複数Webサービスを展開する企業の関連部門にて、 新設セキュリティ組織の立ち上げと運用支援を担当いただきます。 約10部門を対象にセキュリティ施策の調整や 状況整理、資料作成、関係者との調整を自律的に進めるポジションです。 高度な専門知識よりも技術知識と調整力が求められます。
・Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 ・情報システムや運用部門でのセキュリティ対応経験と基礎知識 ・関係者のITリテラシーに合わせたヒアリング・調整能力 ・対応状況を整理し資料作成できる能力
Google CloudおよびGKEを用いたクラウドインフラの設計・構築支援です。 大容量の動画像データを安全かつ高速に処理するため、 GKEクラスタ設定やDockerコンテナの最適化、セキュリティ整備を行います。 大容量の動画像データを扱うため、コンテナ環境・リソース最適化 およびセキュリティ整備を推進いただきます。
・Google Cloud環境でのインフラ設計・構築経験 ・Kubernetes（GKE）を用いたコンテナ基盤構築経験 ・Dockerコンテナ技術を用いた設計構築経験
セキュリティソリューション企業にて、内部不正や情報漏洩対策を目的としたITM（Insider Threat Management）製品の提案から導入までを一貫してご支援いただきます。 【主な業務内容】 ・営業同行、顧客ヒアリングおよび課題整理 ・ITM製品を用いたソリューション提案および要件整理・設計・構築・導入支援 ・PoC（概念実証）の設計および実施支援 ・提案資料、製品説明資料、各種運用手順書の作成 ・社内エンジニアへのナレッジトランスファー、勉強会の実施やテンプレート等の整備 募集背景 案件増加に伴う体制強化のため
一部リモート ・メールセキュリティ製品に関する実務経験 ・エンドユーザーへのヒアリング、要件整理、顧客折衝のご経験 ・提案資料、設計資料、運用手順書などの各種ドキュメント作成経験
自社サービスを展開する企業にて、社内ネットワークおよびインフラ環境の最適化を担っていただくネットワークエンジニアを募集いたします。 【主な業務内容】 ・ネットワーク最適化に向けたルーター、スイッチ等の設計、構築、運用保守 ・社内ネットワークのシステム監視および障害対応 ・ゼロトラストネットワークセキュリティの運用・保守・改善 募集背景 社内ネットワーク環境の最適化およびセキュリティ強化に伴う体制強化のため
一部リモート ・エンジニアとしての実務経験（5年以上） ・ネットワークの設計から構築までの実務経験（3年以上） ・Aruba製品を用いたネットワーク設計・構築・運用経験 ・ゼロトラストに関する実務経験・知見
広告プラットフォームを運営する企業にて、情報セキュリティ統括ポジションを担当していただきます。 【主な業務内容】 ・全社的な情報セキュリティ戦略およびロードマップの策定・推進 ・セキュリティ要件の定義、予算策定、経営層との合意形成 ・セキュリティツールの選定、導入提案、プロジェクト実行 ・AI活用に伴うリスクの可視化および統制体制の構築 ・セキュリティインシデント発生時の主導的対応 募集背景 事業拡大およびAI活用推進に伴うセキュリティ統制体制の強化のため
・IT、リスクマネジメント、情報セキュリティまたはサイバーセキュリティ領域における実務経験（5年以上） ・セキュリティ戦略の立案、実行、推進をリードした経験 ・セキュリティインシデント発生時に主体となって対応した経験
大手電機メーカーグループ各事業所が管理するIaaS環境（AWS・Azure）に対する、ランサムウェア対策としてのセキュアバックアップ実装支援をご担当いただきます。 【主な業務内容】 ・各事業所へのヒアリング業務（対象環境の把握、現状調査、導入スケジュールの確認等） ・関係各所との調整およびコミュニケーション ・導入手順書の整備・改訂 ・バックアップ設定時の導入支援およびQA対応 ・事業所ごとの個別要件に応じたシェルスクリプト作成支援 募集背景 大手電機メーカーグループ各事業所におけるランサムウェア対策強化に伴う、セキュアバックアップ実装支援体制の強化のため。
・Excelを用いた集計スキル（Pivotテーブル、各種関数の活用） ・AWSの基本操作経験（コンソール操作等） ・システムバックアップに関する基礎知識 ・Linux環境におけるシェルスクリプト作成経験 ・IT全般および情報セキュリティに関する基礎知見 ・円滑なコミュニケーション能力
■職種名■ セキュリティエンジニア/脆弱性管理・CSIRT連携案件 ＞インボイス未登録者の方もOKです！ ■報 酬■ 1人月：～95万円（税込） ■作業場所■ 溜池山王駅から徒歩10分以内 ※リモート希望の方はご相談ください ■作業内容■ ・セキュア開発ガイドラインの策定・維持 ・セキュリティチェックプロセスの設計・運用・統制 ・AWS／Google Cloud環境における構成管理・脆弱性管理 ・Tenable Oneを用いた脆弱性診断の実施・管理 ・SIEM基盤の設計・構築・運用、脅威検知ルールの設計およびインシデント対応 ・SOCベンダーとの連携 ・CSIRTへのエスカレーション対応 ・チーム運営推進、ナレッジ共有、...
