求人一覧
■案件概要 FinSOC環境におけるセキュリティ運用および基盤対応をご担当いただきます。 Azure環境をベースに、Microsoft SentinelやLog Analyticsを活用した監視基盤の構築・運用を推進します。 ■業務内容 ・Azure環境におけるセキュリティ基盤の設計・構築を行います。 ・Microsoft Sentinelを用いた監視およびログ活用を推進します。 ・Log Analyticsを活用したログ収集・分析基盤の対応を行います。 ・Zscaler等の各種ログ取り込み設定および運用対応を行います。 ■開発環境 Azure, Microsoft Sentinel, Log Analytics, Zsc...
Azure実務経験 Microsoft Sentinel・Log Analytics経験
大手生命保険代理店向けシステムにおける社員代替として、以下の業務を担当していただきます。 ・セキュリティ脆弱性診断結果の分析および顧客との対策方針の調整・コミュニケーション ・現行システムの仕様・稼働状況の把握および改修方針の策定 ・JavaやSalesforce(SFDC)で実装されたコードのレビューおよび品質管理 ・その他、社員代替として付随する調整・推進業務 募集背景 社員代替およびセキュリティ強化・システム改修に伴う体制強化のための増員募集です。
一部リモート ・脆弱性スキャン結果の分析および顧客との対策方針の調整が可能な方 ・現行システムの状況を把握し、改修の要否判断ができる方 ・JavaまたはSalesforce（SFDC）の実装コードレビュー経験をお持ちの方
CTOやVPoEと連携し、開発組織や複数プロダクトの課題解決を推進します。 全社横断の新規事業立ち上げや技術的課題の解決を行い、 インフラとアプリのモダン化を進めながらエンジニア育成や採用支援も担当します。 アダルトコンテンツに触れる可能性あり。
・大規模システムの技術選定や意思決定経験 ・多様なシステム理解と迅速なキャッチアップ力 ・課題設定と関係者巻き込みの実行力 ・インフラからフロントエンドまでの幅広い実装経験 ・コンテナ、CI/CD、マイクロサービス等のモダン技術経験 ・RDBでパフォーマンスを意識したコーディング ・サーバーサイドのTDD経験 ・型のある言語での開発経験
大手電機メーカーグループにおけるランサムウェア対策強化プロジェクトに参画いただきます。 各事業所が管理しているIaaS（AWS・Azure）環境を対象に、セキュアバックアップ実装の支援業務をご担当いただきます。 【主な業務内容】 ・各事業所へのヒアリングおよびスケジュール調整 ・導入手順書の整備・改訂 ・バックアップ設定における導入支援およびQA対応 ・シェルスクリプト作成支援 ※実際の設定作業は利用部門側で実施するため、導入支援およびテクニカルサポートの立ち位置でのフォローが主となります。 募集背景 ランサムウェア対策強化に伴うセキュアバックアップ導入支援体制の拡充のため。
・Excelを用いたPivot集計や各種関数によるデータ集計の実務経験 ・AWSの基本操作および利用経験 ・システムバックアップに関する基礎知識 ・Linux環境での簡単なシェルスクリプト作成経験 ・円滑なコミュニケーション能力 ・情報セキュリティを含むIT全般の幅広い基礎知識
以下、概要になります ・リモート可能です ・ISMSに沿ったセキュリティ施策の展開とセキュリティ運用およびアセスメントを担う業務 ・役割：セキュリティ施策推進メンバー ・主な業務：セキュリティ施策の展開と進捗管理、ISMSのPDCA活動の支援、課題の整理と優先順位付け、セキュリティ規程や様式の作成、問い合わせ対応、報告書や提案資料の作成、会議の準備とファシリテーション、セキュリティアセスメント、システム導入時のリスク評価、セキュリティ運用およびアドバイザリー支援など
