・Windows端末の基本設定 ・アカウント／権限管理 ・最低限のセキュリティポリシー整備 ・セキュリティ運用ルール策定 ・社内IT問い合わせ対応 ・情シス業務フローの整理・改善 ・社内IT基盤整備全般 【体制（人数／構成）】 情シス専任担当なし
情報システム／社内IT領域を一人称で推進した経験 / 基本的なセキュリティ知識および運用経験
■案件概要 AIプロダクトのセキュリティ専任エンジニアとして、CTOと連携しプロダクト全体の安全性を担保します。 ■業務内容 ・セキュリティ方針の策定とロードマップの作成を行います。 ・AIプロダクト固有の脅威モデリングと設計支援を行います。 ・脆弱性管理とDevSecOpsの推進を行います。 ・インシデント対応体制の構築と監視設計を行います。 ■開発環境 AWS, CI/CD, SAST/DAST/SCA, Terraform, Datadog
Webアプリセキュリティ実務3年以上 AWSセキュリティ設計経験
・試験計画書のレビュー・フィードバック ・試験報告書（3製品）のレビューおよび技術所見書の発行 ・スポット相談対応（Slack／Zoom／メール） ※試験実施はクライアント自社で完結。試験実施代行・ツール導入提案・研修単独はスコープ外。 【体制(人数/構成)】 確認中
Burp Suite Pro実務経験 / Web・API脆弱性診断レビュー経験 / 日本語での技術所見書作成経験 / Linux系診断ツール（Nmap等）の実務経験
・某企業のセキュリティ運用部門における脆弱性管理・セキュリティ運用体制強化支援を実施 ・既存メンバーから業務引継ぎを受けながら習熟し、運用支援を担う ・脆弱性管理業務(情報収集/台帳管理/注意喚起文作成等)を中心に担当 ・標的型メール訓練運用、一次問い合わせ対応等のセキュリティ運用支援を実施 ・業務手順書やナレッジの整備・蓄積を担当
・ITインフラまたはシステム運用業務経験(2年以上) ・Windows/Linux系システムおよびネットワーク・セキュリティの基礎知識 ・脆弱性(CVE/CVSS等)に関する基本的な理解 ・Excel/Word/PowerPointを用いた資料作成 ・コミュニケーションを取りながらチームで業務を進められる方
部門共通のAI駆動開発の土台を整え、プロダクトの技術品質とセキュリティを担うテックリードです。 共通基盤を「作って終わり」にせず、運用として定着させます。速度と品質・セキュリティのトレードオフを言語化しながら前に進めます。 - 新規・既存どちらの開発チームも使える、AI駆動開発の共通ルールと仕組みを設計し、日常の開発に定着させる - 新規開発で試行錯誤した進め方を、既存プロダクトの定常開発でも再現できる形に広げる - 設計・技術負債・運用の判断軸をそろえ、技術品質をチームで維持・改善できる状態にする - セキュリティの基準と対応フローを整備し、開発・運用の現場に組み込む ### 開発の「作る」だけでなく、チームが継続的に高品質...
共通基盤・共通ルールを、設計して「運用として定着」させた経験 / 既存プロダクトの技術品質（設計・負債・運用）を、チームが回る形で引き上げた経験 / プロダクト開発・運用フェーズで、セキュリティ担保をリードした経験 / 基準の定義（何を守るか）と、開発プロセスへの組み込み / 運用としての回し方（受付、優先度、対応、再発防止） / 分担・連携の設計（開発/インフラ/マネジメント） / 不確実性のある状況でも、論点を構造化し、トレードオフを言語化して意思決定を前に進められる
■案件概要 AIプロダクトのセキュリティ専任として、CTOと連携し安全な開発体制を構築します。 ■業務内容 ・セキュリティ方針の策定および推進を行います。 ・脅威モデリングや認証設計レビューを支援します。 ・脆弱性管理やDevSecOpsの推進を担います。 ・インシデント対応体制の構築を行います。 ・社内向けのセキュリティ啓蒙活動を実施します。 ■開発環境 AWS, CI/CD, SAST/DAST/SCA, Terraform, Datadog
Webアプリセキュリティ実務3年以上 AWSセキュリティ設計運用経験
■案件概要 錦糸町にて、OCI環境を中心としたシステムセキュリティ管理および保全対応を担当します。 ■業務内容 ・不正アクセスの調査および攻撃経路の特定と影響範囲の洗い出しを行います。 ・ログ分析や不審通信の検知、再発防止策の立案と実装を推進します。 ・脆弱性診断と対策、アクセス制御・認証の見直しを実施します。 ・運用ドキュメントの整備および業務移管を行い、脱属人化を推進します。 ■開発環境 Oracle Cloud Infrastructure, DNS, PostgreSQL
クラウド環境の運用・セキュリティ対応経験 DNSおよびPostgreSQLの運用経験
ITセキュリティ分野で活躍できる運用エンジニアを募集中です。 このポジションでは、企業のサイバーリスクを効果的に管理するために、最新ツールを活用します。 具体的には、アラートの監視と分析、セキュリティインシデントの初動対応、リスクの可視化やレポーティングなど幅広い業務を担当していただきます。 特に、SOCやCSIRT経験を持つ方を求めています。 また、セキュリティポリシーの策定や情報セキュリティマネジメントの維持管理に関わる業務もお任せします。 リモート勤務も可能なため、柔軟な働き方が実現できます。 セキュリティ技術を駆使して、企業を守るプロフェッショナルとしてキャリアアップを目指せる案件です。 セキュリティに情...