・セキュア開発におけるセキュリティエンジニア経験のある方 ・数名規模のチームリードまたはリーダー候補として主体的に活動した経験のある方 ・AWS／Google Cloud環境における構成管理・脆弱性管理経験のある方 ・脆弱性診断の実施または管理経験のある方 ・SIEMの設計・導入または同等レベルの運用経験のある方 ・SOCにおける監視、検知ルール設計、インシデント対応経験のある方 ・顧客および関係者との調整・交渉経験のある方 - 基本週5日フルタイム作業が多いです。 - 副業希望の方はミスマッチです。
生成AIを活用したアプリケーション脆弱性スキャンにおける技術検証（PoC）をご担当いただきます。 【主な業務内容】 ・検証用の脆弱なアプリケーションおよび環境の設計・実装 ・生成AIによる脆弱性検出の精度および有効性の検証 ・ソースコード診断およびコードスキャンの実施 ・既存のSAST/DASTツール等との比較・有効性検証 ・DevSecOpsおよびCI/CDパイプラインにおけるセキュリティ診断の技術検証 募集背景 生成AIを活用した新たなアプリケーション脆弱性スキャンの精度・実用性検証（PoC）に伴う体制強化のため。
・Webまたはオープン系アプリケーションの開発経験 ・脆弱性診断やセキュリティ検証の実務経験 ・ソースコードレビューの実務経験
大手商社グループの電力会社にて、社内SE（情報システム部門）として以下の業務をご担当いただきます。 【主な業務内容】 ・システム（主にインフラ周り）および各種サービスの新規導入・改修における推進・ベンダー調整 ・情報セキュリティ対応全般（セキュリティアセスメント対応、ガイドライン策定など） ・IT関連の社内各種手続き、PCキッティング/セットアップ、資産管理、障害一次対応 ・社内ヘルプデスク業務（PC、Windows 10、Microsoft 365、Box、顧客管理システム、その他IT関連問い合わせ対応） ※グループ共通のインフラ基盤があり、実際のシステム・インフラ構築は主にグループ内のIT関連会社へ委託しています。 ...
・インフラ領域（サーバー・ネットワーク等の設計・構築または運用）の実務経験 ・情報セキュリティ対応の実務経験（セキュリティポリシー/ガイドライン策定やセキュリティアセスメント対応など） ・社内外のステークホルダーやベンダーとの円滑な調整・コミュニケーションが可能な方
導入済みの各種セキュリティツール（EDR、CSPM、脅威インテリジェンス等）や各種クラウドサービスのAPIを活用し、アラート、IOC、監査ログ等のデータを自動収集・連携・通知する基盤の開発をお任せいたします。 【具体的な業務内容】 ・セキュリティツールのAPI連携（アラート、IOC、診断結果の自動取得・パース・DB格納・某ビジネスチャット等への通知） ・監査ログを活用した不正ログイン検知パイプラインの構築 ・API非提供ツールからのスクレイピングおよびデータ収集 ・LLM APIへの自動データ蓄積パイプラインの実装 ・セキュリティ運用の改善支援 API仕様の調査から試作・改善提案まで主体的に進めていただく、PoC形式の開発...
