CSIRTチームにて、セキュリティアラート対応やインシデント調査、脆弱性情報の収集・整理などの運用業務をご担当いただきます。 主に与野拠点での対応となりますが、必要に応じて日本橋拠点での某サイバー防衛演習（Delta Wall演習等）に関する準備・打ち合わせ対応なども行っていただきます。 【主な業務内容】 ・セキュリティアラートの一次／二次対応 ・セキュリティインシデントの調査および原因分析 ・インシデント報告書等の各種ドキュメント作成 ・JVN／CVE等の脆弱性情報の収集・整理 ・FW／EDR／プロキシ等のログ確認・分析 ・CSIRTチーム内での連携、エスカレーション対応 ・セキュリティ演習関連の情報連携および準備支援 ...
・セキュリティアラートの分析および対応経験 ・セキュリティインシデントの調査・原因分析の実務経験 ・FW、EDR、プロキシ等のログ確認および分析経験 ・JVN、CVE等の脆弱性情報に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験
FinSOC（金融向けセキュリティオペレーションセンター）環境におけるセキュリティ運用および基盤対応をご担当いただきます。 【具体的な業務内容】 ・Azure環境におけるセキュリティ基盤の設計・構築および運用対応 ・Microsoft Sentinelを活用したセキュリティ監視およびログ活用 ・Log Analyticsを用いたログ収集・分析基盤の運用対応 ・Zscaler等の各種セキュリティ製品からのログ取り込み設定・検証 ・セキュリティインシデント運用に関する各種対応・アラート対応 ・（リーダー枠の場合）メンバー管理およびプロジェクト推進業務 ※リーダー1名、メンバー1名の計2名体制での参画を想定しております。 募集...
一部リモート ・Microsoft Azure環境に関する実務経験および知見 ・Microsoft Sentinel、Log Analytics等のセキュリティ製品を用いた運用・構築経験
大手放送局グループのデジタルエンターテインメント企業にて、セキュリティエンジニアとして開発セキュリティおよび組織体制の強化をご担当いただきます。 【具体的な業務内容】 ◆セキュア開発推進 ・開発環境、アカウント管理、クラウド、SaaS等に関するセキュリティガイドラインの策定・維持 ・チェックプロセスの運用フロー設計、定着化、統制 ◆組織構築・運営 ・チーム運営の推進およびナレッジ共有を通じたチーム力強化 ・セキュリティコントローラーなど各ステークホルダーとの調整・交渉 ◆構成管理・脆弱性管理 ・クラウドセキュリティプラットフォーム（Wiz）を活用した構成管理・脆弱性管理の運用 ・Tenable Oneを用いた内部脆弱性診...
GCP ・セキュア開発領域におけるセキュリティエンジニアの実務経験 ・数名規模のチームリード経験、またはリーダー候補としての主体的な行動力・経験 ・クラウド環境（AWSまたはGoogle Cloud）における構成管理・脆弱性管理の実務経験
セキュリティ特化のコンサルティング企業にてご支援いただきます。 様々なPJが走っておりますので、お持ちのスキルにあわせて参画案件を検討させていただきます。 【主な業務例】 ・現状分析:社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成 ・対策立案:リスク回避策の検討、ソリューション調査・比較、導入計画書作成 ・運用改善:既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応 ・教育: 従業員向けセキュリティ教育の企画・実施 ・評価: 定期的なセキュリティ評価の仕組みづくり支援
以下、もしくは以下類似スキルをお持ちの方 ・CSIRTチームでの運用経験 ・セキュリティコンサル ・ネットワークセキュリティ ・インシデント対応経験 ・セキュリティソリューションに関する知識 ・セキュリティ関連業務の実務経験 ・セキュリティ製品導入・管理経験 ・CISSP保有者
社内ITおよびセキュリティ・ネットワーク運用体制強化に伴い、情シス・ヘルプデスク業務全般を担当していただける方を募集いたします。 【主な業務内容】 ・社内メンバー（IT/非IT問わず）からのPC・ネットワーク・ツール利用に関する問い合わせ対応（某ビジネスチャットツール中心） ・SASE/ゼロトラスト製品（iboss等）やネットワーク（TCP/IP、DNS、VPN、FW、Proxy等）に関する障害切り分けおよび原因究明対応 ・PCキッティング、アカウント管理などの情報システム全般業務 ・全社的な生成AIツール導入・活用に伴う利用可否相談やセキュリティ認証（ISMS、SOC等）取得・維持の補助業務 ・ibossの導入ユーザーから...
