求人一覧
金融SOC（Security Operation Center）環境におけるセキュリティ基盤対応および運用業務をご担当いただきます。 【主な業務内容】 ・AzureおよびMicrosoft Sentinel、Log Analyticsを活用したセキュリティ基盤の設計・運用・改修 ・各種セキュリティログ（Zscaler等）の収集・分析基盤の構築および取込対応 ・アラート検知ルールのチューニングおよび運用フローの最適化 ・リーダー枠での参画となる場合、進捗管理やメンバーのマネジメント業務 募集背景 セキュリティ体制の強化に伴う基盤整備および運用体制の拡充のため。
・Azure環境の構築・運用経験 ・Microsoft Sentinel、Log Analyticsなどのセキュリティ製品・ログ分析基盤の運用経験 ・Zscaler等のセキュリティログの連携・取込対応経験
CSIRTチームの一員として、セキュリティ案件対応および各種監視・分析業務をご担当いただきます。 【主な業務内容】 ・セキュリティアラートの一次・二次対応 ・インシデント発生時の調査および原因分析 ・JVNやCVE等の各種脆弱性情報の収集および整理 ・ファイアウォール（FW）、EDR、プロキシ等のログ分析 ・CSIRT関連各所との連携および報告書作成 募集背景 体制強化に伴うCSIRTチームの運用およびインシデント対応力向上のため、セキュリティエンジニアを募集いたします。
・セキュリティアラートの分析および対応実務経験 ・インシデント調査・原因分析の経験 ・JVN/CVEなどの脆弱性情報に関する知識 ・各種ログ（FW/EDR/プロキシ等）の分析スキル ・インシデントレポートや報告書の作成経験
EDR・CSPM・脅威インテリジェンス等の各種APIと連携し、データ自動収集基盤の開発を担当していただきます。 具体的には以下の業務を想定しております。 ・AWSおよびGCPを跨いだサーバーレス・ログ分析パイプラインの構築 ・Pythonを用いたREST API連携、スクレイピング、データパース処理の実装 ・セキュリティログ（MFA、OAuth、IOCなど）を対象とした収集・連携処理の開発 セキュリティ関連のデータパイプラインを支える重要なポジションとなります。 募集背景 体制強化に伴う要員交代および長期的な基盤運用のための募集となります。
・クラウド環境（AWSまたはGCP）における業務改善ツールや自動化ツールの開発経験 ・Webアプリケーションまたはバックエンドシステムの構築・開発経験
大手SIer向けにセキュリティ監視およびログ分析基盤の設計・構築・運用支援をご担当いただきます。 【主な業務内容】 ・Splunk Enterprise／Splunk Enterprise Securityの設計・構築・運用 ・Universal Forwarder／Heavy Forwarderを用いたログ収集設計およびチューニング ・SPLを用いた検索クエリ、可視化ダッシュボード、レポートの作成 ・セキュリティ監視に伴うアラートルールの策定およびチューニング ・各種ログの調査・分析、セキュリティイベントの精査 ・顧客へのヒアリングおよび要件整理 ・SOC／CSIRTチームとの連携、セキュリティ分析や改善提案の推進 ・運用...
・Splunkを用いた実務経験 ・Linux環境におけるシステム運用経験 ・各種ログの調査・分析実務経験
既存のクラウドPBXシステムにおいて、Microsoft Entra ID（旧Azure AD）を活用したSAML認証機能の導入支援をご担当いただきます。 【具体的な業務内容】 ・SAML認証連携に関わる仕様検討および要件整理 ・認証機能のアーキテクチャ設計・詳細設計 ・機能実装およびテスト・検証作業 ・導入に伴う各種技術ドキュメントの作成 募集背景 既存クラウドPBXサービスのセキュリティ強化および利便性向上を目的とした、SAML/SSO認証機能の導入に伴う増員募集となります。
・認証機能に関する設計・開発実務経験 ・要件定義や仕様検討などの上流設計経験 ・仕様策定から実装、検証まで自律的に推進できる方
サイバーセキュリティ領域において、情報資産管理および構成管理の仕組み構築をご担当いただきます。 具体的には以下の業務を想定しております。 ・システム要件の整理・定義 ・関係部署との要件調整および施策推進 ・運用設計および業務フローの策定 ・その他、導入に伴う上流工程全般の支援 募集背景 セキュリティ強化に伴う情報資産管理・構成管理体制の構築および推進のための増員募集となります。
・IT資産管理または構成管理案件における要件定義からの実務経験 ・関係各所との円滑なコミュニケーション能力および調整力
金融系SOC（FinSOC）環境におけるセキュリティ運用および基盤対応をご担当いただきます。 Azure、Microsoft Sentinel、Log Analyticsを活用した環境にて、各種ログ取り込みや基盤設定、運用支援を行っていただくポジションです。 【具体的な業務内容】 ・Azure環境におけるセキュリティ基盤の設計・構築・運用対応 ・Microsoft Sentinelを用いたセキュリティ監視およびログ活用設計 ・Log Analyticsを活用したログ収集・分析基盤の整備・対応 ・Zscaler等の各種セキュリティ製品のログ取り込み設定および連携支援 ・セキュリティ運用全般に関わる各種課題対応 ・（リーダー枠の...