・クラウド環境（AWSまたはGCP）における業務改善ツールの開発経験 ・Webアプリケーションの開発・構築経験
Splunk CloudおよびSplunk ESを活用したSOC運用プロジェクトにおいて、Tier2〜Tier3レベルのSOCアナリストとして参画いただきます。 【具体的な業務内容】 ・Tier1による一次解析結果のレビューおよび精査 ・セキュリティアラートの詳細分析・インシデント調査 ・各種セキュリティログの相関分析およびインシデント判定支援 ・顧客向け報告内容の取りまとめおよび調査・判断の支援 ・ログ取得設計の検討・提案およびログ容量見積もり ・SOC運用手順書をはじめとする各種ドキュメントの整備・更新 ・Threat Hunting（プロアクティブな脅威探索）の実施 ・新規顧客のオンボーディング支援 【監視・分析対象...
・Splunk Cloud / Splunk ESを用いた運用経験 ・各種セキュリティログの分析・調査実務経験 ・SOCアナリストとしての実務経験（ログ解析、アラートハンドリングなど）
東証プライム上場の某大手不動産グループにて、ネットワークおよびセキュリティを中心としたインフラ領域のプロジェクト推進をご担当いただきます。 【主な業務内容】 ・社内ネットワークの構成検討、設計、構築、運用 ・Cisco等を用いた物理ネットワーク機器の設定・チューニング ・SASEやSD-WANの導入推進 ・セキュリティ基盤の運用改善 ・外部ベンダーコントロールおよび社内関係各所との調整 募集背景 インフラ領域強化およびセキュリティ基盤改善に伴うプロジェクト推進体制の強化
一部リモート ・インフラ領域におけるPMまたはプロジェクト推進経験 ・Cisco等の物理NW機器の設定チューニング経験、もしくはNW構築実務経験（2〜3年程度）
大手人材サービス企業にて、セキュリティエンジニアとしてセキュリティ体制強化の推進をご担当いただきます。 【主な業務内容】 ・脆弱性管理ツールの導入および運用（ツール選定中、FutureVulsのPoC実施中） ・Webアプリケーション脆弱性診断の内製化および運用定着（Vaddyの活用を想定） ・複数プロダクトを横断的に俯瞰したセキュリティ課題の抽出および優先順位付けと推進 ・セキュリティ向上に向けた仕組みづくりや業務プロセスの構築 募集背景 セキュリティ体制の強化および脆弱性管理・脆弱性診断の内製化を加速させるための増員募集です。
・脆弱性管理ツールの導入および運用実務経験 ・Webアプリケーションの開発または運用経験 ・リモートワーク環境下で積極的なテキストコミュニケーションが取れる方
グループ企業複数社を対象に、CTEMおよびGRC・CRQツールを活用したサイバーリスク管理の高度化を推進するプロジェクトです。 セキュリティガバナンス方針をシステム要件へ落とし込み、リスク情報の継続的な管理・可視化を実現する仕組みを構築していただきます。 【具体的な業務内容】 ・GRC、CRQツール導入に向けた要件整理およびPoC/検証 ・CTEMから取得した情報と各種ツールの連携対応 ・運用手順書やステークホルダー向け説明資料の作成 ・関係各所との要件および仕様の調整 ・パイロット導入後の課題抽出、振り返りおよび改善対応 募集背景 サイバーリスク管理高度化およびグループ会社展開に伴う上流SE体制強化のため
・セキュリティ製品導入プロジェクトにおける要件定義および設計経験 ・要件定義書、設計書、各種説明資料などのドキュメント作成スキル ・CTEM、GRC、CRQいずれかに関する実務経験または知見
既存のクラウドPBXシステムに対し、Entra ID（旧Azure AD）を利用したSAML認証機能の導入をご支援いただく案件です。 認証領域の有識者として、仕様検討から設計・実装・検証まで主体的にご担当いただきます。 【具体的な業務内容】 ・Entra IDおよびSAML認証の導入設計 ・認証機能の実装、各種試験対応 ・仕様検討および技術調査 ・検証環境の構成検討、技術アドバイス ・作業計画の検討および提案 ・リリース対応 募集背景 既存クラウドPBXシステムへのSAML認証機能追加に伴う体制強化のため。
一部リモート ・認証機能に関する設計経験をお持ちの方 ・上流設計や仕様検討の実務経験がある方 ・実装から検証まで主体的に業務を推進できる方
CSIRTチームに参画いただき、セキュリティアラートへの対応やインシデント調査、脆弱性情報の収集・整理等のセキュリティ運用業務をご担当いただきます。 【主な業務内容】 ・セキュリティアラートの一次および二次対応 ・セキュリティインシデントの調査、原因分析 ・インシデント報告書等の各種ドキュメント作成 ・JVN／CVE等の脆弱性情報の収集および整理 ・FW／EDR／プロキシ等の各種ログ確認・分析 ・CSIRTチーム内外での連携およびエスカレーション対応 募集背景 セキュリティ体制強化に伴うCSIRTチームの増員募集となります。