【セキュリティエンジニア PM・PMO職】 ・シングルサインオンやID管理システムの設計から運用までPM、PMOとして遂行するお仕事です。 ・管理する立場としてプロジェクト進捗、スケジュール管理、課題/リスク可視化等も行っていただきます。 【担当製品】 セキュリティエンジニア PM・PMO職
・PM・PMO経験 ・外部との調整経験
大手SIerにて、FW構築・更改、NW設計、AWSクラウド環境におけるセキュリティ設定・運用、ゼロトラストアーキテクチャに基づくネットワーク再設計をご担当いただくポジションです。
・FW構築／更改、NW設計 ・ゼロトラストアーキテクチャに基づくネットワーク再設計 ・AWS等クラウド環境におけるセキュリティ設定・運用 ・クライアント折衝、要件整理
プロダクトセキュリティの専任エンジニアとして、CTOやエンジニア陣と連携しながら、 セキュリティ方針の策定やプロンプトインジェクション対策をはじめとするAIプロダクト固有の セキュリティ設計・実装支援、DevSecOpsの推進などを幅広く担っていただきます。 【仕事内容】 下記の業務を担っていただく想定です。 ・セキュリティ方針の策定および推進 ・プロダクトセキュリティの設計・実装支援（脅威モデリング、プロンプトインジェクション対策やLLM出力のフィルタリングなどAIプロダクト固有のセキュリティ対策） ・脆弱性管理およびDevSecOpsの推進 ・インシデント対応体制の構築 ・開発チームへのセキュリティ知識のイネーブリング（教...
・スタートアップまたはメガベンチャー（自社プロダクト保有）でのWebアプリケーションセキュリティ実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリングなど） ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験
中規模企業におけるセキュリティ体制強化プロジェクトに参画いただくポジションです。 唯一のセキュリティ担当者として、EDRやSASEを活用したセキュリティ運用をお任せします。 既存の手順書やドキュメントが整備されていないため、自主的に環境を改善しつつ取り組める方を求めています。 ■ 業務内容 ・EDRを利用した脅威監視と対応 ・SASEを活用したネットワーク境界のセキュリティ管理 ・インシデント発生時の対応と報告 ・セキュリティポリシーの策定と実行支援 定期的なリモート会議を通じて、各チームと連携しながら進行管理を行います。 【アピールポイント】 ・フルリモートで柔軟な働き方を実現 ・最新のセキュリティ技術...
不動産テック企業において、セキュリティ管理と開発支援を担当するエンジニアを募集しています。メンテナンスが滞ったサイトの検知から改善、セキュリティ対策の運用設計、クラウドおよびSaaS環境の管理をリードする業務です。情報システム部門と連携しながら、生成AIの利用ルール策定やゼロトラストセキュリティの導入支援を行います。JamfやChrome Enterpriseを活用し、効率的な端末・ブラウザ管理の改善を図りながら、セキュリティ技術の最新動向にも携わることができます。セキュリティ領域においてスキルをさらに磨きたい方、プロジェクト管理に興味のある方に最適な案件です。 【アピールポイント】 ・リモート併用で柔軟な働き方が可能です...