一部リモート ・Microsoft Azureに関する実務経験または深い知見 ・Microsoft SentinelおよびLog Analytics等のセキュリティ関連製品の利用・設定経験
■案件概要 ポイントシステムの品質管理およびテスト設計業務をご担当いただきます。 銀行やカード連携など複雑な仕様を理解し、QAチーム内でのテスト自動化を推進する役割です。 ■業務内容 ・テスト設計およびテストケースの作成を行う。 ・TypeScriptやPythonを用いたテスト自動化スクリプトを作成する。 ・クラウド環境における品質管理およびテスト実施を行う。 ・開発チームと連携し、QAチーム内での自動化体制を構築する。 ■開発環境 TypeScript, Python, クラウド環境
品質管理経験 テスト自動化経験 システム開発経験
大手インターネット銀行向けのセキュリティエンジニアとして、クラウド環境及びWebアプリケーションのセキュリティ運用を担当します。主にセキュリティツールの運用、脆弱性対応、クラウドセキュリティ運用、運用改善やドキュメント整備を行います。 ■ 業務内容 1. セキュリティツールの運用 - SAST / DAST などのツール運用 - セキュリティスキャン結果の確認、トリアージ - 関係者と連携し、是正対応の進行管理 2. 脆弱性対応 - 脆弱性の内容と影響範囲の確認及び対応優先度付けのサポート - 対応履歴の整理とナレッジの蓄積 3. クラウドセキュリティ運用 - AWS 環境でのセキュリティサービス運用 -...
・AWS
大手銀行のインフラ部門にて、セキュリティエンジニアとしてご参画いただきます。プロジェクトでは、AWS環境でのセキュリティ運用、各種セキュリティツールの運用、脆弱性スキャンの結果を基にした対応策の策定と実行支援を担当します。セキュリティエンジニアとして新たな課題への取り組み、運用改善やドキュメント作成を通して、セキュリティ業務の標準化に貢献していただきます。また、フレックスタイム制を活用し、柔軟な働き方を実現可能です。銀行関連の高いレベルのセキュリティ基準を体感しながら、スキルセットを磨ける環境も整っています。期待される技術スタックは、Pythonを用いたツール開発およびAWSのセキュリティサービス（Security Hub, ...
・Python ・AWS
・社内向けクラウド基盤の運用/ガバナンス管理支援 ・AWS/Azureアカウント発行 ・IAMユーザ、権限設定の管理 ・NWセキュリティ設定の変更 ・VPCエンドポイント等、中央管理サービスの払い出し ・CSPMセキュリティアラート対応 ・AWSアカウントの発行や環境設定、依頼対応等 ・自動化/効率化の推進(AI技術活用含む) ・体制：12名 (プロパー社員4名、派遣6名、準委任2名) ・参画開始日は10月中を想定 ・利用環境はAWSのリクエストが8割(Azure利用は限定的) ・数百単位のAWSアカウントが稼働し、様々な事業部システムが並行稼働する大規模環境の運用 ・管理業務や作業間連携、固有パラメー...