・セキュリティアラートの分析および対応経験 ・セキュリティインシデントの調査・原因分析経験 ・JVN／CVE等の脆弱性情報に関する基礎知識 ・セキュリティ関連の報告書やドキュメントの作成経験
製造業クライアント向けにセキュリティの是正ポイント提案や ガバナンス策定、監査対応などのセキュリティ方針策定を担当。 実際の構築作業はなく、方針策定や監査支援が中心です。
・インフラにおける監査や是正ポイントの方針策定経験 ・セキュリティ監査や是正ポイントの方針策定経験 ・コミュニケーション能力 ・業務推進能力
エンド企業内における各種ITインフラプロジェクトを主体的に推進いただく、リーダークラスのインフラエンジニアを募集いたします。 単なる設計構築や運用作業にとどまらず、調査検討フェーズから計画策定、要件定義、設計・構築、プロジェクト推進までを一貫して担当いただきます。 現在、複数のインフラ関連プロジェクトが並行して進行しており、直近では以下のような案件への参画を予定しております。 ・Private Connectの導入 ・MDRの導入対応 ・ネットワークおよびサーバ関連プロジェクト ・セキュリティ強化関連プロジェクト ※進行中案件には引継ぎ資料やサポート体制がございます。
・要件定義から設計・構築、保守運用まで一貫して携わった実務経験 ・一人称でのネットワーク設計および構築経験 ・各種クラウドサービス（AWS/Azure/GCP等）を活用した環境構築経験 ・ネットワークセキュリティ（SASE、ZTNA等）に関する実務経験または知見
大手SIer向けのセキュリティ監視・ログ分析基盤において、Splunkを活用した設計・構築から運用保守まで幅広くご支援いただきます。 【主な業務内容】 ・Splunk EnterpriseおよびSplunk Enterprise Securityの設計、構築、運用 ・Universal Forwarder／Heavy Forwarderを用いたログ収集の設計およびチューニング ・SPLを用いた検索クエリやダッシュボード、各種レポートの作成 ・セキュリティ監視向けアラートルールの策定およびチューニング ・各種ログの調査・分析、セキュリティイベントの確認対応 ・顧客へのヒアリングおよび要件整理 ・SOC／CSIRT組織との連携、...
・Splunkを活用した実務経験 ・Linux環境におけるシステム運用経験 ・各種ログの分析実務経験
半導体製造装置の組込みソフトウェアを、2027年全面施行予定のEUサイバーレジリエンス法（EU CRA）へ適合させるためのプロジェクトです。 具体的には以下の業務をご担当いただきます。 ・EU CRA規格対応に向けた改修計画の策定・企画 ・改修実行フェーズにおけるプロジェクトマネジメントおよび推進 ・セキュリティ要件に基づいた技術仕様の整理・調整 募集背景 2027年のEUサイバーレジリエンス法（EU CRA）全面施行に向け、対象となる半導体製造装置の組込みソフトウェアの改修企画およびプロジェクト推進体制を強化するため。
一部リモート ・組込みソフトウェアの開発実務経験 ・EU CRA規格、またはその他サイバーセキュリティ関連規格への組込みソフトウェア適合・改修経験
某大手放送局グループに属するデジタルエンターテインメント企業にて、セキュリティエンジニアとして以下の業務をご担当いただきます。 【具体的な業務内容】 ・セキュア開発支援（セキュリティ開発ガイドラインの策定/維持、チェックプロセスの運用フロー設計および定着化） ・セキュリティ組織の構築およびチーム運営（チーム運営の推進、ナレッジ共有、社内外ステークホルダーとの調整・交渉） ・クラウド環境の構成管理・脆弱性管理（Wiz Cloudを用いた構成・脆弱性管理の運用、Tenable Oneを活用した対応など） 募集背景 デジタルエンターテインメント領域におけるセキュリティ体制の強化およびセキュア開発プロセスの推進に伴う募集となります。
・セキュア開発におけるセキュリティエンジニアとしての実務経験 ・クラウド環境（AWS／Google Cloud）における構成管理および脆弱性管理の経験 ・数名規模のチームリード経験、またはリーダー候補としての主体的な行動力や推進力
大手インターネット銀行において、セキュリティ運用および脆弱性対応をご担当いただきます。 【主な業務内容】 1. セキュリティツールの運用業務 ・SAST / DAST / SCA / IAST / SSE / SASE等の運用 ・スキャン結果の確認、トリアージ、および関係者への連携 ・開発チームと連携した是正対応の進行管理 ・スキャン結果の集計およびレポート作成 2. 脆弱性管理・対応業務 ・検出された脆弱性の内容確認と影響範囲の整理 ・対応優先度付けのサポート 募集背景 セキュリティ体制強化に伴う募集