・社内IT（情報システム・ヘルプデスク）またはネットワーク運用の実務経験 ・TCP/IP、DNS、VPN、FW、Proxy等のネットワークに関する基礎知識 ・SASEやゼロトラスト系製品に関する知見又はセキュリティ製品の知見 ・WindowsおよびMacにおけるネットワーク・クライアント障害の切り分け経験 ・チャットツール等を通じた円滑なコミュニケーション能力
工場向けインフラパッケージの新規開発（0→1フェーズ）における初期メンバーとして、インフラ領域の技術支援をご担当いただきます。 【具体的な業務内容】 ・工場向けパッケージにおけるサーバー、ネットワーク、セキュリティいずれかのインフラ領域の技術支援 ・基本設計、詳細設計から構築、各種テストまでの推進 大規模募集枠（10名規模）のため、チーム連携を取りながら業務を推進していただける方を募集しております。 募集背景 工場向け自社パッケージの新規開発に伴う体制強化のため（10名枠の大規模募集）
・ネットワークまたはサーバー領域における基本設計からテストまでの実務経験 ・ネットワークまたはサーバー領域での設計・構築経験（直近2年以上） ・インフラエンジニアとしての実務経験（目安5年前後）
自社サービスを展開する企業にて、社内ネットワーク環境の最適化およびセキュリティ強化をご担当いただきます。 【具体的な業務内容】 ・ネットワーク最適化に向けたルーター・スイッチなどの設計・構築・運用保守 ・社内ネットワークのシステム監視およびトラブルシューティング ・ゼロトラスト環境を踏まえたネットワークセキュリティの運用管理 募集背景 社内ネットワーク環境の最適化およびセキュリティ強化に伴う増員募集となります。
・エンジニアとしての実務経験5年以上 ・ネットワークの設計から構築までの実務経験3年以上 ・Aruba製品の導入・構築・運用経験 ・ゼロトラストネットワークに関する実務経験または知見
SOC（Security Operation Center）におけるセキュリティ運用支援として、CDN、WAF、EDR、メールセキュリティ製品、各種ログ基盤から発報されるアラートの分析・トリアージをご担当いただきます。 Tier2（二次対応）担当として、詳細な調査やインシデント対応を主導していただくポジションです。 【主な業務内容】 ・複数ログおよびアラートを横断した詳細な調査・分析 ・最新の脆弱性情報や脅威情報の収集・調査・分析 ・インシデントの原因究明および影響範囲の調査 ・セキュリティ製品の運用改善、検知ルールや運用プロセスの高度化 ・顧客や関係部署への報告およびエスカレーション対応 募集背景 セキュリティ運用体制強...
・SOCにおけるTier2相当の業務経験 （アラートの二次分析、詳細ログ調査、インシデント該当有無の切り分け・判断など） ※監視・一次切り分け・手順書に沿ったエスカレーションのみの経験は対象外となります
導入済みの各種セキュリティツール（EDR、CSPM、脅威インテリジェンス等）やクラウドサービスのAPIを活用し、アラート・IOC・監査ログなどのデータを自動収集・連携・通知する基盤の開発をご担当いただきます。 単なるスクリプト開発にとどまらず、取得データを活用した脅威分析や運用効率化の仕組み提案まで行うPoC的な開発スタイルとなります。 API仕様調査やプロトタイプ作成から自律的・主体的に進めていただける方を募集しています。 【主な業務内容】 ・各種セキュリティツール（某脅威インテリジェンス、脆弱性診断ツール、某CSPM等）のAPI連携 （アラート／IOC／診断結果の自動取得・パース・DB格納・チャット通知） ・AWS/G...