・AWSのガバナンス、セキュリティ関連サービスの知識(Organizations、ガードレール、ネットワーク設定(Transit Gateway等)、IAM 他) ・AWS CDKを中心としたIaCの経験 ・ITIL等のサービスマネジメント、エンタープライズ企業のガバナンスの知見 ・自動化や効率化の経験 ・管理業務の経験
以下、概要になります ・リモート可能です ・IT・AI領域で複数事業を展開する企業グループにおける全社情報セキュリティの統括および運用高度化 ・役割：情報セキュリティ統括 ・主な業務：セキュリティ戦略とロードマップの策定、年間予算の立案と経営合意の形成、遵守基準の優先度仕分け、セキュリティツールの比較検討と導入推進、運用設計、生成AI利用ガイドラインの策定とリスク評価、インシデント発生時の初動対応と原因調査など
・IT、リスクマネジメント、情報セキュリティ領域での実務経験7年以上 ・全社的なセキュリティ戦略の立案・実行・推進経験 ・インシデント発生時の初動対応、原因調査、封じ込めを主体的に担った経験 ・エンジニアとの協業・折衝経験 ・クラウド環境（AWS、Google Cloudなど）やAPIセキュリティに関する知識 ・セキュリティアーキテクトとしての実務経験
セキュリティ施策として運営している、SBOMによる脆弱性管理(yamory)、 および、リリース前の脆弱性診断(AeyeScan)について、運営全般を幅広くご担当いただきます。 ※両施策はチーム体制(～5名)で運営しており、既存メンバーと適宜連携・協力して 業務を進めていただきます。 ・両施策の運営にかかる各種業務について、能動的に業務を進めていただきます。 （製品運用保守、運用/導入サポート・Q&A対応、運用/導入進捗管理、ドキュメント作成、会議体運営、etc...） ・社内の各PJが両施策の運用/導入を円滑に進められるよう、積極的にサポートいただきます。 ・上記が優先ですが、現場の新規セキュリティ施策や既存セキュリティ業務...
・セキュリティ関連業務経験（計3年以上） ・以下の業務経験（計1年以上） ┗脆弱性調査や脆弱性対策にかかる業務経験 ┗SBOMや脆弱性管理にかかる業務経験 ┗脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当する経験 ┗セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 ┗Webアプリ/サイトの設計/開発/運用にかかる業務経験 ┗CTI/ASMにかかる業務経験 ┗EXCELを業務に活用できるスキル ※VLOOKUP関数、ピボットテーブル、条件付き書式を使用できる ※マクロが作成できることが望ましい。 ┗PowerPointを業務に活用できるスキル ※スライドマスター、セクション、校閲機能を使用できる
クラウドセキュリティ運用、運用改善・ドキュメント整備、脆弱性対応等を担当いただきます。
・クラウド環境下でのセキュリティ運用経験 ・脆弱性管理の経験 ・手順書等のドキュメント作成や更新の経験
メンバーの方を纏めて頂き、下記を推進いただきます。 ・全国十数箇所の工場のセキュリティ強化、共通化 ・工場内ネットワークの分離、IPアドレス設計 ・ネットワークのセグメンテーション対応 ・工場内約1万台の機器のIPアドレス整理 ・PW変更、OS、DB、アプリケーションのセキュリティ対応 ・ユーザーID管理機能の対応 ・ログ出力機能の対応 ・ウイルス対策ソフトの導入 <勤務時間> 8:30-17:00
・NWに関する知見 ・IPアドレス設計のご経験 ・メンバー管理能力
GRCツールの導入及びリスク定量化支援（NIST CSF知見、GRC導入・運用経験）※ セキュリティ管理プロセス高度化を目的としたCTEMおよびGRC・CRQツール導入支援 定量化したリスク情報をベースに将来的には統合ダッシュボードでの管理を予定しております。 ツールの最終選定および本格展開に向けたパイロット導入を実施し 得られた知見をもとに本番展開時の計画・サービス提供内容を検討。
セキュリティ NIST CSFやCIS Controls等、セキュリティ関連フレームワークに係る知見・対応実績【必須】 【尚可】 GRC・CRQに関する知見、導入・運用経験 英語での業務経験 製品ベンダーとのミーティングなど仕事をした経験
・情報通信インフラ基盤構築(SASE)PJの試験実施フェーズ及びインフラ構築〜運用フェーズの各WG対応の推進PJ支援 ・各WGのスケジュール確認、段取り支援を担当 ・試験結果の整理支援を実施 ・SE経験を活かした補佐的なポジションとして参画
・インフラSEとしての実務経験 ・ドキュメント対応の経験 ・段取り力(スケジュール調整、タスク整理)