・セキュリティ技術要素に関する実践的な知見 ・ファイアーウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティの理解 ・主要なセキュリティ技術の運用経験 ・顧客やベンダーとの調整を一人称で推進した経験 ・提案書、報告書、打ち合わせ資料の作成経験 ・セキュリティアセスメントの業務経験（脆弱性診断結果の分析、対策の検討など） ・ISMSの運用やセキュリティ運用の実務経験
自社サービスを展開する企業にて、ネットワークの最適化およびセキュリティ運用をご担当いただきます。 【主な業務内容】 ・ルーター・スイッチ等のネットワーク設計、構築、運用保守 ・社内ネットワークのシステム監視および障害対応 ・ゼロトラストアーキテクチャに基づくネットワークセキュリティ運用 募集背景 社内ネットワークの最適化およびセキュリティ体制強化に伴う増員募集となります。
一部リモート ・ITエンジニアとしての実務経験（5年以上） ・ネットワークの設計～構築経験（3年以上） ・Aruba機器の設計・構築または運用経験 ・ゼロトラストネットワークに関する知見・実務経験
EDR（CrowdStrike）サービスの運用およびテクニカルサポートをご担当いただきます。 【主な業務内容】 ・クライアントから取得した各種ログの分析・調査 ・セキュリティインシデント発生時の原因究明および対策案の取りまとめ ・クライアント向け定期/スポットレポートの作成および提出 ・問い合わせに対するQA対応および保守サポート 募集背景 体制強化に伴うEDR運用・サポートエンジニアの増員募集
・CrowdStrikeの導入、QA対応、保守対応などの実務経験
認証基盤の運用保守業務をご担当いただきます。 【主な業務内容】 ・認証基盤におけるトラブルシューティングおよび障害対応 ・エスカレーション対応 ・仮想化基盤（Linux/Windows）、ZTNA、認証・認可、VDI、ブラウザ分離環境の保守管理 ※休日・夜間対応が発生する場合があります。 募集背景 認証基盤の運用体制強化に伴う増員募集となります。
一部リモート ・Active Directory または Entra ID 等の運用経験（3年以上） ・Linux または Windows サーバーの運用経験（3年以上） ・ZTNAやVDIなどの新技術に対して積極的にキャッチアップできる姿勢
・銀行本体のセキュリティ基準をグループ全体に展開するプロジェクト ・主な業務内容は、ITセキュリティ管理細則の策定、グループ全体のリスク評価水準の統一、 セキュリティ対策の標準化・実装、従業員向け教育・周知活動の実施。FISC基準や監督指 針に基づくセキュリティポリシーの作成、クラウド環境や外部委託先を含めたルール整備、 SOCやEDR、SIEMなどの監視体制強化を行う。海外拠点向けの英語対応も含む
・セキュリティ対策の実装、運用経験 ・ネットワーク防御、アクセス管理、暗号化、脆弱性管理の知識 ・CSIRT運用やインシデント対応の経験 ・クラウド環境のセキュリティ経験 ・SaaS/IaaS/PaaS環境でのリスク評価、対策経験 ・都内週3出社
大手人材サービス企業でのセキュリティエンジニアとして、脆弱性管理およびWebアプリケーションのセキュリティ強化の業務を担当します。 フルリモート勤務が可能でありながら、プロジェクトメンバーと積極的にコミュニケーションを取りつつ進行できます。 使用する脆弱性管理ツールは今後選定予定ですが、既存のツールの見直しや改善提案も求められます。 PHPやその他Web関連技術を駆使し、セキュリティ診断の内製化を推進しながら、企業の安全基盤を強化することが主な役割です。 社内外の関係者と円滑に情報交換を行い、自律的にプロジェクトを進められる方に最適です。 【アピールポイント】 ・フルリモート勤務で柔軟なワークスタイルを実現 ・大...
