70万円〜のセキュリティ案件を探す
職種
セキュリティエンジニア
業務内容
社内セキュリティ強化に向け、以下をご担当いただきます。
・公開資産の管理／脆弱性対応（ASM関連）
・端末／ブラウザ管理の改善（Jamf、Chrome Enterprise）
・クラウド／SaaS管理（GCP、Google Workspace）
・ゼロトラスト関連の導入・運用（BeyondCorp等）
・生成AI利用に関するルール整備
※運用だけでなく、改善や設計にも関わっていただきます
【作業環境】
・デバイス／ブラウザ：Mac（Jamf）、Chrome Enterprise
・セキュリティ：CrowdStrike（Falcon）、ASM
・クラウド／ゼロトラスト：Google Workspace、GCP、BeyondCorp、Context Aware Access
・公開資産の管理／脆弱性対応（ASM関連）
・端末／ブラウザ管理の改善（Jamf、Chrome Enterprise）
・クラウド／SaaS管理（GCP、Google Workspace）
・ゼロトラスト関連の導入・運用（BeyondCorp等）
・生成AI利用に関するルール整備
※運用だけでなく、改善や設計にも関わっていただきます
【作業環境】
・デバイス／ブラウザ：Mac（Jamf）、Chrome Enterprise
・セキュリティ：CrowdStrike（Falcon）、ASM
・クラウド／ゼロトラスト：Google Workspace、GCP、BeyondCorp、Context Aware Access
求めるスキル
【求めるスキル】
＜必須スキル＞
・セキュリティ領域での実務経験
（ゼロトラスト／EDR／ASMいずれか）
・設計または導入の経験がある方
（運用のみの方は不可）
・以下いずれかの経験
- Google Workspace / GCP
- Jamf（Mac管理）
- Chrome Enterprise
・関係者と連携して業務を進めた経験
＜尚可スキル＞
・CrowdStrike（Falcon）の経験
・ASMの運用経験
・Google Workspaceのセキュリティ設定経験
・GCPの権限管理（IAM 等）
・ゼロトラスト環境の構築経験
＜必須スキル＞
・セキュリティ領域での実務経験
（ゼロトラスト／EDR／ASMいずれか）
・設計または導入の経験がある方
（運用のみの方は不可）
・以下いずれかの経験
- Google Workspace / GCP
- Jamf（Mac管理）
- Chrome Enterprise
・関係者と連携して業務を進めた経験
＜尚可スキル＞
・CrowdStrike（Falcon）の経験
・ASMの運用経験
・Google Workspaceのセキュリティ設定経験
・GCPの権限管理（IAM 等）
・ゼロトラスト環境の構築経験
職種
セキュリティコンサルタント
業務内容
【案件概要】
金融会社のサイバーセキュリティ対策全般
【業務内容】
・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・現状資産棚卸し
・ポリシーやマニュアル作成、見直し
・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等）
・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応
金融会社のサイバーセキュリティ対策全般
【業務内容】
・システム監査対応（規約レビュー、改善、指摘事項の対応など）
・現状資産棚卸し
・ポリシーやマニュアル作成、見直し
・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等）
・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応
求めるスキル
【必須スキル】
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応
・システム監査経験
・ISMSに関する知識
【尚可スキル】
・FISC対応
職種
セキュリティエンジニア
業務内容
【業務内容】
大手グループ企業のITインフラ部門にて、セキュリティ企画・運用担当としてご参画いただきます。
既存運用に加え、セキュリティ強化に向けた新規施策や製品導入、運用改善まで幅広く携わることが可能です。
クライアント3万台以上・サーバ2,000台以上の大規模環境における運用経験が積めるポジションです。
▼メールセキュリティ（Microsoft 365）
・メールセキュリティ強化に向けた新製品導入
・進捗管理、検証、関係者調整、資料作成
・Microsoft 365メール運用
・ログ調査、設定変更、問合せ対応、障害対応、レポート作成
▼EDR／EPP運用
・大規模環境（クライアント約3万台／サーバ約2,000台）での運用
・アラート対応、問合せ対応、障害対応
・バージョンアップ対応（検証・計画策定・進行管理・ベンダー調整）
・新製品導入に伴うインストールおよび検証（Windows／Linux）
▼その他
・WAF運用
・情報セキュリティガバナンス業務
※担当範囲はスキルに応じて拡張
大手グループ企業のITインフラ部門にて、セキュリティ企画・運用担当としてご参画いただきます。
既存運用に加え、セキュリティ強化に向けた新規施策や製品導入、運用改善まで幅広く携わることが可能です。
クライアント3万台以上・サーバ2,000台以上の大規模環境における運用経験が積めるポジションです。
▼メールセキュリティ（Microsoft 365）
・メールセキュリティ強化に向けた新製品導入
・進捗管理、検証、関係者調整、資料作成
・Microsoft 365メール運用
・ログ調査、設定変更、問合せ対応、障害対応、レポート作成
▼EDR／EPP運用
・大規模環境（クライアント約3万台／サーバ約2,000台）での運用
・アラート対応、問合せ対応、障害対応
・バージョンアップ対応（検証・計画策定・進行管理・ベンダー調整）
・新製品導入に伴うインストールおよび検証（Windows／Linux）
▼その他
・WAF運用
・情報セキュリティガバナンス業務
※担当範囲はスキルに応じて拡張
求めるスキル
<必須要件>
・円滑なコミュニケーション能力（関係各所との調整あり）
以下いずれかの実務経験（1つ以上）
・SIEM／EDR等セキュリティ製品の運用
・インシデントレスポンス
・ログ分析・相関分析
・セキュリティ製品の導入・構築
・クラウドセキュリティの実装
<尚可要件>
・CSIRTなど組織的セキュリティ運用経験
・監視体制の構築・運用改善経験
・セキュリティ教育の企画・運営
・セキュリティ資格（CISSP／CISA／情報処理安全確保支援士など）
・円滑なコミュニケーション能力（関係各所との調整あり）