・Webアプリケーション、システム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を推進した経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチーム等の関係各所と円滑に連携できるコミュニケーションスキル ・手順書、運用ルール、ナレッジ等の各種ドキュメント作成・更新経験
FinSOC環境におけるセキュリティ運用および基盤対応をご担当いただきます。 Azure、Microsoft Sentinel、Log Analyticsを活用した環境において、Zscaler等の各種ログ取り込みに関する設定・基盤対応やセキュリティ運用を担っていただきます。 リーダー1名＋メンバー1名の体制で参画予定です。 【主な業務内容】 ・Azure環境におけるセキュリティ基盤対応 ・Microsoft Sentinelを用いた監視およびログの活用 ・Log Analyticsを用いたログ収集・分析基盤対応 ・Zscaler等の各種ログ取り込み対応 ・セキュリティ運用における各種対応業務 ・（リーダー枠の場合）メンバー...
一部リモート ・Azure環境の実務経験または知見 ・Microsoft Sentinel、Log Analytics等のセキュリティ製品の実務経験
人材派遣サービスにおけるAWS基盤のセキュリティ強化および運用支援をご担当いただきます。 【主な業務内容】 ・Akamai WAFからAWS WAFへのリプレイス・移行対応 ・AWS基盤の構築および安定運用 ・TerraformやOpenTofuを活用したインフラのIaC化推進 ・インフラ運用における自動化・効率化施策の推進
リモート ・AWS環境における構築および運用の実務経験 ・AWSクラウドサービス全般に関する基礎知識 ・Terraformなどを用いたIaCの実装・運用知識 ・AWS WAF等のセキュリティ機能に関する構築・運用経験 ・自走力と当事者意識を持って能動的に業務を遂行できる方 ・チーム内外と円滑に連携し、周囲を巻き込みながら業務を進められるコミュニケーション力 ・状況に応じた適切な報連相ができる方
大手SIerにて、エンタープライズ企業向けネットワーク・セキュリティ（SASE/SSE）導入案件のプロジェクトマネジメントを担当していただきます。 プライム案件が中心となり、受注後の要件定義から設計・構築・テスト・移行・運用引き継ぎまで、プロジェクト全体を一貫してリードしていただくポジションです。 【主な業務内容】 ・プロジェクト計画の策定、WBS・体制・役割分担の策定 ・要件定義から基本設計、詳細設計、構築、テスト、移行の統轄・推進 ・プロジェクトメンバーへの作業・設計指示およびレビュー（設計書、計画書、試験項目など） ・技術的課題・論点に対する方針決定および解決推進 ・顧客、営業、技術者、製品ベンダーとのステークホルダー...
・いずれかのSASE／SSE製品の実務経験または知見（Prisma Access / Cato / Cloudflare / Netskope / Zscaler など） ・SASE／SSEまたはゼロトラストに関するアーキテクチャの理解 ・ネットワークまたはセキュリティ領域でのPM／PL経験（計画策定、進捗・課題・リスク管理、ステークホルダー調整など一連のマネジメント経験） ・ネットワーク・セキュリティ全般（LAN/WAN、ルーティング、VPN、プロキシ、FW、DNS、認証、アクセス制御等）の設計妥当性を判断できる知識
サイバーセキュリティ領域において、情報資産管理および構成管理の仕組みを構築・整備するプロジェクトです。 ITコンサルタントとしてシステム要件の整理から関係部署調整、施策推進、運用設計まで上流工程全般をご担当いただきます。 【主な業務内容】 ・情報資産管理および構成管理に関するシステム要件の整理 ・関係各所との調整および施策推進支援 ・構成管理DBのデータモデル定義、資産検出方法の整理 ・構成情報と依存関係の整理、脆弱性およびリスク評価との連携設計 ・資産登録・更新等の定常運用フロー・プロセスの設計 募集背景 セキュリティ強化に伴う情報資産管理・構成管理体制の構築および推進体制強化のため
・IT資産管理または構成管理領域における要件定義からの実務経験
セキュリティソリューションを展開する企業にて、内部不正対策および情報漏洩対策を目的としたITM（Insider Threat Management）製品のプリセールスから導入支援までを一気通貫でご担当いただきます。 営業および技術担当と密に連携を取りながら、顧客への課題ヒアリングからソリューション提案、PoCの設計・検証、導入支援、社内への技術・ナレッジトランスファーまで幅広く対応していただくポジションです。 【主な業務内容】 ・営業同行による顧客ヒアリングおよび課題の抽出・整理 ・ITM製品を活用したセキュリティソリューションの提案および要件定義 ・案件化後のシステム設計、構築、導入支援業務 ・PoC（概念実証）の計画立...