金融系企業におけるセキュリティ製品の新規導入および運用管理のプロジェクトです。 主にMenloや各種SASE製品を扱い、設計・設定業務からドキュメント作成、さらにはベンダー調整やプロジェクトの進行管理を担当します。 また、顧客との要件定義フェーズでの折衝や問い合わせ対応を行い、製品のプリセールス活動にも参加していただきます。 このプロジェクトでは、セキュリティに関する高い専門知識を活かし、クラウドサービスやネットワーク技術のスキルを持つ方を求めています。 週2回の出社に加え、リモートワークも可能な環境で、バランスの取れた働き方を実現します。 【アピールポイント】 ・最新のSASE製品に関する深い知識を得ることができ...
・PHP ・Python
セキュリティ方針の策定、推進 セキュリティポリシーの策定 セキュリティロードマップの作成 セキュリティチェックシート対応 脅威モデリングの実施 AIプロダクト固有のセキュリティ対策 認証・認可設計のレビュー 脆弱性診断の実施 CI/CDへのセキュリティスキャン組み込み 依存ライブラリ管理 DevSecOpsの推進 インシデント対応フローの策定 ログ監視、アラート設計 インシデント発生時の再発防止策の策定 セキュアコーディングに関する啓蒙 社内勉強会の実施 セキュリティに関するナレッジベース構築 CTO、エンジニアと連携したプロダクトセキュリティ施策の推進
自社プロダクトを持つスタートアップまたはメガベンチャーでのWebアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI、LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 プロンプトインジェクション対策、LLM出力のフィルタリング、サニタイズに関する知見 マルチテナント環境でのデータ分離設計に関する知見 AWSにおけるクラウドインフラのセキュリティ設計、運用経験 開発チームと連携してセキュリティ施策を推進した経験 月160時間フルコミットできる方 平日にコミットできる方 参画時に日本国内に在住している方
製造業向けにAIプラットフォーム開発を行っている企業において、社内のセキュリティ基盤の構築をご支援いただきます。 先進的なAI開発を支えるモダンな環境において、セキュリティアーキテクトとしての経験を積むことができる非常に魅力的な案件です。 本ポジションでは、情報セキュリティ体制の要件定義から構築・運用、インシデント対応とリスク管理、さらには技術検証やセキュリティ文化の対外発信までを中核メンバーとして牽引していただきます。 主な業務内容: 情報セキュリティ体制の構築・運用 インシデント対応とリスク管理 技術検証とセキュリティ文化の対外発信
クラウドセキュリティの実務経験 セキュリティ製品の導入経験 ガバナンスの知見 インシデントハンドリング 最新アーキテクチャの理解（SASE/SSPM/ゼロトラスト） ナレッジ共有の経験 英語力
大手保険会社のグローバル展開を支えるセキュリティ強化プロジェクトとして、海外拠点へのCrowdStrike（CS）導入およびインシデント対応を主導します。インシデントの頻発に伴い前倒しで進められる最優先ミッションであり、企業の根幹を守る非常に社会貢献度の高い案件です。 本ポジションでは、海外拠点向けの技術支援から実務レベルのインシデント対応までをセキュリティ領域の中核メンバーとして牽引していただきます。 主な業務内容: 海外拠点向けCrowdStrikeの導入・技術関連対応の主導 発生したセキュリティインシデントへのレスポンスサポート（メイン担当） ログ分析（EDR、OS、ネットワーク）に基づく脅威の特定と対策 海外拠点およ...
EDRの導入および運用経験 インシデントレスポンスの実務経験（検知・トリアージ・封じ込め・復旧の一連の流れの理解） ログ分析スキル（EDR、Windowsイベントログ、ネットワークログ） CrowdStrikeに関する深い知見・実務経験 ビジネスレベルの英語力
・訪日客向け新規サービス{配送・決済等をトータルに支える大規模システム)のインフラ構築支援 ・ベンダー側インフラエンジニアとして、メンバー指示のもと下記業務実施を想定 ーインフラ選定〜設計、構築、テストの実施 ー拡張性、可用性、セキュリティ、運用性の高水準での実現を目的とした設計、構築推進 ーその他付随する業務 ＜スケジュール＞ ・2026年7月〜：試行開発、10月〜：PoC開始、2027年7月：事業化目標
・AWSを用いたインフラ設計、構築経験 ・TerraformによるIaCインフラ構築経験 ・冗長化、スケーラビリティ、非機能要件を含むインフラ構成設計、構築経験 ・認証、認可、ネットワーク等のセキュリティ設計、構築経験 ・死活監視、性能、ログ、障害検知、運用設計を含む運用、監視設計、構築経験 ・CI/CD、DevOpsの実務経験
認証基盤システムに関する業務移管プロジェクトにおいて、要件定義から設計、運用設計、ドキュメント整備まで一貫して担当いただきます。RDSやElastiCacheのバージョンアップ、OSアップグレード、コンテナ化対応、脆弱性対策など複数のインフラ改善施策を推進し、システムオーナーやベンダーとの調整業務も担当します。 また、グループ各社が利用する運用基盤やセキュリティ基盤の運用支援を行い、構成管理、ログ管理、運用設計レビューなどの業務を担当します。経営層や各部門との折衝を含むインフラPMOポジションです。 【技術スタック】 ・クラウド：AWS ・ミドルウェア：ServiceNow ・認証基盤：MFA、SSO ・データベース：Am...