・情報通信インフラ基盤構築(SASE)PJの試験実施フェーズでの各WG対応の取りまとめ支援 ・試験計画フェーズからの後続対応として、各WGのスケジュール確認、段取り支援を担当 ・試験結果の整理支援を実施 ・SE経験を活かした補佐的なポジションとして参画
・インフラSEとしての実務経験 ・ドキュメント対応の経験 ・段取り力(スケジュール調整、タスク整理)
大手事業会社が推進するサイバーセキュリティ強化プロジェクトにご参画いただきます。 本プロジェクトでは、主要施策としてマイクロセグメンテーションの導入を計画しており、その実行を円滑に進めるためのPMO支援をご担当いただける方を募集しております。 <勤務時間> 9:00 ～ 18:00
・PMO経験 ・マイクロセグメンテーションに関する知見・経験
・国内外拠点向けInternet GatewayプロジェクトにおけるNWエンジニア業務 ・Palo Alto PAシリーズ等を用いたインターネット構成の基本設計および詳細設計、構築 ・現場工事の統制および各種エンジニアリングドキュメントの作成 ・一人称での自走したSE業務遂行経験
・Palo Alto PAシリーズの設計および構築経験 ・NW領域の基本設計、詳細設計経験 ・各種エンジニアリングドキュメントの作成経験
金融機関向けの既存ネットワーク案件において、NWチームのメンバーとして提案、設計、構築、保守運用支援まで一貫して担当します。 Cisco機器を中心としたネットワーク構成の検討や構築、パラメータシートに基づく調査・設定、FWポリシーの取りまとめと設定反映を実施します。 設計から運用支援までの各工程における技術調整に加え、社内関係者やベンダーとの調整、各種ドキュメント作成を担当します。 プロジェクト内では若手社員等への技術的な支援も行います。 【技術スタック】 ・ネットワーク：Cisco / BGP ・セキュリティ：Cisco / Fortinet 【作業期間】 2026年10月～
・Cisco機器を中心としたNWの構成検討・構築経験 ・パラメータシート（設計書）に基づく自律的な調査・構築対応力 ・FWポリシーの取りまとめおよび設定反映の実務経験 ・FW経験（Cisco、Fortinet必須 ※Palo Alto未経験でもCisco、Fortinet構築経験があれば問題ありません。） ・ベンダーコントロールのご経験
クラウドセキュリティ運用、運用改善・ドキュメント整備、脆弱性対応等を担当いただきます。
・クラウド環境下でのセキュリティ運用経験 ・脆弱性管理の経験 ・手順書等のドキュメント作成や更新の経験
■案件概要 国内最大規模のプラットフォームを運営する大手事業会社にて、AI・クラウド活用に伴うセキュリティ相談対応をご担当いただきます。 ■業務内容 ・AIやクラウドサービス利用時のセキュリティ相談対応を行います。 ・システム構成やデータフローに基づくリスク整理と判断を行います。 ・IAMや認証設計の妥当性を確認します。 ・個人情報や機密情報の取り扱いに関する確認を行います。 ・利用規約やDPAの懸念点を抽出します。 ■開発環境 AWS, GCP, Azure
AI利用時のリスク判断経験 システム構成のリスク整理経験
クラウドセキュリティ運用、運用改善・ドキュメント整備、脆弱性対応等を担当いただきます。
・クラウド環境下でのセキュリティ運用経験
金融業界向けシステムのセキュリティ評価推進を担当いただきます。主にガイドラインに基づくセキュリティレビュー、改善提案の実施が主な業務内容となります。各システム担当者とのヒアリングや、エビデンスの確認作業、レビュー結果の整理、及び指摘事項のドキュメント化を行っていただきます。効率化や仕組みの再構築に関わるプロジェクトに携わることで、今後のキャリアアップを図ることが可能です。セキュリティの深い知見と経験を持つ方には特にやりがいのある案件です。 【アピールポイント】 ・セキュリティの専門性を活かせる金融システムでの実績を積むことが可能 ・リモートワーク併用で柔軟な勤務形態を実現 ・エンドユーザーと直接関わることで実務経験を重...
■案件概要 大阪市内の企業にて、セキュリティ対策ロードマップに基づいた実装・実施を推進するプロジェクトです。 セキュリティホールの特定から対策の提案、実行までを一貫して担当します。 ■業務内容 ・セキュリティ対策ロードマップに基づく各種設定およびチューニングの実施。 ・セキュリティホール特定のための現状分析と改善策の提案。 ・クラウド、サーバー、ネットワーク等の要件定義から運用までの実行。 ・顧客に対する業務リードおよび技術的な提案。 ■開発環境 Azure, OCI, Windows Server, FortiGate, PaloAlto, Cisco, Prisma Access, Okta, Microsoft Entr...