・メールセキュリティ製品に関する実務経験 ・エンドユーザーに対するヒアリング、要件定義、折衝業務の経験 ・提案書、設計書、運用手順書などのドキュメント作成実務経験
SOCにおけるセキュリティ運用支援として、CDN、WAF、EDR、メールセキュリティ製品、各種ログ基盤から発報されるアラートの分析・トリアージをご担当いただきます。 ポジションはTier2（二次対応）となります。 【主な業務内容】 ・複数ログ・アラートを横断した詳細調査・分析 ・脆弱性・脅威情報の調査および分析 ・インシデント原因分析、影響範囲の調査 ・セキュリティ製品の運用改善、検知・運用プロセスの改善推進 ・顧客や関係部署への報告およびエスカレーション対応 募集背景 セキュリティ監視体制の強化およびインシデント対応力向上のための増員募集
・SOCにおけるTier2相当の業務実務経験 （アラートの二次分析、ログ調査、インシデント該当有無の判断など）
社内システム/BtBサービスシステムにおけるセキュリティー業務に携わって いただきます。 多くのサービスを展開してきたが、外部からの攻撃等が起きてきているため、 セキュリティー部分の強化を図っていただきます。 ※下記システム構成は全て同一 開発環境 サーバーサイド：PHP Laravel フロントエンド：React インフラ：AWS
・外部からの攻撃に対してのセキュリティー対策の経験が豊富な方 ・報告資料等の作成スキル
官公庁向けサイバーディフェンスシステムの試作および、本番システム開発に向けたセキュリティ推進プロジェクトです。 Dockerによるマイクロサービス環境を対象に、アーキテクチャ設計から脆弱性診断、負荷試験まで一貫してご担当いただきます。 【主な業務内容】 ・セキュリティアーキテクチャの設計および検証 ・ペネトレーションテストおよび脆弱性診断の実施 ・負荷テスト、ストレステストの設計と実行 ・CI/CDパイプラインへのセキュリティ機能の実装 募集背景 官公庁向けサイバーディフェンスシステムの試作・本番化に向けた体制強化に伴う募集となります。
常駐 ・Linux/Unixサーバ環境での実務経験（5年以上 / RHEL, CentOS, Ubuntu, iptables, firewalld等） ・ネットワークセキュリティの実装経験（3年以上 / VPN, SSH, TLS/SSL, FW設計, tcpdump, Wireshark等） ・暗号化技術に関する深い理解 ・脆弱性診断およびペネトレーションテストの実務経験（1年以上） ・Docker等のコンテナセキュリティに関する実務経験（1年以上） ・セキュリティフレームワークを活用した実務経験 ・BashまたはPowerShellを用いた自動化スクリプトの作成経験 ・CI/CDパイプラインにおけるセキュリティスキャンの...
大手インターネット銀行にて、セキュリティ運用全般をご担当いただきます。 【主な業務内容】 1. セキュリティツールの運用 ・SAST / DAST / SCA / IAST / SSE / SASE等の各種ツールの運用管理 ・スキャン結果の確認・トリアージ、関連部署や開発チームへの連携 ・是正対応の進捗管理および誤検知・過検知のルールチューニング支援 ・スキャン結果の集計・レポート作成、運用状況の可視化 2. 脆弱性対応 ・検出された脆弱性の内容精査、影響範囲の特定、対応優先度の整理 ・開発チームへの情報展開および修正対応のトラッキング ・チケット管理、ナレッジの蓄積、再発防止に向けた改善提案 3. クラウドセキュリティ...
