通信のセキュリティ案件を探す

PM/PMO

某衛星放送会社向けネットワーク更改に伴うセキュリティ機能追加及び新プロジェクト提案・管理サポート。
・セキュリティに関してのPoC（提案内容検証）
・プロジェクト内の課題管理
・（セキュリティソリューション）ベンダーとの折衝・調整
・お客様からの問い合わせ対応
・配信ネットワーク更改プロジェクトへの参画
・ドキュメント作成

【必須スキル】
・ネットワーク運用経験（ルータ、スイッチ設定経験）
・NWセキュリティの知識
・ベンダー折衝経験
・課題管理表・WBS作成などの管理経験
【尚可スキル】
・NW更改案件におけるPM/PMO経験
・コーデックの知識

PM/PMO

・プロジェクトの計画策定
・チームの編成と管理
・進捗管理
・リスク管理
・プロジェクトの案件に関わる内外の調整

<必須スキル>
・数千万以上のPJ規模でのマネジメント経験
・脆弱性診断の実務経験
・NWインフラおよびWebアプリに関するセキュリティの基礎知識
<尚可スキル>
・Webアプリ開発および構成に関する知識
・ネットワーク・サーバの構成、構築に関する知識
・WindowsおよびLinux等に関する知識

セキュリティコンサルタント

・セキュリティアセスメントサービスのプリセールス
・セキュリティアセスメントサービスの提供（ヒアリング、報告書作成）
・セキュリティアセスメントサービスの建付け業務
・アセスメント後のセキュリティ対策導入支援
・個別セキュリティコンサル業務

<必須要件>
・リスクアセスメントの知見、業務経験
・顧客折衝スキル
・一般的なMSOffice製品の操作知見
<尚可要件>
・セキュリティ対策製品の知識
・ISMS認証取得支援
・英語スキル（ツール使用しながらの対応可）

セキュリティコンサルタント

【案件概要】
大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、
システム・サイバーセキュリティ支援案件です。
各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、
業務フローや責任分界の妥当性確認など、
セキュリティガバナンス寄りの業務を中心に対応いただきます。
【業務概要】
金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。
構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、
長期的に運用まで携わっていただくことを想定しています。
【業務内容】
・金融領域における情報セキュリティ管理業務
・サービス、業務毎の脆弱性診断結果の取り纏め
・システムサイバーセキュリティリスクの整理・管理
・攻撃リスク・対策内容の確認、整理
・業務フローにおける責任分界・統制観点のチェック
・関係部門との調整・確認対応

【必須スキル】
・情報セキュリティに関する基礎的な知識・理解
・IT業務（開発／運用／インフラ等）いずれかの実務経験
・関係者と円滑にコミュニケーションが取れる方
【尚可スキル】
・セキュリティ関連業務経験
・大手通信キャリア関連プロジェクト参画経験
・金融系システム・業務の経験

CSIRT

【案件概要】
金融領域におけるCSIRT（インシデント対応部隊）強化支援案件です。
構築フェーズから参画し、
お客様社員と一緒にインシデント110番（相談受付体制）を作り上げ、運用まで担っていただきます。
【業務内容】
・インシデント110番（相談窓口）の構築・運用
・PC紛失、メール誤送信、郵便物誤配達等の受付対応
・インシデント内容の整理、一次判断
・金融庁報告対象となる情報事故の窓口対応支援
・CrowdStrikeの運用支援、脅威インテリジェンス確認
・対応履歴管理、報告資料作成

【必須スキル】
・情報セキュリティに関する基本的な理解
・問い合わせ対応・調整ができるコミュニケーション力
【尚可スキル】
・CSIRT／SOC業務経験
・EDR（CrowdStrike等）の運用経験
・金融系業務経験

CSIRT

【案件概要】
金融領域における情報セキュリティ・金融ガバナンス全般の相談窓口支援です。
インシデント対応だけでなく、経済安全保障（経済安保）対応や、
システム構築・マニュアル作成時のセキュリティ相談など、金融ガバナンスを下支えする業務を担います。
【業務内容】
・関連部門からの情報セキュリティ問い合わせ対応
・インシデント発生時の相談対応・整理
・経済安全保障（経済安保）観点での対応支援
・システム・マニュアル構築時のセキュリティ助言
・ルール・考え方の説明、整理
・関係部署との調整対応

