ITのセキュリティ案件を探す

セキュリティエンジニア

脆弱性診断に関する業務を担当頂きます。
プリセールス、顧客調整、脆弱性の調査、診断作業を任せ致します。

【求めるスキル】
・脆弱性診断の実務経験
・NWインフラおよびWebアプリに関するセキュリティの基礎知識
・顧客との折衝経験、コミュニケーション能力
・主体的な技術情報の収集能力
【尚可スキル】
・Webアプリ開発および構成に関する知識
・ネットワーク・サーバの構成、構築に関する知識
・WindowsおよびLinux等に関する知識
・技術英語の読解能力

PM/PMO

■業務内容：
・大手通信会社のNW（社内網）の改善対応
・外部ベンダーを使って現状のNW課題を把握・不具合の原因の特定と対策の検討
※ネットワーク調査（原因の特定と対策の検討）は、外部ベンダーで実施
　するため、外部ベンダーをコントロールしながら実施
＜環境＞
・NW機器：ルータ、L3/L2スイッチ（Cisco、APRESIA、Aruba、Fortigate）
・クラウド：AWS、NTTCom（FIC）
・ルーティング：BGP、OSPFを用いた冗長構成
・監視：Zabbix、Cloudwatch

■スキル　：
・プロジェクトリーダーまたはプロジェクトマネージャーの経験
・オンプレ、クラウド環境でのNW機器の設計、構築の経験や知識

セキュリティエンジニア

【業務内容】
・SASEのPoC支援や導入支援
・SASEの運用支援
・ASMのプリセールス・プロジェクト支援
・MS関連ソリューション（Sentinel/M365とか）

【求めるスキル】
<必須要件>
・サーバ/ネットワークインフラに関わる設計構築経験
<尚可要件>
・SASE関連の業務経験や知見
・MS関連（Entra/MDE/Sentinelその他）

セキュリティコンサルタント

某フィンテック企業のセキュリティ部門での業務となりまして、
以下の業務を想定しております。
「社内セキュリティ推進業務」
・社内規定の作成および改定対応
・社内システムのセキュリティ評価（新サービス導入時のチェック）
・セキュリティ施策の立案および展開
・定期的なログの確認・分析、その他ルーティンワーク
・脆弱性確認（※アラートがあった際に社内基準に則しての振り分け、関係者・ベンダーとの調整）

＜必須スキル＞
・業務概要・内容に該当する経験
※全項目の経験である必要ございません
（どちらかといえばガバナンス寄りのご経験を優先いたします）
＜尚可スキル＞
・リスクアセスメント、監査対応経験
・金融庁対応やFISC対応

ネットワーク/インフラエンジニア

NW機器(FW、無線)を導入のお客様に対しサポート業務に従事いただきます。
※Cisco機器がメインです。
サポート内容はポリシーの策定から運用まで多岐にわたります。

<必須スキル>
・Firewallの設計～運用
・FirePowerの知見
・無線機器の知見
・要件定義フェーズの経験
・顧客折衝経験
<尚可スキル>
・Firewall（Cisco・Palo Alto）
・NW Securityの知見
・英語スキル

セキュリティコンサルタント

・セキュリティコンサルティング(※)の企画・提案・提供
※主に以下のようなメニューがあります。今後増減する可能性はあります。
1．セキュリティアセスメント
2．セキュリティポリシー策定支援
3．CSIRT構築支援
4．インシデント対応机上訓練支援
・プロジェクトの進捗（タスク・スケジュール）管理、文書整備、資料作成業務、顧客や営業部門とのやり取り

<必須スキル>
・情報システムおよび情報セキュリティ全般に関する基礎知識
・情報システムの導入・運用・保守に関する実務経験
<尚可スキル>
・ISMS監査や情報セキュリティマネジメント体制構築に関する実務経験
・各種セキュリティフレームワークやガイドラインの知識

※歓迎資格※
・情報処理安全確保支援士
・CISSP
・CISA（公認情報システム監査人）
・システム監査技術者試験（IPA）等

PM/PMO

CSOCサービスのプリセールスから導入をお任せ致します。

<必須スキル>
・SOC経験者
・セキュリティインシデントなどの対応経験
・プリセールス領域の業務に抵抗が無い方
<尚可スキル>
・インフラの設計・構築、運用のセキュリティに関わる業務経験

SOC

【業務内容】
・セキュリティログ監視
・セキュリティインシデント対応
・攻撃経路分析
・各種報告

【求めるスキル】
<必須要件>
・セキュリティインシデント対応
・セキュリティ監視システム運用
・ログ解析及び対応策の提案
<尚可要件>
・CISSP、CISMなどの認定資格

PM/PMO

【業務内容】
現行プロジェクトにおけるリーダーサポート
・議事録などのドキュメント作成
・仕様書などのドキュメント修正
・現場立ち合い（高井戸）
・打ち合わせ参加（週2－3程度
など

【求めるスキル】
・ITインフラの知識（インフラ構築、運用経験あれば尚可）
・ドキュメント作成に慣れていること
【尚可スキル】
・PMOなどのプロジェクトサポート経験
・ITインフラ構築、運用実務経験

CSIRT

【業務内容】
システム開発・改修案件に対する、セキュリティルールに基づくレビュー・相談対応

<必須スキル>
・セキュリティ関連業務経験
・情報セキュリティに関する基礎知識（CIA、リスクマネジメント、シンクライアント(VDI)、暗号化など）
・クライアントの組織や文化にアジャストする柔軟性
・クライアントと案件について協議・報告できるコミュニケーション力/チケットへ論点・結論をまとめきるドキュメンテー
<尚可スキル>　
・情報セキュリティ関連資格
・システム開発経験
・金融・決済領域のセキュリティ施策推進・レビューの経験や知見

※以下、必須尚可スキルを満たさない場合も下記に該当する場合は参画の可能性あり
・システム開発・運用経験（Webアプリ,インフラ,ネットワーク 等）
・社内SE経験（ベンダ折衝、IT製品に広く関与 等）
・AWS、Google Cloud 資格保有
・情報セキュリティ関連資格保有