小売・物流・商社のセキュリティ案件を探す

セキュリティコンサルタント

【案件概要】
大手商社関係子会社向けセキュリティアセスメント・調査支援。
海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。
運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。
【業務内容】
・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど）
・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など）
　※海外法人に対しては英語での対応となります。

【必須スキル】
・セキュリティアセスメント、もしくはシステム監査などの実務経験
・ビジネス英語経験

PM/PMO

前提として基幹システムの移行が行われ、移行後の新ERPに関する保守業務が今回の対象となります。
そして、弊社の顧客である当商社系グループ企業がその保守業務を請け負っている為
そのメンバーとして参画頂く見込みです。
※ちなみに新ERP導入部分は別のITベンダが請け負っています

<必須要件>
・GRANDITに関わる運用保守業務経験
・PMO業務
<尚可要件>
・基幹システム導入経験
・商社業界での業務経験や知見
・SAPに関わる知見

セキュリティコンサルタント

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。
内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、
大手総合商社や大手コンビニなどで下記のような業務がございます。
　・セキュリティリスクアセスメント
　・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス）
　・セキュリティアドバイザリー、診断サービス
　・CSIRT構築、レベル向上
例）セキュリティインシデント発生時において、社内システムに攻撃を受けた場合。
耐えられる状態にあるかなどをNW調査やアセスメントを実施し評価を行う。
第2ステップとして、対策検討を推進する。
例）CSIRTの状況見直と再構築、運用見直しの推進。
※現状では、ガバナンス系より現場コンサル系の方が求められている印象です。

<必須要件>
　・上記の業内容に対応でき得る業務経験があり対応可能な方
　・サイバーセキュリティに関する知見
　・ドキュメント作成（PowerPoint、Excel）

PM/PMO

現在30名体制で推進しているクライアントセキュリティ運用改善チームに参画頂く予定です。
組織で導入しているエンドポイントセキュリティについて、管理化のクライアントに対し
ポリシーの配布や運用、運用改善を推進いただきます。
既に運用しているポリシーに対しての課題や案件があり、それぞれに優先順位付けし、
要件整理し、改善案の検討と実施をコントロールいただく予定です。
（作業内容 一例）
・IntuneやMicrosoft Defenderでのコンテンツ制御
・USB制御
・フルスキャン制御 等
断続的または突発的に課題が発生することがあるため、優先順位の検討等も行っていただく想定です。

【求めるスキル】※いずれかに該当
・M365導入設計やポリシー策定の業務経験
・エンドポイントセキュリティについての運用経験
・課題解決PMのご経験
【尚可スキル】
・Intuneの理解
・Microsoft Defenderの理解

ITコンサルタント

・現場の業務課題を的確に捉え、あるべき像を捉えた企画提案やパフォーマンス向上施策の立案/実施
・プロジェクト全体を見据えた開発基盤の構築/標準化推進
・Oracle PL/SQL, APEX、OIC環境におけるアプリケーションプログラム開発（要件定義、設計、実装、テスト）
・Oracle ERP CloudのAI活用（AIエージェントによるDX化開発）を積極的に行い、先進的なシステムの開発体制を整備
※開発パートナー企業と連携しながら、最終的な技術引継ぎ先としてノウハウをグループ内に蓄積する役割を担う

<必須要件>
・システム構想設計、基本設計の上流工程の経験
・Oracle PL/SQLでの開発経験
・Web系画面開発経験
・プロジェクトマネジメントスキル
<尚可要件>
・Olacle Cloud ERP導入経験　
・Oracle Cloud Infractructre (OCI)構築経験
・Oracle Apex開発経験

その他

・Oracle PL/SQL, APEX、OIC環境におけるアプリケーションプログラム開発（プログラム開発/テスト）
・パフォーマンスや可読性を意識した実装と継続的な品質向上に関する業務
※実装経験を積みながら、将来的には基本設計や上流工程へのチャレンジも可能

<必須要件>
・ERPシステムのプログラム開発経験（※経験年数：5年以上のイメージ）
・オンプレミスのOracle, JAVA, Weblogicによるプログラム開発経験
・Web系画面開発経験
<尚可要件>
・Oracle Cloud Infractructre (OCI)の構築経験
・Oracle Apex開発経験

その他

・Oracle PL/SQL, APEX環境におけるアプリケーション開発（要件定義、設計、実装、テスト、保守）
・開発チーム内でのコードレビュー、バグ修正、保守対応
・パフォーマンスや可読性を意識した実装と継続的な品質向上に関する業務
※実装経験を積みながら、将来的には設計や上流工程へのチャレンジも可能

<必須要件>
・ERPシステムのプログラム開発経験（※経験年数：2年以上のイメージ）
・オンプレミスのOracle, JAVA, Weblogicによるプログラム開発経験
・Web系画面開発経験
<尚可要件>
・Oracle Cloud Infractructre (OCI)の構築経験
・Oracle Apex開発経験

セキュリティエンジニア

数百あるシステム・アプリのセキュリティチェック
・独自のセキュリティ基準に沿ったシステムセキュリティチェック
　（S/W、M/W、DBなどにそれぞれ規定あり）
・モニタリング
・OWASPなどを利用しての調査
・ドキュメント作成　など

【必須スキル】
・リスクアセスメント、セキュリティガバナンスについての知識
・サイバーセキュリティに関する興味
※経験浅くても、中長期で一緒に成長したい方向け
【尚可スキル】
・ビジネス英語経験

PM/PMO

商社内SOCチームのメンバー離任に伴い、SOC領域におけるプロジェクト推進支援をご担当いただきます。
主には
・SOC領域において発生する課題に対する方針策定・合意形成（プレゼン含む）
・他チームから各種依頼に基づく対応の取りまとめ・推進（他チームとの連携が必須）
・若手メンバーに対するセキュリティ知見の共有・業務サポート
という業務をご担当いただく予定です。

<必須要件>
・SOC運用に理解ある方
・資料作成/管理者に対する説明（主にパワポ）の経験がある方
　※要求事項がフワッとしているケースもあるので、要件の明確化含め対応を推進できる方
・関係チームとのコミュニケーションをしながら推進の経験がある方
<尚可要件>
・CSIRTに関する業務経験

ネットワーク/インフラエンジニア

商社グループ企業のクライアントである監査法人のNW更改案件に伴い、
NetSkope 約3,000ライセンスの導入構築も進めております。
元々はZscalerが導入されていましたが、今回NetSkopeへの入れ替えを進めている状況です。
スケジュール感として、8月から9月がプレ運用期間、10月が引継ぎ期間、11月から本番運用を行う
予定となっております。
運用側の体制を整えるための募集となり、NetSkopeの運用全般をご担当頂きます。
運用改善や、チューニング、機能拡充などをご担当いただく予定です。

<必須要件>
・NetSkopeの構築運用経験のあるかた
・ゼロトラスト、SASEなどの業務経験のあるかた
<尚可要件>
・IT運用経験のあるかた