・認証まわりの基礎知識（MFA、SSO等）もしくは実務経験 ・AWSでのシステム構築（NWも含む）から運用までに関する実践経験 ・クラウド技術全般への精通 ・システムオーナー（他社または他部門の、役員・部長レイヤー）から作業指示を受けて、状況の報告・対応方針の検討を調整・対策・ベンダー依頼まで主体的に対応できること ・ログ管理、構成管理などにおける運用設計レビュー経験
プロダクトセキュリティの専任エンジニアとして、CTO/エンジニアと連携しながら以下の業務を担っていただきます。
・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 └例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験
・コーポレートセキュリティの強化 ・SecOpsの運用 ・CloudStrikeの活用 ・PCIDSS準拠支援 ・セキュリティアーキテクチャの設計と導入 ・プロダクトセキュリティチームとの連携 ・開発チームとの脆弱性診断、コードレビュー、修正依頼 【体制(人数/構成)】 ・コーポレートセキュリティチームは現在上野様1名体制。 ・コーポレートITチームは業務委託含め6〜7名。 ・プロダクトセキュリティチームを含めると約10名。 ・インフラチーム（プラットフォームチーム）は外国籍メンバーがほとんど。
コーポレートセキュリティに関する幅広い知識と経験 / SecOpsの運用経験 / CloudStrikeの活用経験 / PCIDSS準拠に関する知識と経験 / セキュリティアーキテクチャの設計および導入経験 / 脆弱性診断、コードレビューの経験 / 英語でのビジネスコミュニケーション能力
大手物流グループ企業にて、複数の社内外向けシステムに対するクラウドセキュリティコンサルティングを担当します。 各システムのセキュリティ状況調査、要件整理、セキュリティポリシーの策定・見直し、改善提案資料の作成を実施します。また、親会社のセキュリティ担当者と連携しながら、マルチクラウド環境におけるセキュリティ強化施策の推進を担います。 【技術スタック】 ・クラウド：AWS ・クラウド：Azure ・クラウド：GCP ・クラウド：ニフクラ ・クラウド：FJcloud-V
・クラウドセキュリティに関する実務経験 ・AWS、Azure、GCPいずれかのセキュリティ設計または構築経験 ・セキュリティポリシー（規定）策定または見直し経験 ・コンサル経験 ・要件整理、要件調整経験
鉄道事業者向けネットワーク基盤サービスの上流設計を担当いただきます。サービス仕様の策定、クラウドセキュリティに関する仕様設計、サービスガイドラインの整備を中心に、基盤サービスの標準化や運用を見据えた設計業務を推進します。製造工程はプロトタイプレベルに留まり、上流工程での検討・設計が主な役割となります。 【技術スタック】 ・クラウド：AWS/Azure/GCP（想定） ・ネットワーク：ネットワーク基盤設計 ・セキュリティ：クラウドセキュリティ
ネットワーク ・サービス仕様の策定経験 ・クラウドセキュリティの仕様策定経験 ・サービスガイドライン作成経験
セキュリティ系パッケージの導入プロジェクトにおいて、要件整理から設計・導入・運用支援まで一連の工程をご担当いただきます。 認証・認可、ID管理、特権ID管理領域に関する導入支援業務を中心に、Windows/Linux環境での設定対応やシェルスクリプトを用いた運用改善も担当いただきます。 主に上流工程から下流工程まで幅広く関与いただき、長期的に安定して参画いただけるポジションです。 【技術スタック】 ・OS：Windows ・OS：Linux ・開発言語：shell
shell ・何かしらの導入プロジェクトにおいて、上流工程～下流工程の一連の工程を経験されている方 ・認証、認可 / ID管理 / 特権ID管理に関するプロジェクトへの参画経験 ・OS全般（Windows/Linux）の基本的な知見、およびグループポリシーやyum等の操作ができる方 ・シェルスクリプトを作成できるレベルの開発経験
