都内23区外のセキュリティ案件を探す
職種
セキュリティエンジニア
業務内容
・SIEM（CrowdStrike製品）を用いたセキュリティログの運用業務
・定常的なSIEM運用（設定、監視、チューニング、レポート作成）
・非定常で発生する課題への対応・解決
・アラートチューニング（ユースケース設計、アラートロジック設計、ベースライン作成）※SOCオペレータやCSIRTではなく、SIEM運用に特化したエンジニアの募集です。
・定常的なSIEM運用（設定、監視、チューニング、レポート作成）
・非定常で発生する課題への対応・解決
・アラートチューニング（ユースケース設計、アラートロジック設計、ベースライン作成）※SOCオペレータやCSIRTではなく、SIEM運用に特化したエンジニアの募集です。
求めるスキル
【求めるスキル】
<必須スキル>
・ITインフラ全般に関する知識・経験（OS、ネットワーク、認証、API、クラウド等）
・セキュリティログの分析経験（ユースケース設計、アラートロジック設計、ベースライン作成等）
・データクエリ言語（SQL、SPL、AQLなど）を用いたクエリ作成経験
・SIEM運用経験（監視・設定・レポート作成）
<尚可スキル>
・CrowdStrike製品の利用経験（CQLの理解があれば尚可）
・アラートチューニングの実務経験
・正規表現の理解
・API連携の設計、運用経験
・セキュリティインシデント対応経験
<必須スキル>
・ITインフラ全般に関する知識・経験（OS、ネットワーク、認証、API、クラウド等）
・セキュリティログの分析経験（ユースケース設計、アラートロジック設計、ベースライン作成等）
・データクエリ言語（SQL、SPL、AQLなど）を用いたクエリ作成経験
・SIEM運用経験（監視・設定・レポート作成）
<尚可スキル>
・CrowdStrike製品の利用経験（CQLの理解があれば尚可）
・アラートチューニングの実務経験
・正規表現の理解
・API連携の設計、運用経験
・セキュリティインシデント対応経験
職種
セキュリティコンサルタント
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション
【業務内容】
・情報セキュリティ対策計画立案支援
・対策計画資料作成
・情報セキュリティ報告書作成支援
・サイバーセキュリティ関連規定・マニュアル資料作成支援
・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
求めるスキル
【必須スキル】
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
・上記業務内容に関する経験
※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
【尚可スキル】
・CISSPなどの資格保有
職種
セキュリティエンジニア
業務内容
【案件概要】
エンドユーザー（銀行）内でのセキュリティ強化支援 ※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時） ※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断 ※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）
エンドユーザー（銀行）内でのセキュリティ強化支援 ※実務者ポジション
【業務内容】
■インシデント監視モニタリング、対応（常時） ※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断 ※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）
求めるスキル
【必須スキル】
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
※各経験浅めでも可
※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験
・アラート監視経験
・インフラ脆弱性診断経験
・インフラ運用経験など
※各経験浅めでも可
※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎
【尚可スキル】
・脆弱性管理経験
・Sentinelなどのチューニング経験
職種
セキュリティコンサルタント
業務内容
【業務内容】
○概要
サイバーセキュリティ領域における情報資産管理および構成管理システムの構築支援案件
○業務内容
・情報資産管理と構成管理システムの構築
・システム要件定義の整理
・システムアーキテクチャ設計
・関係部署との調整および施策推進支援（PMO）
・プロジェクト管理業務（課題管理、スケジュール管理、問題管理）
・構成管理DBのデータモデル設計
・資産検出の仕組み検討
・構成管理と依存関係の整理
・脆弱性およびリスク評価
・運用設計支援
・定常運用フロー設計（資産登録／更新）
・定型作業手順の策定・整理
・非定常運用フロー設計
・非定型作業手順の策定・整理
〇体制
・既に別案件としてコンサル3名参画中
・新規プロジェクトとして2名程度を募集
○概要
サイバーセキュリティ領域における情報資産管理および構成管理システムの構築支援案件
○業務内容
・情報資産管理と構成管理システムの構築
・システム要件定義の整理
・システムアーキテクチャ設計
・関係部署との調整および施策推進支援（PMO）
・プロジェクト管理業務（課題管理、スケジュール管理、問題管理）
・構成管理DBのデータモデル設計
・資産検出の仕組み検討
・構成管理と依存関係の整理
・脆弱性およびリスク評価
・運用設計支援
・定常運用フロー設計（資産登録／更新）
・定型作業手順の策定・整理
・非定常運用フロー設計
・非定型作業手順の策定・整理
〇体制
・既に別案件としてコンサル3名参画中
・新規プロジェクトとして2名程度を募集
求めるスキル
＜必須要件＞
・システム要件定義経験
・システム設計経験
・構成管理とリスク管理の対応付け経験
・ステークホルダーとのコミュニケーション能力（協調性）
・中堅～大手企業でのサイバーセキュリティ関連業務経験
・プロジェクト管理経験
・コミュニケーションスキル
＜尚可要件＞
・社内教育関連業務経験
・情報セキュリティ関連業務の経験・知識
・業務連携および運用設計経験
・システム要件定義経験
・システム設計経験
・構成管理とリスク管理の対応付け経験
・ステークホルダーとのコミュニケーション能力（協調性）
・中堅～大手企業でのサイバーセキュリティ関連業務経験
・プロジェクト管理経験
・コミュニケーションスキル
＜尚可要件＞
・社内教育関連業務経験
・情報セキュリティ関連業務の経験・知識
・業務連携および運用設計経験