・PHP
API基盤やAPI管理領域のアーキテクチャ検討を中心に、 認証認可、セキュリティ、監視、DevOps、インシデント管理などの 顧客要件整理や製品選定、導入方針策定、方式設計をご支援いただきます。
・アーキテクト経験 ・API基盤の知見（認証認可、セキュリティ、監視・運用） ＜尚可スキル＞ ・API管理製品の実務経験（例：クラウドAPI管理製品、API Gateway等）
現行のSplunk基盤におけるセキュリティ監視環境を、Microsoft Sentinelへ移行・高度化するプロジェクトです。 【主な業務内容】 ・SPLからKQLへの検知ロジック移行作業 ・ダッシュボードおよびレポート機能の移行 ・SOAR PlaybookのSentinel / Logic Appsへの移行・実装 ・各種ログソースの接続・取り込み設計 ・試験環境構築、検証およびチューニング ・本番環境構築およびログデータの移行対応 ・並行稼働フェーズのサポートおよび運用引継ぎ 募集背景 セキュリティ監視基盤の高度化および運用効率化に伴うSIEM移行のため、体制強化の募集となります。
・Splunk（SPL）を用いた実務経験 ・KQL（Microsoft Sentinel / Log Analytics等）の実務経験 ・SPLからKQLへのクエリ移行経験 ・Microsoft Sentinelの設計・構築または運用経験
IT戦略室にて、通販事業におけるシステム運用および開発業務全般の支援をご担当いただきます。 業務系SEの知見をベースとしながら、サイバーセキュリティ対策プロジェクトの推進支援を行っていただきます。 【主な業務内容】 ・サイバーセキュリティ対策プロジェクトの推進支援 ・関係者へのヒアリングおよび要件整理 ・課題・タスクの管理および進捗可視化 ・関連情報の収集および報告用資料の作成 募集背景 体制強化および交代枠に伴う募集となります。
一部リモート ・業務系アプリケーション開発経験（SEクラス） ・インフラに関する基礎知識 ・関係各所との円滑なコミュニケーション能力
大手製造メーカーにおける半導体製造装置向け組込みソフトウェアのEUサイバーレジリエンス法（EU CRA）適合改修プロジェクトに参画いただきます。 【主な業務内容】 ・EU CRA等のサイバーセキュリティ規格への適合に向けた企画立案 ・改修プロジェクト全体の推進・実行マネジメント ・ステークホルダーや開発チームとの要件調整・ディレクション業務 募集背景 EUサイバーレジリエンス法への適合改修を円滑に企画・実行推進するための体制強化に伴う募集となります。
一部リモート ・組込みソフトウェア開発の実務経験 ・EU CRAなど各種サイバーセキュリティ規格への適合・改修に関する実務経験
SOC（Security Operation Center）基盤におけるCI/CDおよび各種自動化のアーキテクチャ設計・構築をご担当いただきます。 具体的には、構築・設定・バージョン管理・変更管理における自動化基盤の設計から実装までを一貫して推進していただきます。 【主な業務内容】 ・CI/CD基盤のアーキテクチャ設計および構築 ・IaC / Playbook / Pipelineにおけるコード構成の責務分離設計 ・データモデルの設計 ・運用およびガバナンス基盤の設計・実装 ・自動化における標準化と構造化の推進