・某小売業の情報システム部（インフラサービス課）における社員代替エンジニアとしての参画 ・AWSセキュリティ・ネットワーク領域のスペシャリストとして、複数案件のメイン担当および他案件のレビュアーを担う ・セキュリティ・ネットワーク案件のメイン担当エンジニアとして設計・実装を推進 ・ネットワーク設計・実装（VPC設計、WAN接続、Transit Gateway、Direct Connect等） ・セキュリティ監査スキームの構築（CloudTrail、Config、Security Hub活用） ・他案件のレビュアーとして、アーキテクチャ全体の整合性・運用性・パフォーマンス・コスト観点でフィードバックを実施
・AWS実務経験3年以上（本番環境での設計・構築・運用） ・AWSセキュリティサービス（Security Hub、Config、Inspector、GuardDuty等）の設計・実装経験 ・CloudTrail・Config・Security Hubを活用した監査・コンプライアンス体制の構築経験 ・VPC設計・WAN接続・Transit Gateway・Direct Connect等のネットワーク設計・実装経験 ・セキュリティグループ・NACLの詳細設計、マルチアカウント間の通信設計経験 ・複数案件の並行レビュー能力および建設的なフィードバックスキル
・大規模ユーザーITインフラ環境におけるゼロトラストセキュリティ導入PJ支援 ・セキュリティアーキテクチャ検討および設計/構築支援 ・プリセールス段階での要件整理および提案支援 ・ゼロトラストを前提としたセキュリティ設計および導入推進
・セキュリティ設計または構築経験 ・ゼロトラストセキュリティの知見 ・顧客要件整理および技術提案経験 ・インフラ案件における上流～構築工程経験 ・エンタープライズ系（大企業/大規模環境）での設計構築経験
・情報通信インフラ基盤構築（SASE）プロジェクトの非機能要件の設計〜構築支援 ・業務としては以下を想定 ・各WGが対応するメインのバックボーン ・SASE/IdP構築を横断する非機能面の補助対応 ・設計書/台帳類の作成、整備
・インフラSEとしての実務経験 ・設計書/台帳作成の経験 ・オンプレミス/サーバ/AWSの構築経験
全国規模の通信機関向けにセキュリティ関連サービスの導入・運用を担当していただきます。 本案件では、複数のセキュリティソリューションを用いて、クライアントのセキュリティインフラを強化するプロジェクトを担当します。 EDRやMDM、ID管理システムなど、最新のセキュリティ製品の導入・運用が主な業務になります。 また、要件整理から設計、構築、運用ドキュメント作成までの一連のプロセスに携わります。 高い自律性を持った方に最適で、顧客の要求に心地良く応じながら、チームと協力して目標達成に向けて業務を推進する能力が求められます。 現場では主にリモートでの作業が可能で、フレキシブルな労働環境が特徴です。 【アピールポイント】 ...
・JavaScript ・AWS
自社プロダクトを展開する企業において、プロダクトセキュリティの専任担当として技術責任者（CTO）や開発チームと密に連携し、以下の業務を牽引していただきます。 ガバナンスおよび方針策定 セキュリティ方針の策定と推進（セキュリティポリシー策定、ロードマップ作成、外部チェックシートへの対応） 設計・実装支援 プロダクト開発におけるセキュリティ設計・実装支援（脅威モデリングの実施、先端AI技術特有のセキュリティ対策、認証・認可に関する設計レビュー） 脆弱性管理・DevSecOps推進 脆弱性管理およびDevSecOpsの推進（脆弱性診断の実施、CI/CDパイプラインへの自動セキュリティスキャンの組み込み、依存ライブラリの管理） インシ...
