70万円〜のセキュリティ案件を探す

情報システム

【業務内容】
■ メイン業務
「情報セキュリティ体制の構築・運用」
・コーポレート領域における情報セキュリティ戦略の策定・実行
・社内IT／クラウド環境（Google Workspace、Microsoft 365 等）のセキュリティ設計・運用改善
・ゼロトラストアーキテクチャを前提としたセキュリティ設計
・セキュリティソリューションの導入・運用管理
※SWG / CASB / ZTNA / EDR / SIEM / DLP 等
※Netskope などのモダンセキュリティ製品の活用
・IDaaS／認証認可基盤（Microsoft Entra ID、SSO、MFA）の設計・運用改善
・セキュリティポリシー／ガイドラインの策定・更新、社内展開
■ サブ業務（プラスアルファ）
「インシデント対応・リスク管理」
・セキュリティインシデントの検知・分析・初動対応
・脅威ハンティング、原因分析、再発防止策の検討
・脆弱性診断・ペネトレーションテストの計画・実施支援
・ISMS／SOC2 等の監査対応（技術面）
■ 付随業務
・社内各部署との調整・説明（管理部門所属）
・セキュリティ施策の社内浸透・文化醸成への貢献

【必須項目】
★情報セキュリティ領域での実務経験（5年以上目安）
★セキュリティソリューション導入〜運用管理の経験
★ゼロトラスト思想に基づくセキュリティ設計・運用への理解
・SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験
・Microsoft 365 / Google Workspace の運用経験
★管理部門や各事業部と連携しながら業務を進めた経験
★社内外との円滑なコミュニケーション能力
※★印項目がメインとなります。
【尚可項目】
・ハンズオンでの対応が可能な方
　-セキュリティソリューションの設計・導入・設定・運用までを一人称で対応した実務経験
・エンタープライズ企業での業務経験
　-大規模組織・複数部署が関わる環境でのセキュリティ施策推進経験、権限管理・例外対応・調整業務などの実務経験
・ゼロトラストセキュリティの導入・運用経験
　-SWG / CASB / ZTNA / IDaaS 等を用いたゼロトラスト環境の構築
　-Netskope などモダンセキュリティ製品の導入・定着経験
・セキュリティベンダー／SIer 出身で、事業会社側でのセキュリティ体制構築に挑戦したい方
・ISMS／SOC2 等の監査対応経験（技術面）
・スタートアップまたは成長企業でのコーポレートIT／情シス経験

セキュリティエンジニア

【業務内容】
お客様社内のセキュリティグループに参画し、
NWセキュリティを軸としたサイバーセキュリティ施策の推進・支援をご担当いただきます。
主な業務内容は以下の通りです。
・NDR（Darktrace）導入に伴う要件定義・設計・構築支援
・既存ネットワーク環境の整理・把握およびセキュリティ観点での改善提案
・セキュリティリーダーの右腕としての技術支援・検討サポート
・NW／セキュリティに関する技術的な相談対応
・中長期的なセキュリティ施策検討への参画
・関係部署との調整・コミュニケーション
※「指示されたことだけをこなす」のではなく、状況を理解したうえで主体的に支えていけるエンジニアを求めています。

【必須要件】
・ネットワークセキュリティに関する実務経験
・TCP/IP、OSI参照モデル、L2～L4レイヤーの理解
・サイバーセキュリティ全般に対する関心・継続的なキャッチアップ意欲
・要件定義フェーズから関与した経験
・社内外関係者と円滑にコミュニケーションが取れる方
・指示待ちにならず、リーダーを技術面で支えられるスタンス
【尚可要件】
・NDR／EDR／IDS／IPS いずれかの導入・運用経験
・Darktraceの利用・構築経験
・セキュリティ施策の検討・技術選定に関わった経験
・社内SOC／CSIRT／セキュリティグループでの業務経験
・30代後半前後、精神的に安定して長期参画が可能な方