セキュリティ対策ロードマップの実装経験 クラウド・NW・認証の設計構築運用経験
Cisco製品を対象としたバグ調査、検証、Q&A対応を担当します。OSやハードウェアに内在する不具合を調査し、レポート作成から顧客報告まで実施します。状況に応じて実機などを用いた検証も行います。 対象はCatalyst8000、Catalyst9000、Nexus9000などのルータ・スイッチ製品をはじめ、Firepowerなどのセキュリティ製品、ACI、SD-WAN、DNA Centerなどです。問い合わせ対応に加えて、各業務のレビューおよび業務リードも担当します。 【技術スタック】 ・ネットワーク：Cisco ・製品：Catalyst8000、Catalyst9000、Nexus9000、Firepower、ACI、S...
・CCNP相当のCiscoネットワーク知識 ※資格は必須ではない ・問い合わせ対応（二次対応以上）又はトラブルシューティング経験 ・英語が苦手でないこと
生成AI導入を検討中または導入済みの企業様を対象に、生成AIに関連するセキュリティ診断サービスを提供する業務です。 具体的には、オープンソースの診断ツール（Python環境）を実行し、その結果やヒアリング内容に基づき、脆弱性の指摘や対策案をまとめた報告書を作成していただきます。 また、使用する診断ツールの検討や、お客様担当者との定例会議（日次・週次）への参加もお願いいたします。
Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断結果の分析、対策案の検討、顧客向け報告書作成の一連の経験 Python環境でのツール実行および簡単なスクリプト修正経験 顧客との打ち合わせやヒアリングを主体的に行うコミュニケーション能力 ITSSレベル4相当の推進力 新しい技術・セキュリティ動向の継続的なキャッチアップ 良好な人物・健康・メンタル・コミュニケーション
Azureを中心としたクラウド環境のセキュリティアーキテクチャ整備、継続的な監視・改善。脆弱性診断計画策定・結果対応。SIEM/SOARを用いたセキュリティ監視体制構築、インシデント対応体制整備と運用。DevSecOps推進。社内開発チームへのセキュリティガイドライン策定・啓蒙活動。
・パブリッククラウド（AWS / GCP / Azure）におけるセキュリティ設計・運用実務経験 ・脆弱性診断またはセキュリティインシデント対応実務経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定実務経験
【環境構築支援】 ・セキュリティインシデントへの対応および分析・レポート作成を担当します。 ・各種セキュリティ製品の運用対応および関係各所との各種運用調整を行います。
セキュリティ ・セキュリティインシデント対応および関係者との業務調整経験 ・Windows環境における運用保守および各種セキュリティ対策の知見・経験
・国内大手製造業向け全社ネットワーク刷新PJ（SASE/Prisma Access導入に伴う移行設計） ・元請スペシャリスト（大手SIer）体制のネットワークアーキテクトとして、10〜15名規模（複数PJ連動）体制での設計支援 ・ネットワーク全体・データセンター・各拠点の移行設計 ・全体設計を担うベンダー側の体制で移行設計に係る各種ドキュメント(アウトプット)作成を支援 ・顧客との各種MTGへの参加を通じた要件調整・折衝支援
・ネットワーク設計/アーキテクトとしての実務経験 ・SASE関連の設計・構築経験 ・データセンター・複数拠点をまたぐ大規模ネットワークの移行設計経験 ・顧客・関係者とのMTGを通じた要件調整・折衝経験
・校務NW更改PJのM365導入におけるPLを担当 ・ベンダー側、PLポジション ・Microsoft 365(認証、グループウェア、EntraID)のRFP作成、要件定義～導入推進 ・Zero Trust導入に向けたID管理、認証基盤の要件整理、設計書作成、レビュー支援 ・構築および導入フェーズでの推進、品質管理、課題管理 ・ステークホルダーとの折衝、調整、合意形成等の支援
・Microsoft 365(認証、グループウェア、EntraID)領域の実務経験 ・教育機関向けのPJにおけるPL経験 ・RFP作成、要件整理、提案等の経験
・校務NW更改PJのMWセキュリティ導入におけるPLを担当 ・ベンダー側、PLポジション ・ミドルウェア(ウィルス対策、ファイル交換、MDM、VDI)のRFP作成、要件定義～導入推進 ・Zero Trust導入に向けたエンドポイントセキュリティの要件整理、設計書作成、レビュー支援 ・構築および導入フェーズでの推進、品質管理、課題管理 ・ステークホルダーとの折衝、調整、合意形成等の支援
・ミドルウェア(ウィルス対策、ファイル交換、MDM、VDI)領域の実務経験 ・教育機関向けのPJにおけるPL経験 ・RFP作成、要件整理、提案等の経験 ・ファイル無害化ソリューションの導入経験 ・MDM(Intune、Jamf等)の設計、導入経験
