その他（不動産・建設）のセキュリティ案件を探す

SOC

セキュリティログ調査及びインシデント対応を実施支援を頂く見込みです。
　・splunkとEDR(Taniumu、Deepinstinct)のSOCは別ベンダで対応するので、
その後の詳細調査を中心に。その他製品は管理コンソールに入り確認・対応業務を担当予定
　・EDRアラート等の対応はエンドユーザと直接対応、またサーバ系アラートはインフラ担当と調整などの業務を想定。
　・製品は下記の通り
　＜主要＞
　　SPLUNK　・・・NW機器、認証(EntraID)、zscalerなどのログを取り込んでいる。SOC契約あり
　　Tanium（EDR）＋DeepInstinct(AV)・・・SOC契約あり
　＜他＞
　　XPANSE
　　Qualys(脆弱性発見時の影響分析)
　　Zscaler CASB(SaaS利用状況の定期的なログ監査、分析)
　　CyberArk(特権アクセス管理の定期的なログ監査)　※定期的なログ確認

・セキュリティインシデント対応経験
・SOC経験
・業務概要欄にあるツールに関する知見や業務経験等

ネットワーク/インフラエンジニア

・インフラ環境の現状調査
・事業ごとの業務に対するインフラ要件定義
・進捗・課題などのプロジェクト管理
・ゼロトラストなどセキュリティ対策の提案・構築支援
・DX戦略立案サポート
※エンドユーザのグループ全体の経営を支える次世代の
　ITインフラ基盤の構築を戦略的に推進し、情報漏洩や
　サイバー攻撃から守るための高度な情報セキュリティ
　対策を実装することを目指すプロジェクト
※3年以上の長期案件想定

【求めるスキル】
<必須要件>
・クラウド（AWS/Azure/GCP）の設計構築経験
・インフラ全体の再構築
・インフラ運用策定・ドキュメント作成
・ゼロトラストなどのセキュリティ関連の経験
・顧客やベンダーとの折衝

PM/PMO

日本国内や国外に拠点をかまえる建設系の企業にて、
VPN刷新をはじめ、EDR・認証・SOC領域に関わる4つのプロジェクトが存在し
顧客側（3～4名）でそれらを推進しているが、一部課題感があるためそれらを解消しながら、
プロジェクトマネジメントをご支援いただくことミッションとします。
顧客内の各ステークホルダーとのコミュニケーションを皮切りに、
全体の進捗状況の確認や推進、課題感の洗い出し、ベンダーコントロール、インフラ領域のツールの設定確認等々を実行頂く見込みです。

<必須要件>
・ネットワークとクラウド領域のエンジニア経験
・上記に関わるセキュリティ業務経験や知見
・顧客との折衝経験
・プロジェクトマネジメントスキル
<尚可要件>
・上記4つの領域におけるソリューション導入経験
・セキュリティコンサルティング経験

情報システム

インフラ運用部門において、M365系ソフトの運用に携わっていただきます。
特にSharePointの運用に携わる業務が中心となる想定です。
既存チームや他部署との連携もございます。

<必須スキル>
・SharePoint運用経験
　　（サイト設計/構築スキル、アクセス制限管理、セキュリティ管理などのスキル）
・M365の管理者アカウント運用
・ユーザ対応
<尚可スキル>
・システム開発、システム運用経験

情報システム

1次窓口として、ユーザからの問合せをカテゴリ別（S/W、H/W、インフラ等）に仕訳し、
対象となる部門へ問合せを対応いただきます。
参画当初はキッティング作業がやや多め。その後MS関連の業務も依頼の可能性あり。
様々な役職・役割の方とかかわる為、コミュニケーション面も重視。

<必須スキル>
・キッティング
・ヘルプデスク経験
・顧客折衝経験
<尚可スキル>
・ITに関する何かしらの資格保持（基本情報、応用情報、CCNAなど）
・インフラ運用経験

PM/PMO

「既存インフラ構築プロジェクトの立て直し」
40台ほどのサーバーを入れ替える（クラウド化）案件。既存ベンダーにて遅延が生じているため新たに入るベンダー傘下でインフラチームのPL（PM補佐)として業務していただきます。
・現状分析
・現状分析後の設計検証
・移行計画策定支援
・ベンダーコントロール
・スケジュール、タスク、課題整理（WBS作成）　などを想定。
※オンプレミスでのMySQLの二重化対応も予定

【求めるスキル】
・PM経験（PM補佐もしていただくため）
・インフラ設計経験
【尚可スキル】
・プロジェクト立て直し経験
・オンプレミスでのMySQLの二重化経験
・EC2、RDS、MySQL、DNS、ネットワーク全般、SQL、PHP

情報システム

【業務内容】
情報システム部のリソース不足に伴い、Microsoft Entra ID・Intune・Defender for Endpointを中心としたセキュリティ運用改善を支援します。
現状は「設定が属人化」「運用が回っていない」状態のため、アセスメント → 運用設計 → 標準化 →伴走支援を実施します。

