料など）

セキュリティコンサルタント

以下の案件のメンバーとして、リーダの指示・フォローのもと案件の遂行
・個人情報委託先に対するセキュリティ評価支援
・アパレル・サービス業Aグループ様の個人情報委託先（20社程度）に対するアセスメントの実施
・評価手法：CIS Controlsに基づくシステムのアセスメント+お客様独自のチェックリストに基づく委託対象の情報資産/システムの運用状況のアセスメント
・調査手法：資料と委託先ヒアリングに基づく評価
・課題管理表の更新、WBSの更新、顧客向け資料の作成、成果物の作成、顧客との打ち合わせ日程調整、評価対象先とのヒアリング日程調整等のプロジェクト管理補助業務
※想定の体制としては、PM1名、リーダ1名の下でメンバーレベルで業務遂行頂きます。

※案件状況・稼働状況によって、上記案件以外の以下の業務に携わって頂く可能性があります。
・セキュリティコンサルティング(※)の企画・提案・提供
※主に以下のようなメニューがあります。今後増減する可能性はあります。
1．セキュリティアセスメント
2．セキュリティポリシー策定支援
3．CSIRT構築支援
4．インシデント対応机上訓練支援

<必須スキル>
・情報システムおよび情報セキュリティ全般に関する基礎知識
・情報システムの開発・導入・運用・保守に関する実務経験
<尚可スキル>
・ISMS監査や情報セキュリティマネジメント体制構築に関する実務経験
・各種セキュリティフレームワークやガイドラインの知識
<歓迎資格>
・情報セキュリティマネジメント試験（IPA）
・情報処理安全確保支援士
・CISSP
・CISA（公認情報システム監査人）
・システム監査技術者試験（IPA）等

セキュリティコンサルタント

大手企業向けの情報セキュリティ強化に伴うコンサルティング業務をご担当いただきます。
主な業務は以下の通りです：
・クライアントへのセキュリティコンサルテーション（ヒアリング、提案、改善支援）
・セキュリティ施策の立案・実行支援（ポリシー策定、運用設計など）
・セキュリティアセスメントの実施（現状分析、リスク評価、レポート作成）
・関連部署との連携・調整業務

【求めるスキル】
・セキュリティコンサルタントとしての実務経験
・クライアントとの折衝・提案経験（コンサルテーションができる方）
・セキュリティ施策の企画・導入経験
・アセスメント業務の経験（診断、評価、改善提案）・顧客折衝
【尚可スキル】
・情報セキュリティ資格（CISSP、CISM、情報処理安全確保支援士など）
・セキュリティ製品やクラウド環境に関する知見

その他

インシデント発生時のフォレンジック対応の教育

【必要スキル】
・セキュリティ分野での実務経験 3年以上
・フォレンジック調査（ログ解析、メモリ解析、ディスクイメージ解析など）の実務経験
【尚可スキル】
・以下いずれかの資格保有者：
　-GCFA（GIAC Certified Forensic Analyst）
-CISSP（Certified Information Systems Security Professional）
その他SANS系フォレンジック関連資格
・教育・トレーニング資料の作成経験

セキュリティエンジニア

銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当。
・プロジェクト進捗管理、課題管理、ベンダー/ステークホルダー調整
・脆弱性診断サポート、ログ収集
・システムレビューの受付、問い合わせ対応、打ち合わせ対応
・レポート作成　など

【必要スキル】
・システム開発経験（基盤、業務問わず）
・サイバーセキュリティ、情報セキュリティに関する知識
・インフラの知識（WinsSV、RHEL、Apache、AWSなど）
【尚可スキル】
・WAF、FW、EDR、SIEMなどの理解
・銀行システムの理解（銀行システムの開発経験歓迎）
・PaaSの理解

その他

セキュリティソリューションを扱う大手ディストリビューター企業（以下顧客）内の
マーケティング推進チームに属し、パートナー企業の活動を促進させる、イネーブルメント担当としてご参画頂きます。
顧客やパートナー企業、そしてエンドユーザー等の関係者とのコミュニケーションを図りながら
当該商材の提案活動、及びそのレビュー等にご対応頂く見込みです。
※当該セキュリティソリューションのトレーニング有
具体的には以下の業務を想定）　
　・セキュリティ製品の販売推進活動
　・特定販売店に対しての営業による製品プロモーション
　・販促用の資料作成
　・商品内容問い合わせへの対応 等々

<必須要件>
・セキュリティやクラウド領域における知見や業務経験
・セールスにおいてのプロアクティブ意識
<尚可要件>
・セキュリティソリューションのプリセールス経験(NDR/クラウド/OT(産業用ネットワーク)等が望ましい)
・Darktrace/Vectra AI/Claroty/TXOneなどの製品に関わる知見や業務経験
・IoT/OT分野に関わる製品知見
・セキュリティソリューション導入経験

セキュリティエンジニア

・セキュリティインシデントのアラート受領後の各種対応、関係部門との調整
・脆弱性情報の収集、評価、システム管理者への通知、フォローアップ

<必須スキル>
・CSIRTまたはSOCの経験者
・"即日枠"の場合は、下記スキルセットの内1つくらいは独力で対応可能なレベル
　　✓TOEIC900点以上
　　✓海外子会社とのMTG・電話でのコミュニケーションが可能
　　✓インフラ経験があり、NWの切り分けとかに強みがある 等

PM/PMO

・「システム」＋「運用」を海外にて統制をかけていくための進め方や検討
・海外拠点のセキュリティ要望の整理
・過剰な要望に対する落としどころ/代替案の提示
・海外拠点の日本担当者と進め方を協議し、計画を作成

<必須スキル>
・システム導入におけるPM、企画提案経験
・計画や方針の作成＆推進経験
・英語スキル（※ビジネス上の交渉ができるレベル）
・セキュリティツールの導入経験が経験（※グローバルへの導入 尚可）
・セキュリティ基礎知識