リモート ・IaCや構成管理ツールを用いたインフラ自動化の実務経験 ・CI/CDパイプラインの設計および実装経験 ・システムアーキテクチャの設計経験 ・24/365運用基盤の設計または運用経験 ・大規模インフラ環境での標準化・自動化プロジェクト経験 ・Linux（RHEL9）におけるCUI操作スキル
セキュリティ施策として運営しているSBOMによる脆弱性管理(yamory)、 およびリリース前の脆弱性診断(AeyeScan)の運営全般をご担当いただきます。 主な作業は下記の通りです。 ・製品運用保守、運用/導入サポート ・Q&A対応、運用/導入進捗管理、ドキュメント作成 ・会議体運営
・セキュリティ関連業務経験（3年以上） ・脆弱性調査や脆弱性対策にかかる業務経験（1年以上） ・SBOMや脆弱性管理にかかる業務経験（1年以上） ・脆弱性診断にかかる業務経験（1年以上） ・セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 ・Webアプリ/サイトの設計/開発/運用にかかる業務経験 ・CTI/ASMにかかる業務経験 ・EXCELを業務に活用できる経験 ・PowerPointを業務に活用できる経験
大手エネルギー企業におけるSOC（Security Operation Center）の二次対応支援をご担当いただきます。 【主な業務内容】 ・外部SOCよりエスカレーションされたインシデント案件の調査・二次対応 ・一次対応メンバーからの相談対応（対応方針の指示、進め方のレクチャー） ・セキュリティログの分析およびレポーティング作成 ・SOC運用体制の改善提案および支援業務 ※11月からの外部SOC本番稼働に伴い、1日あたり10〜15件程度の対応を想定しております。 募集背景 外部SOCの本番稼働（11月予定）に伴い、エスカレーション対応および体制強化を目的とした増員募集となります。
一部リモート ・SOCにおける実務対応経験 ・セキュリティログの分析および調査経験 ・OSINTに関する知識や活用経験
グループ会社5社を対象としたサイバーリスク管理の高度化プロジェクトです。 CTEMおよびGRC・CRQツールを活用し、セキュリティガバナンスの強化を推進していただきます。 【主な業務内容】 ・GRC・CRQツール導入に向けた要件整理および検証作業 ・CTEMによる取得情報とツールの連携設計・対応 ・運用手順書や各種説明資料の作成 ・関連ステークホルダーとの要件・仕様調整 ・パイロット導入後の課題整理および振り返り対応 募集背景 グループ全体のサイバーセキュリティリスク管理高度化およびツール導入推進に伴う体制強化のため。
フルリモート ・セキュリティ製品の導入案件における要件定義・設計の実務経験 ・要件定義書、設計書、説明資料などの各種ドキュメント作成経験 ・CTEM、GRC、CRQいずれかに関する実務経験または深い知見
某大手企業グループ会社向けに、セキュリティ施策推進の企画から関係部署への説明、進捗管理、役員向け報告書の作成まで幅広くご担当いただきます。 【主な業務内容】 ・セキュリティ施策推進の企画立案および説明資料（スライド）の作成 ・関係各部署やグループ会社への説明・展開 ・各施策の進捗回収およびQA対応 ・役員向け報告資料・レポートの作成 【具体施策例】 ・重要IT資産の棚卸し支援 ・パッチ適用率等のKPIモニタリング設計・運用 ・標的型メール訓練の企画・調整 ・グループ会社セキュリティ担当者へのフォローおよび定着化支援 募集背景 グループ全体のサイバーセキュリティガバナンス強化に伴い、各施策を円滑に推進・管理できる体制を強化...