【必須スキル】
・Entra ID / Intune の実務経験が詳細レベルであること
・Google Workspace（GWS）の運用経験
・Entra ID / Intune / GWS のいずれかで3年以上の実務経験
・ハンズオンでの実装・運用力
【尚可スキル】
・Microsoft Defender for Endpointの概念理解と運用経験
・ゼロトラスト設計・運用経験
・Dashlane経験がある方
・SC-300、MD-102、AZ-500などの認定資格

セキュリティエンジニア

【業務内容】弊社セキュリティPMと共に、以下業務の支援を頂きます。
・規定準拠各社支援
・CSIRT対応（インシデント発生時の打合せ参加、報告書一次確認、Web上の調査）
・標的型攻撃メール訓練（訓練時に必要な情報のやり取り、案内の配信　等）
・社内情報セキュリティ運営（委員会活動や教育：資料作成支援等）
・脆弱性診断（Web・プラットフォーム）

【求めるスキル】
<必須要件>
・ITインフラ／システムに関する基礎的な技術知識
・ログ分析／ログ解析の実務経験（セキュリティログ・システムログなど）
・資料作成スキル（課題整理、報告書等）
・社内及び弊社ＰＭとのコミュニケーション能力
・手順が明確な業務を正確に遂行できる方
<尚可要件>
・CSIRT対応などセキュリティ領域の知識・実務経験
・メール訓練やセキュリティ啓発施策の企画・運用経験
・各種セキュリティ規定準拠のための企画・施策推進（キャッチアップ前提でＯＫ）

セキュリティコンサルタント

【業務内容】
■ 業務概要
AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー
■ 具体要件（以下領域における助言・レビューを想定）
1. AIエージェント基盤のセキュリティリスク評価
　AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言
2. AI利用に関するガバナンス・ポリシー策定支援
　社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言
3. 運用設計の助言
　AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言

・エンタープライズ環境におけるAI/クラウドセキュリティの知見
・AIガバナンスまたはリスクマネジメント領域の実務経験

PM/PMO

【案件背景】
・顧客は Google Workspace を利用中だが、スプレッドシート等の管理が部門・個人ごとに分散し、重複・最新版不明・検索性の低さが課題。
・各部門からのヒアリングを通じて情報を整理し、ナレッジマネジメントの仕組み（KMS）を設計・導入したい。
・作成した方針・設計をステークホルダーへ分かりやすく説明し、合意形成〜運用定着まで先導してほしい。
・SaaS系のITコンサル経験者がフィット。まず1名で参画し、必要に応じて増員を検討。
【業務内容】
□現状把握・課題抽出
・部門横断のユーザーヒアリング（業務フロー、成果物、検索シナリオ、更新頻度、権限/公開範囲）
・既存ドキュメントの棚卸し（Sheets/Docs/Slides/Drive/Forms/Email/Chat/Meet議事録 等）
・問題点の構造化（重複、属人化、命名・保管ルール不統一、検索不可、アーカイブ不備 など）
□方針策定・全体設計
・KMS方針（目的・対象・情報分類・公開レベル・責務・運用ルール）
・**情報アーキテクチャ（IA）**設計：情報カテゴリ、メタデータ/タグ、テンプレート、ライフサイクル（作成→レビュー→公開→アーカイブ）
・ツール選定/構成（Google Workspace中での標準化：Drive/Shared Drive、Docs/Sheetsテンプレート、Sites、Chat/Spaces、Looker Studio 等）
※必要に応じて**外部SaaS（例：Confluence/Notion等）**の併用方針を提示（SSO、権限、連携、費用対効果）
□試行（PoC）・テンプレート整備
・代表部門でパイロット導入（業務ガイド、FAQ、手順書、議事録テンプレート）
・命名規則・版管理・権限設計のドラフト策定
・ナレッジ投稿〜レビュー〜公開のワークフロー試行（フォーム/Apps Script/アドオン活用は要相談）
□ステークホルダー説明・合意形成
・役員/部門長向け説明資料作成（現状課題、投資対効果、ロードマップ、リスク）
・運用規程・ガバナンスのレビュー会運営
・定着化に向けた**KPI/モニタリング（閲覧数、検索語、重複率、更新遅延率等）**の提示
□導入支援・定着化
・利用者向けトレーニング/ガイド作成・実施
・初期運用の伴走、Q&A/改善バックログ管理
・必要に応じて体制強化（増員）提案

【求めるスキル】
＜必須スキル＞
・SaaS領域でのITコンサル/PMO/業務設計経験
・ユーザーヒアリング〜要件整理〜合意形成の一連の実務経験
・Google Workspace（Drive/Shared Drive、Docs/Sheets/Slides、Sites、Chat/Spaces）の実務活用経験
・ドキュメント作成力（構造化、図解、ファシリ資料）
＜尚可スキル＞
・マネジメント/情報アーキテクチャ設計経験
・Confluence/Notion 等のKMS導入・運用設計経験
・権限設計、情報分類、命名規則、版管理、アーカイブ設計の知見
・KPI設計、ダッシュボード（Looker Studio 等）構築経験
・業務プロセス改善、チェンジマネジメント