– Webアプリケーションセキュリティに関する実務経験3年以上（脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験） – 大規模言語モデル（LLM）等の先端AI技術を活用したプロダクトにおけるセキュリティの実務経験、または深い知見（入力値制限対策、出力フィルタリング、マルチテナント環境におけるデータ分離設計など） – 主義的なクラウドインフラ環境におけるセキュリティ設計および運用の実務経験
大手メーカー情シス部門向けに、クラウド型ログ分析・セキュリティ監視基盤の導入支援から設計構築、運用サポートまでを担当いただきます。 各種OS・ミドルウェア・ネットワーク機器・アプリケーションからのログ収集設計、監視ダッシュボード作成、検索クエリ設計、アラートロジック構築などを実施します。 また、インシデント早期検知を目的とした相関分析やログ分析支援、技術問い合わせ対応、トレーニングやナレッジ共有なども担当いただきます。 【技術スタック】 ・クラウド：AWS ・クラウド：Azure ・クラウド：GCP ・開発言語：Python ・OS：Linux ・ネットワーク：TCP/IP ・その他：SIEM / ログ分析基盤 / セキュリ...
AWS ・セキュリティまたはネットワークエンジニアとして3年以上の実務経験 ・TCP/IP・ネットワーク基礎知識 ・ログ・監視・セキュリティ運用に関する一般的な理解 ・SIEM（ログ分析基盤）の設計・運用経験
政府機関向けのセキュリティ基盤構築プロジェクトに参加し、プロジェクトを通じてセキュリティ強化を図ります。 本プロジェクトではID統合管理や脆弱性管理に関連する設計から構築、試験に至るまでの全体的なプロセスを担当することになります。 チームの一員として、最新のセキュリティ技術や知見を活かし、安全で効果的なシステムを提供します。 日常の業務では、セキュアなIT環境を構築し、外部および内部のセキュリティ脅威から情報を保護するための対策を立案、実施します。設計書の作成、運用ドキュメントの整備、試験計画の策定なども含まれます。 ** 業務内容 ** - セキュリティ環境の設計・構築・試験 - 脆弱性管理ツールの導入と運用 ...
・Linux
・クライアント側のクラウド/プラットフォーム課におけるセキュリティ運用保守支援 ・サーバ運用および脅威アラートのトリアージ対応が中心 ・AWSをメインとした環境でのIaC(自動化)対応 ・情シス連携業務対応 ・下半期よりターゲット・予算が明確になる予定
・セキュリティ運用・監視経験（脅威アラートのトリアージ対応） ・AWSを用いた運用保守経験 ・IaC（自動化）の知見/経験
プロダクトセキュリティの専任エンジニアとして、 セキュリティガバナンスの確立をリードしていただきます。 AIプロダクト特有の課題から従来のWebアプリセキュリティまで、 幅広く横断的にカバーしていただくポジションです。 【仕事内容】 下記の業務を担っていただく想定です。 ・セキュリティ方針の策定および推進（ポリシー、ロードマップ作成等） ・プロダクト設計・実装段階における支援（脅威モデリング、認証・認可レビュー等） ・AIプロダクト固有のセキュリティ対策（プロンプトインジェクション、出力制御等） ・脆弱性管理およびDevSecOpsの推進（CI/CDへのスキャン組み込み等） ・インシデント対応体制の構築およびログ監視・アラート...
・Webシステムにおけるサイバーセキュリティの実務経験（3年以上） ・各種診断手法（手動・自動）、ソースコード精査、または設計段階でのリスク分析経験 ・AI/LLMを活用したプロダクトにおける攻撃手法（入力操作による不正利用等）への深い洞察 ・AWS等のクラウド環境における強固な基盤設計および管理運用の実績 ・開発現場の事情を理解し、実効性のあるセキュリティ施策を協力して推進できる能力
・Rubrikアプライアンスを活用したバックアップ基盤の運用設計支援 ・ベンダー側、PLポジション ・バックアップ基盤の運用設計、運用フロー策定 ・ランサムウェア発災時の対応手順、インシデントレスポンス設計 ・セキュリティ運用設計におけるナレッジ提供、ドキュメント整備
・バックアップ基盤の運用設計経験 ・ランサムウェア対策を含むセキュリティ運用設計経験 ・PLとしてのプロジェクト推進経験
最先端のITサービスを提供する企業におけるプロジェクトで、AWS環境下におけるセキュリティ対策をリードするエンジニアを募集しています。 主な業務としては以下の内容が含まれます。 サーバログイン時の多要素認証の導入、システムバックアップの取得及び復元手順の策定、ソフトウェアやOS、ミドルウェアの脆弱性診断および管理運用を行います。 急速に変化するサイバー脅威に対抗するための最前線で活躍することが求められます。 セキュリティ施策の強化、脆弱性管理の効率化を通じて、プロジェクト全体の安全性を確保し、顧客の信頼に貢献します。 【アピールポイント】 ・AWSを利用したクラウド環境で働けるチャンス ・セキュリティエンジニアと...