・Webアプリケーション、システム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性検出結果をもとに、ステークホルダーと連携して対応を推進した実務経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、複数部門と連携して業務を進めた経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新スキル
大手電機メーカーグループ各事業所が管理するクラウド（AWS/Azure）環境に対し、ランサムウェア対策としてのセキュアバックアップ導入・実装支援をご担当いただきます。 【主な業務内容】 ・各事業所へのヒアリング（対象環境、現状調査、導入スケジュール等の確認） ・関係各所とのスケジュール調整および連携 ・バックアップ手順書の整備・改訂 ・設定作業における導入支援およびQA対応 ・事業所ごとの個別要件に応じたバックアップ実装支援（シェルスクリプト作成支援等） ※実際の設定作業は各利用部門側で実施するため、導入支援・技術サポートの立場でプロジェクトを推進していただきます。 募集背景 ランサムウェア対策強化に伴うセキュアバックア...
・AWSの基本的な操作経験 ・システムバックアップに関する基礎知識 ・Linux環境における簡単なシェルスクリプトの作成経験 ・Excelでのデータ集計スキル（ピボットテーブル、各種関数など） ・IT全般および情報セキュリティに関する基礎知見 ・円滑なコミュニケーションスキル
少額短期保険SaaSの開発・運用プロジェクトにおけるインフラおよびセキュリティ強化に伴う増員募集です。 チームメンバーと連携しながら、主にセキュリティ領域の設計・導入・運用業務全般をご担当いただきます。 エンドポイントセキュリティやWAF／IPSをはじめとするセキュリティ製品・サービスの導入・運用経験を活かせる環境です。 既に参画しているリーダーと協調しながら、メンバーとして自発的に業務を推進していただける方を求めています。 募集背景 少額短期保険SaaSの開発・運用体制強化に伴うセキュリティ・インフラメンバーの増員募集。
・Symantec Endpoint Protection（SEP）またはMicrosoft Defenderの設計・導入経験 ・WAFまたはIPSの設計・導入経験 ・セキュリティ製品およびサービスに関する基礎知識 ・インフラ領域における基本的な実務経験・知見 ・円滑なコミュニケーションを取りながら自発的に業務を進められる方 ・新技術や未経験領域に対して積極的にキャッチアップできる方
【セキュア開発】 セキュリティ開発ガイドライン策定・維持 （開発環境・アカウント管理・ネットワーク、SaaS、クラウド等） チェックプロセス運用フロー設計・定着化、フローの統制 【組織構築・運営】 チーム運営の推進とナレッジ共有によるチーム力強化 セキュリティコントローラー等とステークホルダーとの調整・交渉 【構成管理・脆弱性管理】 クラウドセキュリティプラットフォーム（Wiz Cloud）による 構成管理・脆弱性管理の運用。 Tenable Oneを用いた内部脆弱性診断実施 【SIEM関連】 SIEM基盤の設計・構築・運用 脅威検知・ルール設計、運用 【SOC関連】 24/365監視を担う外部S...
・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験
大小様々なシステム開発プロジェクトが並走する環境において、プロジェクトリスク管理およびGRCツール（Archer）の導入支援をご担当いただきます。 【具体的な業務内容】 ・クライアント全社でのArcher導入に伴うシステムリスク観点でのアセスメント対応 ・10月のRCSA実施に向けた過不足確認・要件整理 ・ステークホルダーとの部門間調整およびリソース・タスクの最適化 ・後続フェーズおよび運用定着に向けたマニュアル・ガイドライン等のドキュメント作成 募集背景 複数プロジェクトが並走する中、ステークホルダー調整や要件変更に柔軟に対応しつつ、プロジェクトリスクマネジメント体制を強化するための増員募集となります。
ユーザー側（事業会社等）において、主体的に以下のいずれかの業務を推進した経験 ・IT監査 / システム監査の実務経験 ・ITガバナンスの策定および推進経験 ・ITSMの導入・運用経験 ・ITILに基づいたプロセス導入・改善経験