・Webアプリケーション開発の実務経験（フロントエンド／バックエンド／DB） ・Pythonを用いたREST API連携、データパース、スクレイピングの実務経験 ・AWSまたはGCP環境でのサーバーレスアーキテクチャ／データパイプライン構築経験 ・セキュリティログ（MFA/OAuth）やIOC等に関する基礎的な知見・理解
システム開発プロジェクトが大小様々並行する中、並走してプロジェクトリスクマネジメントを推進していただきます。 ステークホルダーとの調整や要件変更への柔軟な対応が求められる環境において、リスク管理体制の強化とプロジェクトの円滑な推進を担当していただきます。 【主な業務内容】 ・GRCツール（Archer）の全社導入支援および推進 ・今後のRCSA（リスク・コントロール・セルフ・アセスメント）実施に向けた対応 ・システムリスク担当部門における導入推進、および過不足のアセスメント実施 ・運用定着に向けた後続担当者向けマニュアル作成・整備 募集背景 複数プロジェクトが進行する中で、リスクマネジメント体制の強化および全社的なGRCツ...
ユーザー企業側で主体的に以下の業務を推進した実務経験をお持ちの方 ・IT監査またはシステム監査の実務経験 ・ITガバナンス態勢の構築・運用経験 ・ITSM（ITサービスマネジメント）の導入経験 ・ITILフレームワークを活用した業務導入・改善経験
社内各部門から寄せられるセキュリティに関する 技術的な相談対応を担当していただきます。 開発部門におけるセキュリティ設計のレビューや 技術的なアドバイスを行い、安全なシステム開発を 支援していただきます。 また、セキュリティ技術や脅威に関する最新動向を 調査し、社内への情報共有や報告も担当いただきます。
・ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 ・プログラミングの実務経験 ・セキュリティインシデント対応の経験 ・セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験：5年以上
大規模システム基盤構築案件における物理セキュリティ領域をご担当いただきます。 対象システムは現在進行中の新規システムとなり、IPS／Firewallを中心としたセキュリティ基盤の基本設計・詳細設計・構築を推進いただきます。 プロジェクトマネジメントは顧客プロパーPMが担当するため、参画いただく方には技術面の主担当として顧客との議論や設計方針の検討、ベンダー調整等を主体的に進めていただく想定です。 <服装> オフィスカジュアル
・Firewall／IPS領域における基本設計～構築経験 ・ネットワークエンジニアとしての実務経験 ・顧客折衝または各種調整経験 ・セキュリティ案件を主体的に推進できる方 ・技術面の主担当として一人称で対応できる方 ・SIer立場でのPJ推進経験
既存の情報セキュリティ規定およびガイドラインの高度化を推進するプロジェクトです。 最新のサイバーセキュリティトレンドやAI活用に関する各種ガイドライン、外部監査の視点を踏まえた規定類のアップデートをご担当いただきます。 【主な業務内容】 ・現行規定・ガイドラインの棚卸しおよびGap分析の実施 ・監査観点に基づく指摘想定論点の整理・課題抽出 ・優先度に応じた規定・ガイドラインの改定案策定および推進支援 ※予算状況や優先順位に応じて段階的に対応を進めていく想定です。 募集背景 最新のサイバーセキュリティ脅威やAI活用等の動向に対応し、既存規定の改定およびITガバナンス体制を強化するための募集となります。
・金融業界におけるITまたはセキュリティ領域での実務経験 ・コンサルティング実務経験（3年以上） ・情報セキュリティまたはITガバナンス領域に関する業務経験 ・セキュリティ関連の規定、規程、ガイドライン等の策定・見直し経験 ・現状の課題分析から改善方針の策定まで自律的に推進できるスキル ・クライアント向け資料作成および円滑なコミュニケーション能力