・サイバーセキュリティ領域における実務経験 ・Excel／スプレッドシートを用いたデータの集計・分析および情報整理の経験 ・企画書や依頼用スライドなど、わかりやすい資料作成スキル ・丁寧かつ円滑なテキストコミュニケーション（チャット・メール） ・WBS作成、課題管理、論点整理などのPMO/プロジェクト推進スキル
大手人材サービス企業におけるセキュリティ体制の強化に向けた各種推進業務をご担当いただきます。 【主な業務内容】 ・脆弱性管理ツールの導入および運用推進（現在FutureVuls等のツールをPoC中） ・Webアプリケーション脆弱性診断の内製化支援および運用定着（Vaddyなどを活用予定） ・社内セキュリティガイドラインや文書の作成、セキュリティ教育の推進 募集背景 セキュリティ体制のさらなる強化および内製化推進に伴う増員募集となります。
・脆弱性管理ツールの導入および運用経験 ・Webアプリケーションの開発・運用経験 ・Webアプリケーションセキュリティの実務経験および脆弱性診断の実施経験 ・PSIRT / CSIRT等のセキュリティ組織の立ち上げまたは運用経験 ・PHPを用いた開発または読解経験 ・情報セキュリティ関連資格の保有 ・セキュリティ教育・啓蒙活動および社内文書の作成経験
生成AIを活用したアプリケーション向け脆弱性スキャンに関する技術検証（PoC）をご担当いただきます。 【具体的な業務内容】 ・検証用となる脆弱性を含んだアプリケーションおよび検証環境の設計・実装 ・生成AIを用いた脆弱性検出における精度および有効性の検証・評価 ・ソースコード診断およびコードスキャンの実施 ・既存のSAST／DASTツール等との精度比較・検証 ・DevSecOpsおよびCI/CDパイプラインへのセキュリティ診断組み込みに向けた技術検証
・アプリケーションの開発実務経験（バイブコーディング等を含む） ・脆弱性診断やセキュリティ検証の実務経験 ・ソースコードレビューの実務経験
大手鉄道会社の現場作業者向け作業管理システムを オンプレミスからAWSへリフトします。 AWSマネージドサービスを活用し、 非機能要件定義から基盤設計、IaC実装、運用設計まで担当。 ECS Fargate、Aurora PostgreSQL、CI/CDなど幅広く利用。
・非機能要件に基づくAWS基盤設計経験 ・AWSマネージドサービスの設計・構築経験 ・CI/CDおよびIaCの知識と実務経験 ・セキュリティ要件を満たす構成設計力 ・監視・運用経験
某IT・ネットワークソリューション企業にて、SASE商材サービスの導入に向けた検証からプリセールス業務まで幅広くご担当いただきます。 【主な業務内容】 ・Cloudflare等のSASE商材を中心とした検証環境の設計および構築 ・機能検証・動作確認等のテスト実施 ・導入に向けたプリセールス活動および技術的サポート ・各種ドキュメントの作成 募集背景 SASE商材サービスの本格展開および導入支援に向けた体制強化のため、検証およびプリセールスを担当いただけるエンジニアを募集いたします。
一部リモート ・ネットワークの設計および構築実務経験（検証環境の構築が可能なレベル） ・ファイアウォール（FW）製品に関する実務経験および知識 ・顧客やチームと円滑に連携できるコミュニケーションスキル
金融機関向けセキュリティ監視環境（FinSOC）における、セキュリティ運用および基盤対応をご担当いただきます。 【主な業務内容】 ・Azure / Microsoft Sentinel / Log Analytics環境におけるセキュリティログ基盤の運用保守 ・Zscalerをはじめとする各種セキュリティ製品・サービスのログ取り込み設定およびチューニング ・ログ取り込みに伴う調査、設定変更、動作確認 ・アラート検知およびセキュリティ運用の支援 リーダー1名、メンバー1名の計2名体制での参画を想定しております。 募集背景 FinSOC環境のセキュリティ監視体制強化およびログ取り込み基盤の運用拡充に伴う増員募集となります。
一部リモート ・Microsoft Azureに関する実務経験または深い知見 ・Microsoft Sentinel、Log Analyticsなどのセキュリティ製品・ログ分析基盤の実務経験
某企業のCSIRTチームに参画いただき、セキュリティ運用およびインシデント対応業務を支援していただきます。 【主な業務内容】 ・セキュリティアラートの検知および分析・一次対応 ・セキュリティインシデント発生時の調査・原因究明・報告 ・JVNやCVEなどの脆弱性情報の収集および整理 ・インシデント対応関連のドキュメント作成 ・必要に応じたセキュリティ演習の準備および関連打ち合わせへの参加（日本橋拠点等での対応含む） 募集背景 CSIRTチームにおける体制強化およびセキュリティインシデント対応業務の円滑な推進のため。