大手製造企業の情報システム部門にて、グループ内サーバ（約3,000台規模）に対するEDR製品「Sophos Agent」の導入・展開支援をご担当いただきます。 【具体的な業務内容】 ・Sophos Agentの展開支援およびスケジュール管理 ・導入手順書の作成、更新および公開 ・利用各部門からのQA対応、導入支援 ※実際のインストール作業は利用部門が実施しますが、失敗時や不明点のフォロー対応・技術支援を行います。 ・全社的な導入進捗状況のトラッキングおよびレポーティング 募集背景 グループ全体のセキュリティ強化に伴うEDR製品の大規模導入推進のため、展開支援メンバーを募集します。
インフラ ・Windows Server または Linux Server の設計・構築経験 ・ネットワークに関する基礎的な知識 ・他部門や利用ユーザーと円滑にやり取りができる高いコミュニケーション能力 ・自走力があり、自発的に課題解決へ動ける方 ・勤怠が良好で安定したパフォーマンスを発揮できる方
既存の情報セキュリティ規定や各種ガイドラインについて、最新のサイバーセキュリティ動向やAI活用ガイドライン、監査観点等を踏まえたアップデートを推進していただく案件です。 具体的には以下の業務を想定しております。 ・現行規定の棚卸しおよびGap分析 ・監査指摘リスクを踏まえた論点整理 ・規定／ガイドラインの改定案策定 予算や優先度に応じ、対応可能な範囲から段階的にアプローチを進めていく想定です。 募集背景 最新のサイバーセキュリティ動向やAI活用等の環境変化に対応した情報セキュリティ規定・ITガバナンスの高度化を図るため。
・金融業界におけるITまたはセキュリティ領域での実務経験 ・コンサルティング業務の実務経験（3年以上） ・情報セキュリティ／ITガバナンス領域での実務経験 ・セキュリティ関連規定、ルール、ガイドライン等の策定・見直し経験 ・現状整理、課題抽出、改善方針の策定スキル ・ステークホルダーとの円滑なコミュニケーションおよびドキュメント作成スキル
企業全体のセキュリティガバナンス強化に向け、社内向け教育・啓発活動や各種相談対応をご支援いただきます。 ハンズオンでの製品導入・構築よりも、教育や啓発、関係各所との連携・推進業務が中心のポジションです。 【具体的な業務内容】 ・全社的なセキュリティ方針・ルールの浸透に向けた施策推進 ・新規参画メンバーや社員等を対象としたセキュリティ教育の実施 ・日常的な注意喚起などの啓発活動 ・現場から寄せられるセキュリティに関する各種相談への対応 ・組織のセキュリティレベル向上に向けた課題整理および改善支援 募集背景 全社的なセキュリティガバナンス強化および社内セキュリティリテラシー向上のための体制強化
・セキュリティ領域における教育、研修講師、または勉強会講師の経験 ・セキュリティ領域全般に関する幅広い知見
米国に本社を構える大手生命保険会社の日本法人における、大規模DX・セキュリティ運用の長期プロジェクトです。 細分化されたオペレーションの集約・統合や自動化の積極的な導入を行い、グローバル共通化と業務効率化を推進していただきます。 【担当業務内容】 ■ ID/権限管理運用業務（マネージャー・リーダー・担当者クラス） ・Active Directory、One Identity Manager、CyberArk等を用いたID・権限の登録/変更/削除/パスワードリセット ・ID/権限の棚卸およびユーザー一覧の作成 ・各種問い合わせ、緊急障害対応 ■ セキュリティツール開発保守業務 ・One Identity Manager、Cy...
・Active Directory、One Identity Manager、CyberArkのいずれかを用いた運用実務経験 ・Zscaler、CrowdStrike、Proofpointなどのセキュリティ製品の運用・管理経験 ・ID/権限管理または脆弱性管理の実務経験 ・英語での読み書き対応（メール対応等）に抵抗がない方
2030年に向けた社内LAN環境およびVPN環境のゼロトラスト化を推進するプロジェクトです。 ビジョン策定段階から参画いただき、具体的なTo-Be像の策定や提案・要件定義フェーズからリードしていただきます。 CatoCloudを活用した要件・要求定義、基本設計、詳細設計、構築までの一連の工程をご担当いただきます。 募集背景 エンドユーザー企業における2030年に向けた社内ネットワーク刷新・ゼロトラスト化推進に伴う体制強化のため。
・AsIs-ToBe整理の実務経験 ・要求定義および要件定義の実務経験 ・CatoCloudを用いた基本設計、詳細設計、構築、運用設計の実務経験 ・プロジェクトリーダー（PL）としてのチームリード経験 ・後輩やメンバーのサポート・支援経験
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。