セキュリティ対策についてパートナーや投資家などの外部ステークホルダーに説明可能な状態を構築、 開発プロセスおよびサービス運用フローの中に、実効性のあるセキュリティ施策の組み込み、 特定のプロダクトに閉じず、全社横断で機能するセキュリティの仕組みとルールの定義などをお願いします。 - セキュリティルールの策定 ◦ Webアプリケーション、フロントエンド、インフラにおけるセキュリティルールの定義 ◦ 全社共通ルールおよびサービス単位での運用ルールの設計 ◦ 開発フローへのセキュリティ要件の組み込み - インシデント対応体制の設計 ◦ セキュリティインシデントの検知・監視・対応プロセスの設計 ◦ 初動対応およびエスカレーションルール...
Webサービスまたはアプリケーションにおけるセキュリティ実務経験 / セキュリティポリシー/ガイドライン策定経験 / 開発プロセスにおけるセキュリティリスク理解 / 複数チームとの調整/推進能力
大手総合商社向けMicrosoft Azure基盤の詳細設計および構築業務を担当いただきます。 基本設計書をもとに、Azure環境におけるネットワーク、セキュリティ、権限管理の詳細設計を実施し、IaCを活用した構築方針に沿って環境構築を行います。Azure PolicyやRBAC等の設定設計・実装対応、設定パラメータシートや詳細設計書などの各種ドキュメント作成、関係者との技術調整や説明対応もご担当いただきます。 【技術スタック】 ・クラウド：Microsoft Azure ・IaC：Terraform、Bicep ・DevOps：Azure DevOps ・セキュリティ：Azure Policy、RBAC ・API管理：AP...
・Azure環境における設計・構築経験 ・IaC（Terraform / Bicep等）を用いた構築経験 ・詳細設計書作成経験
自社提供のSASEサービスにおける運用およびエンハンス対応を担当します。 ネットワークおよびセキュリティサービスの安定稼働を目的とした日常運用、問い合わせ対応、障害対応、サービス改善施策の推進など幅広い業務に携わります。 また、ベンダーコントロールや社内関係部署との調整を通じて、サービス品質向上や運用効率化にも関与いただきます。 【技術スタック】 ・セキュリティ：SASE ・ネットワーク機器：Fortinet ・インフラ：各種ネットワーク機器
SASE ・ネットワークの運用実務経験 ・セキュリティサービスの運用実務経験 ・運用手順に基づいたオペレーション経験
大手総合商社向けのMicrosoft Azureクラウド基盤における詳細設計および構築業務を担当いただきます。基本設計をもとにAzure Landing Zone構成を前提とした詳細設計を行い、IaCを活用したAzure環境の構築や各種設定を実施します。 Azure Policy、RBAC、ネットワーク、セキュリティ設定などのクラウド基盤構築に加え、設定パラメータシートや詳細設計書などのドキュメント作成、関係者との技術調整や説明対応も担当します。 また、単体テストや結合テストでは、接続確認、アクセス制御、ログ出力、監査設定、自動化や監視アラート連携など運用観点を含めた検証も実施します。 【技術スタック】 ・クラウド：Mi...
・Azure設計・構築経験5年以上または3年以上 ・IaCでの構築経験 ・日本語での設計レビュー、関係者調整、ドキュメント作成経験
セキュリティエンジニアとして、セキュリティ製品の企画から導入、運用設計まで幅広く担当します。ITシステムにおけるセキュリティ要件の定義、設計レビューや、脅威情報の分析と活用を通じて、安全なシステム環境の構築を支援します。 ■ 業務内容 - セキュリティ製品の企画、選定、導入 - 導入後の運用設計と改善策の立案 - セキュリティ要件の定義および設計レビュー - モニタリングとインシデント対応 - 外部パートナーとの連携 【アピールポイント】 - 高い技術力を生かしてセキュリティ施策を推進 - 長期で取り組める安定的なプロジェクト - リモート環境での柔軟な働き方が可能 - 脅威情報の収集・分析スキルを高めら...
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
324件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
3万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。