・セキュリティアラートの分析および対応の実務経験 ・セキュリティインシデントの調査・対応経験 ・JVN、CVE等の脆弱性情報に関する基礎知識 ・セキュリティに関する報告書および各種ドキュメントの作成経験
クライアント向けに提供している各種ネットワークおよびセキュリティソリューションの導入支援・運用サポート業務をお任せいたします。 【主な業務内容】 ・ソリューションの導入支援および運用サポート ・各種ドキュメント・資料の作成 ・通信回線や通信機器の手配・調整業務 ※既存参画メンバーの交代に伴う募集枠となります。 募集背景 参画中メンバーの交代に伴う増員募集となります。
・WAN、有線LAN、無線LAN等のネットワーク構築または運用サポート経験 ・ファイアウォールやUTM等のセキュリティ製品に関する構築・運用サポート経験（通算6ヶ月以上）
大手企業向けにサイバーセキュリティ支援を提供している某大手SIerにて、複数進行中のセキュリティプロジェクトに参画いただきます。 【主な業務内容】 ・顧客および関係各所へのヒアリング、課題の整理・分析 ・セキュリティ方針の策定、推進計画および各種ドキュメントの作成 ・サイバーセキュリティガバナンスの統制強化支援 ・SOC/CSIRT運用の高度化支援 ・脆弱性リスク管理、アセスメント支援 ・ベンダーコントロールおよびプロジェクト推進 単なる技術的構築や監視にとどまらず、顧客折衝や上流コンサルティング、マネジメント寄りの領域を担当していただきます。 募集背景 大手企業向けセキュリティプロジェクトの案件増加および体制強化に伴う...
・サイバーセキュリティ領域における実務経験 ・セキュリティコンサルティング、PM/PMO/PL、要件定義などの上流工程経験 ・顧客やベンダーとの調整・折衝経験、またはSOC/CSIRT関連業務の実務経験
某決済システムにおけるAWSインフラ基盤の設計および構築をご担当いただきます。 【主な業務内容】 ・ECS、Step Functions、EventBridge、Lambda等を活用したバッチ処理基盤の詳細設計、構築、テスト ・PCI DSSに準拠した高水準セキュリティ要件に基づくIAM・IAMポリシーを中心とした権限設計・セキュリティ精査 ・ECS、Lambda、S3など各種AWSリソースの構築 ・Terraformを用いたIaC（Infrastructure as Code）による環境構築およびGitでのコード管理 募集背景 決済システムの機能拡張およびセキュリティ強化に伴うAWSインフラ基盤構築のための増員募集です。
一部リモート ・AWS環境におけるインフラ設計・構築の実務経験 ・Terraformを用いたIaC環境の構築・運用経験 ・PCI DSS等のセキュリティ基準に関する基礎的な知見 ・IAM / IAMポリシーなどを利用した権限・セキュリティ設計の経験 ・Gitを用いたソースコード管理・バージョン管理の実務経験
大手SIer向けに、Splunkを用いたセキュリティ監視およびログ分析基盤の設計・構築・運用支援をご担当いただきます。 【具体的な業務内容】 ・Splunk Enterprise / Splunk Enterprise Securityの設計、構築、運用 ・Universal Forwarder / Heavy Forwarderを活用したログ収集設計およびチューニング ・SPLを用いた検索クエリ、可視化ダッシュボード、各種レポートの作成 ・セキュリティ監視アラートルールの設計・チューニング ・各種ログの調査・分析およびセキュリティイベントの検知・確認 ・SOC / CSIRTとの連携、セキュリティ分析および改善提案の実施 ...
・Splunkを用いた実務経験 ・Linux環境におけるシステム運用・保守経験 ・各種ログの調査および分析経験
某大手外資系生命保険会社における大規模DXおよびセキュリティ運用支援プロジェクトとなります。 具体的には以下の業務を担当していただきます。 ・ID/権限管理運用業務 - Active Directory、One Identity Manager、CyberArk等を用いたIDおよび権限の登録、変更、削除、棚卸業務 - 関連する各種問い合わせ対応および緊急障害対応 ・セキュリティツール開発保守業務 - CyberArkやOne Identity Managerの証明書更新、バージョンアップ、機能追加、アラート対応 ・セキュリティツールAdmin業務 - Zscaler、Qualys、CrowdStrike、Saf...