■案件概要 金融庁規制対象のデジタル銀行における、認証・認可プラットフォームの設計・開発案件です。 最新のセキュリティ技術を活用し、堅牢な認証基盤を構築します。 ■業務内容 ・OAuth 2.0／OIDC認証基盤およびトークンライフサイクルの設計・開発。 ・Passkey、FIDO2、mTLS機能の実装。 ・共通認証ライブラリの開発と統合テストの実施。 ・認証フローの改善およびセキュリティ品質の向上。 ■開発環境 Java, Kotlin, Spring Boot, Redis, PostgreSQL, AWS, Terraform, Karate
サーバーサイド開発10年以上 Spring Boot開発5年以上 OAuth 2.0／OIDC知識
Azureを中心としたクラウド環境のセキュリティアーキテクチャ整備と継続的な監視・改善をリードします。脆弱性診断の計画策定・結果対応、SIEM/SOARを用いたセキュリティ監視体制構築、インシデント対応体制の整備と運用、DevSecOps推進、社内開発チームへのセキュリティガイドライン策定・啓蒙活動を担当します。
・パブリッククラウド（AWS/GCP/Azure）におけるセキュリティ設計・運用経験 ・脆弱性診断またはセキュリティインシデント対応経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定経験
・AIアプリケーションやデータ基盤のセキュリティ設計 ・権限設計、認証・認可まわりの設計レビュー ・認証情報、APIキー、トークンの管理方針の整理 ・開発環境と本番環境の分離方針の整理 ・AIに渡してよい情報、渡してはいけない情報の整理 ・外部API連携やデータ取得処理のリスクレビュー ・Notion、Dify、GCP、AI APIなどを使った業務アプリ開発支援 ・エンド（クライアント）側の社内運用規定設計に関する助言
Webアプリケーションまたはクラウド環境のセキュリティ設計経験 / 認証、認可、権限管理、API連携に関する基本的な理解 / GCP、AWS、Azureのいずれかを使用したセキュアなインフラ構築・設計・開発経験 / GitHubを使った開発経験 / エンジニアやPMと対話し、状況に応じた現実的な落としどころを設計できるコミュニケーション力
■案件概要 業務系SaaSのクラウド環境におけるセキュリティアーキテクチャの整備と、継続的な監視・改善をリードしていただきます。 ■業務内容 ・Azureを中心としたクラウドセキュリティ設計 ・脆弱性診断の計画策定と対応 ・SIEM/SOARを用いた監視体制の構築 ・DevSecOpsの推進とガイドライン策定 ■開発環境 Azure, Entra ID, Key Vault, WAF, SonarQube
クラウドセキュリティ設計・運用経験 脆弱性診断またはインシデント対応経験
・交通事業者様(主に高速道路事業者様)向けセキュリティ提案・設計を支援 ・受注済みセキュリティ案件に対する技術的アドバイス、設計フォローを実施 ・特定プロジェクトまたは提案活動における設計を主導 ・同業務に対するビジネスパートナーのマネジメントを担当(プロジェクト規模・本人スキルによる)
・セキュリティ設計経験(DMZ/FW等ネットワークセキュリティ、SOC等サービス活用検討) ・設計主導経験、ドキュメント作成スキル
Azureを中心としたクラウド環境におけるセキュリティアーキテクチャの整備、継続的な監視・改善のリード。脆弱性診断の計画策定と結果対応、セキュリティ監視体制の構築、インシデント対応体制の整備と運用、DevSecOpsの推進、社内開発チームへのセキュリティガイドライン策定・啓蒙活動を担当します。
・パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応の実務経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験
電力制御システムのEU-CRA対応およびCEマーキング取得に向け、セキュリティガイドラインの策定、リスクアセスメントの実施、関連ドキュメントのレビュー・作成を担当します。関係部門と連携しながらセキュリティ要件の整理や合意形成を推進し、制御システムのセキュリティ強化を支援します。
・セキュリティ関連ドキュメント（ガイドライン、規程、設計書、要件定義書等）の作成経験 ・セキュリティ設計、レビューまたはアドバイザリー経験 ・ISO/IEC 27001、NIST SP800シリーズ、IEC 62443等のセキュリティ規格を実務で扱った経験 ・複数の関係部門と連携し、セキュリティ要件を整理・合意形成した経験
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
454件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
3万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。