【必須スキル】
・情報セキュリティに関する基本的な理解
・社内問い合わせ対応が可能なコミュニケーション力

セキュリティエンジニア

【業務内容】
サイバーセキュリティ製品に関する検証計画の策定およびテスト実施

【求めるスキル】
＜必須スキル＞
・要件定義、システム基本設計および詳細設計の実務経験
・テスト技法に関する知識、実務経験
・セキュリティ製品の構築、運用経験
・仕様書、報告書等の文書作成スキル
・未知な技術要素を主体的に調査し、実務へ適用した経験
＜尚可スキル＞
・ネットワークおよびサーバ環境のインフラ構築経験
・AWS、Azure、Docker などを用いたインフラ構築経験
・Python・シェルスクリプト等の開発経験
・英語技術文書の読解力
・セキュリティ領域に関する資格

セキュリティコンサルタント

【業務内容】
マルウェア解析と顧客が指定する形式での解析レポートの作成。
解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、
経営層などへの報告用ではありません。
※サンドボックスなど解析用の環境は顧客側で準備する見込みです

＜必須スキル＞
・マルウェアの動的・静的解析の経験
・分析関連の業務経験

セキュリティコンサルタント

【業務内容】
・現状のセキュリティ対策の整理、見える化
・お客様へのアドバイスや改善提案
・セキュリティ戦略や対応計画の検討サポート
・脆弱性情報、リスク情報の提供
・セキュリティに関する日常的な相談対応

<必須スキル>
・ITインフラ（ネットワーク／サーバ／クラウドなど）の実務経験
・セキュリティに関する基本的な知識（FW／EDR／ログ監視／インシデント対応 など）
・顧客向けのドキュメント作成経験
<尚可スキル>
・情報システム部門での業務経験（重要）
・IT資産管理、アカウント管理、社内IT運用など
・セキュリティ領域で強みを持っている方（インシデント対応、脆弱性対応、運用設計など）
・セキュリティ運用／SOC／CSIRTの経験
・クラウドセキュリティ、EDR／SIEMなどの知識、経験
・セキュリティポリシー策定やリスクアセスメント経験
・コンサル、顧客向け提案の経験

セキュリティコンサルタント

【案件概要】
顧客のセキュリティ対策状況を踏まえ、
現状の可視化から課題抽出、改善施策の検討および実行支援までを
顧客に伴走しながら推進いただくセキュリティドクター業務となります。
本案件では特に、
単なるアセスメントや助言に留まらず、
・顧客との対話を通じた課題抽出
・実行可能な施策設計
・運用としての定着支援
といった、“コンサル＋実務推進”の両面対応が求められます。
【業務内容】
・セキュリティ対策状況の現状整理および可視化（As-Is分析）
・顧客ヒアリングを通じた課題抽出およびリスク評価
・セキュリティ改善施策の検討および優先順位付け
・実行計画の策定およびTo-Be設計
・施策実行における顧客伴走支援（運用への落とし込み）
・セキュリティに関する日常的な相談対応および意思決定支援
・脆弱性／リスク情報の整理および対応方針の提示
・各種ドキュメント作成（報告資料、改善計画、運用ルール

【求めるスキル】
・ITインフラ（ネットワーク／サーバ／クラウド）の実務経験
・セキュリティ領域の基礎知識
（FW、EDR、ログ管理、認証、インシデント対応 等）
・顧客向けドキュメント作成経験（報告・提案・設計）
・顧客課題の抽出および構造化能力
・改善施策を自ら検討し、実行可能な形に落とし込める能力
・顧客折衝・ディスカッション経験（主体的に意見を出せる方）
<尚可スキル>
・リスクアセスメント／セキュリティポリシー策定経験
・ISMS／監査対応／ガバナンス領域の経験
・情報システム部門／社内SEの経験
・セキュリティ運用（SOC／CSIRT／インシデント対応）経験
・クラウドセキュリティ／SIEM／EDR等の知見
・コンサルティング／顧客伴走型支援経験