・セキュリティツールの運用・管理実務経験 ・Active Directory等のID/権限管理の実務経験 ・英語を用いた実務対応（主にメールでのやり取り）が可能な方
某大手総合不動産グループのインフラ基盤におけるCSIRTおよびセキュリティ運用支援をご担当いただきます。 【具体的な業務内容】 ・CSIRT Tier1業務（外部SOC連携、インシデントハンドリング） ・個別サーバ等のインシデント対応および各種ログ分析 ・グループ共通のセキュリティ施策検討および高度化の推進 募集背景 セキュリティ体制の強化および運用高度化に伴う増員募集となります。
※下記のうち2項目以上に該当する方 ・CSIRTでのインシデント対応、またはSOCアラート調査・ログ分析のご経験 ・PCやサーバのフォレンジック実務経験 ・Elastic Cloud等のSIEM製品の運用保守経験 ・MDE等のEDR製品におけるアラート対応経験
大手通販事業を展開する企業向けに、IT戦略室におけるサイバーセキュリティ対策推進およびシステム運用・開発全般を支援していただきます。 業務系SEのバックグラウンドを活かし、アプリ・インフラ双方の基礎知識を基に以下の業務を能動的に推進していただきます。 ・関係部署やベンダーへのヒアリングおよび要件確認 ・セキュリティ課題・タスクの管理および推進 ・各種情報の収集、取り纏め、および報告用資料の作成 募集背景 通販事業システムにおけるサイバーセキュリティ対策の推進および運用体制強化のための募集となります。
一部リモート ・業務系SEとしてのシステム開発・運用実務経験 ・インフラおよび業務アプリケーション双方に関する基礎知識 ・ネットワークやセキュリティに関する基本的な知識 ・円滑なコミュニケーション能力および主体的な発信力
SharePointに対するMicrosoft Purviewを活用したデータライフサイクルの導入支援をご担当いただきます。 【具体的な業務内容】 ・SharePointに対するデータライフサイクルの導入推進 ・Microsoft Purviewの秘密度ラベルおよびDLP（データ損失防止）の要件定義・検証 ・ラベル導入範囲の検討およびDLP制御範囲の定義 ・基本設計、詳細設計書の作成 ・設計に基づく構築・導入対応 募集背景 データライフサイクル導入に伴うセキュリティ強化および体制強化のための募集となります。
・Microsoft Purviewに関する基本的な理解・知識 ・秘密度ラベルに関する基本的な理解・知識
以下、概要になります ・リモート可能です ・Microsoft Defender for Cloudの展開設計および運用設計の業務 ・役割：セキュリティ設計メンバー ・主な業務：展開方針と構成の設計、導入後の運用設計、関連ドキュメントの作成、要件・仕様の調整など
＜必須要件＞ ・Microsoft Defender for Cloudの展開設計および運用設計の経験、または深い知見 ・Microsoft Azure環境でのセキュリティ設計経験 ・クラウドセキュリティ製品の改修や機能追加の経験
グループ会社5社を対象に、CTEMおよびGRC・CRQツールを活用したサイバーリスク管理の高度化を推進するプロジェクトです。 セキュリティガバナンス方針のシステムへの落とし込みや、リスク情報を継続的に管理・可視化できる仕組みの構築を行います。 【主な業務内容】 ・GRC、CRQツール導入に向けた要件整理および検証 ・CTEMから取得した情報と各種ツールの連携 ・運用手順書や説明資料の作成 ・ステークホルダーとの要件・仕様調整 ・パイロット導入後の課題整理および振り返り 募集背景 グループ企業全体のサイバーリスク管理高度化およびガバナンス強化に伴う体制増強のため。
・セキュリティ製品の導入案件における要件定義および設計の実務経験 ・要件定義書、設計書、説明資料などの各種ドキュメント作成経験 ・CTEM、GRC、CRQのいずれかに関する知見または実務経験