以下いずれかの実務経験（1つ以上）
・SIEM／EDR等セキュリティ製品の運用
・インシデントレスポンス
・ログ分析・相関分析
・セキュリティ製品の導入・構築
・クラウドセキュリティの実装
<尚可要件>
・CSIRTなど組織的セキュリティ運用経験
・監視体制の構築・運用改善経験
・セキュリティ教育の企画・運営
・セキュリティ資格（CISSP／CISA／情報処理安全確保支援士など）
職種
セキュリティコンサルタント
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
求めるスキル
【必須スキル】
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
職種
セキュリティエンジニア
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時） ※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断 ※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時） ※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断 ※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）
求めるスキル
【必須スキル】
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
※各経験浅めでも可
※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
※各経験浅めでも可
※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験
職種
その他
業務内容
【業務内容】
・都内各所のお客様先への訪問型プリセールス対応
・ネットワーク／インフラ製品に関する提案前ヒアリング
・上位ベンダー配下でのプリセールス支援業務
・顧客要件の整理および提案支援
・ネットワーク系製品を中心とした営業技術支援
・都内各所のお客様先への訪問型プリセールス対応
・ネットワーク／インフラ製品に関する提案前ヒアリング
・上位ベンダー配下でのプリセールス支援業務
・顧客要件の整理および提案支援
・ネットワーク系製品を中心とした営業技術支援
求めるスキル
【求めるスキル】
・インフラ系プリセールス経験
・顧客ヒアリングおよび要件整理の実務経験
・ネットワークに関する基礎知識
【歓迎スキル】
・PM／PMOとしての顧客折衝経験
・ネットワーク設計／構築経験
・特定ネットワークベンダー製品の知見
・インフラ系プリセールス経験
・顧客ヒアリングおよび要件整理の実務経験
・ネットワークに関する基礎知識
【歓迎スキル】
・PM／PMOとしての顧客折衝経験
・ネットワーク設計／構築経験
・特定ネットワークベンダー製品の知見
職種
CSIRT
業務内容
セキュリティドキュメント（要件定義、設計書等）レビュープロセスの可視化・効率化検討業務
求めるスキル
＜必須スキル＞
・SIに関わるフェーズ知識
・SIに関わる各種ドキュメントのレビュー経験
＜尚可スキル＞
・アプリケーション領域のセキュリティ経験 or インフラ領域のセキュリティ経験
・セキュリティガイドライン準拠に関わる業務経験
・業務改善や効率化に関わる経験
・CSIRTに関わる業務経験
・SIに関わるフェーズ知識
・SIに関わる各種ドキュメントのレビュー経験
＜尚可スキル＞
・アプリケーション領域のセキュリティ経験 or インフラ領域のセキュリティ経験
・セキュリティガイドライン準拠に関わる業務経験
・業務改善や効率化に関わる経験
・CSIRTに関わる業務経験
職種
CSIRT
業務内容
・セキュリティ診断（プラットフォーム診断/Webアプリケーション診断等）レビュープロセスの可視化/効率化検討業務
※診断実施そのものではなく、弊社海外メンバーが実施するセキュリティ診断のブリッジ（要英語）
※診断実施そのものではなく、弊社海外メンバーが実施するセキュリティ診断のブリッジ（要英語）
求めるスキル
＜必須スキル＞
・セキュリティ診断（プラットフォーム診断/Webアプリケーション診断等）経験
＜尚可スキル＞
・海外とのブリッジ業務経験
・セキュリティ診断業務の品質管理に関わる業務経験
・業務改善や効率化に関わる経験
・CSIRT業務の経験
・セキュリティ診断（プラットフォーム診断/Webアプリケーション診断等）経験
＜尚可スキル＞
・海外とのブリッジ業務経験
・セキュリティ診断業務の品質管理に関わる業務経験
・業務改善や効率化に関わる経験
・CSIRT業務の経験
職種
CSIRT
業務内容
メール訓練の企画や実行業務の支援いただきます。
求めるスキル
＜必須スキル＞
・メール訓練の企画実行経験
・AWSに関わる業務経験
＜尚可スキル＞
・情報システム部門等でのセキュリティ教育に関わる業務経験
・メール訓練に関わる改善提案/教育設計の経験
・AWS設計構築経験
・メール訓練の企画実行経験
・AWSに関わる業務経験
＜尚可スキル＞
・情報システム部門等でのセキュリティ教育に関わる業務経験
・メール訓練に関わる改善提案/教育設計の経験
・AWS設計構築経験
職種
SOC
業務内容
日系グローバル企業におけるSOC(Security Operation Center)業務のL1やL2に該当する内容を想定。
加えて、エスカレーション先のL3担当者はシンガポール現地のスタッフの見込み。
エンドユーザーとなる日系企業と依頼元の企業とのブリッジ的な立ち位置を担うため、
日本語と英語のスキルが必要である想定。
加えて、エスカレーション先のL3担当者はシンガポール現地のスタッフの見込み。
エンドユーザーとなる日系企業と依頼元の企業とのブリッジ的な立ち位置を担うため、
日本語と英語のスキルが必要である想定。
求めるスキル
＜必須スキル＞
・SOCモニタリングおよびアラートトリアージの経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
・顧客を含めた関係者へのアラートエスカレーション経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持
・SOCモニタリングおよびアラートトリアージの経験
・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
・顧客を含めた関係者へのアラートエスカレーション経験
＜尚可スキル＞
・CrowdStrike(NG-SIEM)の業務上での使用経験
・サイバーセキュリティ関連の資格（SANS、OffSecなど）を保持