某決済システムにおけるAWS基盤の設計および構築業務をご担当いただきます。 【具体的な業務内容】 ・ECS、Step Functions、EventBridge、Lambda等を活用したバッチ処理基盤を中心とする詳細設計、構築、テスト ・PCI DSS準拠を前提としたセキュリティ要件の整理・対応 ・IAMを中心とした権限設計およびセキュリティ精査 ・Terraformを用いたIaC（Infrastructure as Code）によるインフラ環境のコード化・構築 募集背景 決済システムのAWS基盤構築に伴う体制強化のため。
・AWS環境における設計および構築の実務経験 ・Terraformを使用したIaCでのインフラ構築経験 ・PCI DSS基準に基づくセキュリティ知見 ・IAM/IAM Policy等を用いた権限・セキュリティ設計の実務経験 ・Gitを用いたソースコード管理の実務経験
既存のクラウドPBXシステムに対し、Entra ID（旧Azure AD）を利用したSAML認証機能の導入支援をご担当いただきます。 認証領域のスペシャリストとして、仕様検討をはじめ基本設計・詳細設計、実装から検証フェーズまで、一貫して主体的にリードいただくポジションとなります。 募集背景 既存クラウドPBXシステムにおけるセキュリティ強化およびシングルサインオン（SSO）対応に伴うSAML認証機能追加のため、認証領域の有識者を募集いたします。
・認証機能に関する設計・開発の実務経験 ・上流工程（仕様検討、要件定義、基本設計）の経験 ・設計から実装、検証まで主体的に推進できる方
■案件概要 Cisco Duoを用いたSSE製品のIdP機能実装支援を担当していただきます。 認証基盤の構築を通じて、ユーザー認証の一元管理を実現するプロジェクトです。 ■業務内容 ・SSE製品におけるIdP機能の設計および実装を行う。 ・多要素認証を含む認証基盤の構築を推進する。 ・既存システムとの認証連携設定を実施する。 ・認証基盤の運用保守およびトラブルシューティングを行う。 ■開発環境 Cisco Duo, Microsoft Entra ID, Okta, HENNGE One, Keycloak
IdP構築経験 認証基盤の設計・実装経験
大手不動産グループ企業におけるNW・セキュリティ領域を中心としたインフラプロジェクト推進業務です。 具体的には以下の業務をご担当いただきます。 ・ネットワークおよびセキュリティ関連プロジェクトの推進・マネジメント支援 ・Ciscoをはじめとする各種NW機器の設計・設定・検証・導入 ・SASE / SWG / SD-WAN環境の導入推進 ・各種セキュリティ基盤の運用および保守対応 募集背景 案件拡大に伴う体制強化のため、リーダーおよびメンバーの複数名体制で募集いたします。
一部リモート 【リーダー枠】 ・インフラまたはNW領域におけるPM/PL推進経験 ・Cisco等のネットワーク機器の設計・設定経験 【メンバー枠】 ・ネットワーク構築の実務経験（2〜3年以上目安）
Splunk CloudおよびSplunk ESを活用した、SOC（Security Operation Center）運用支援業務をご担当いただきます。 【具体的な業務内容】 ・Tier2-3 SOCアナリストとしてのセキュリティアラート詳細分析 ・各種ログの相関分析 ・ログ取得に関する設計・検討 ・Threat Hunting（脅威ハンティング） ・SOC運用手順書の作成および整備
・Splunk CloudまたはSplunk ESの実務運用経験 ・セキュリティログの詳細分析・相関分析の経験 ・SOC運用（アナリスト）の実務経験
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
454件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
3万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。