主に大手自動車メーカーのグループ企業向けのセキュリティ関連SI案件をご担当いただきます。 <対象領域> SASE/SSE（Zscaler等） ファイアウォール（Palo Alto、Fortinet） 認証基盤（Microsoft Entra ID、Okta） プロキシ メールシステム <主な役割> プロジェクトマネジメント 要件定義 基本設計 設計レビュー 課題・進捗管理 技術フォロー <服装> オフィスカジュアル
PM/PL経験 要件定義・基本設計経験 設計レビュー経験 Zscaler または Palo Alto または Entra ID の実務経験
以下、概要になります ・フルリモート可能です ・社内認証システムのリプレイス推進、脆弱性管理体制の構築およびセキュリティ定常業務の支援 ・役割：構築・運用メンバー ・主な業務：認証基盤移行の設計・検証・導入作業、AIツールを活用した脆弱性情報収集フローの構築、社内システムの脆弱性可視化・対応基準の策定、アプリケーション利用申請の審査・進捗管理、セキュリティ理解度テストや標的型攻撃メール訓練の企画・実施など
・コーポレートIT（情シス）または社内セキュリティ担当の実務経験3年以上 ・IdP／SSOなど認証基盤（Google Workspace、Microsoft Entra ID、サテライトオフィスなど）の運用または導入経験 ・脆弱性情報（CVEやJVNなど）の基本的な理解とパッチ適用などの管理経験 ・PMや他部署と能動的にコミュニケーションを取り、自律的に業務を推進できる
大手インターネット銀行にて、各種セキュリティツールの運用や脆弱性対応、クラウドセキュリティの運用保守業務をご担当いただきます。 【具体的な業務内容】 ■1. セキュリティツールの運用 ・SAST / DAST / SCA / IAST / SSE / SASE等の各種セキュリティツールの運用管理 ・セキュリティスキャン結果の確認、トリアージ、開発等の関係各所への共有・連携 ・開発チームと連携した是正対応の進行管理や誤検知・過検知の傾向分析、ルール見直し支援 ・スキャン結果の集計、レポート作成および運用状況の可視化 ■2. 脆弱性対応 ・検出された脆弱性の内容確認、影響範囲の整理および対応優先度付けのサポート ・開発チームへ...
・Webアプリケーション、システム、またはクラウド環境におけるセキュリティ運用実務経験 ・脆弱性の検出結果をもとに、関係各所と連携して是正対応を推進した経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、他部門と円滑に連携できるコミュニケーションスキル ・手順書や運用ルール、ナレッジ等のドキュメント作成・更新経験
某23区内自治体における庁内基盤更改案件のRFP提案対応をご担当いただきます。 【主な業務内容】 ・受領済みRFI提案書の内容確認および精査 ・発出されたRFPに基づいた提案書の骨子策定・構成設計 ・提案書の執筆、編集、レビューおよび全体の取りまとめ ・各種メーカーやベンダーへの仕様確認、見積依頼・精査・集約 ・SE積算の作成および取りまとめ ・上記対応に伴う関連各所との打合せ・調整業務
・自治体における庁内基盤構築・更改プロジェクトのご経験（特に三層分離構成） ・RFP/RFI提案対応や提案書作成・取りまとめのご経験（PL相当） ・ゼロトラストセキュリティ（SASE/SSE）に関する実務経験または知見
2030年に向けた社内LAN環境およびVPNのゼロトラスト化推進プロジェクトにご参画いただきます。 【具体的な業務内容】 ・AsIs/ToBeの整理および提案・要件定義のリード ・CatoCloudを用いた要求定義および要件定義 ・CatoCloudに関わる基本設計、詳細設計の策定 ・CatoCloud環境の構築および運用設計 ・プロジェクトリーダーとしての進捗管理、後輩・チームメンバーのフォローおよび支援 募集背景 2030年に向けた社内ネットワーク環境のゼロトラスト化に伴い、具体的なTo-Be像の策定から設計・構築までをリードできるエンジニアを募集いたします。
・AsIs-ToBe整理の実務経験 ・要求定義および要件定義の経験 ・CatoCloudに関する基本設計、詳細設計、構築の実務経験 ・CatoCloudが関わる運用設計の経験 ・プロジェクトリーダーとしての推進経験 ・後輩やチームメンバーの育成・支援経験
セキュリティソリューションを展開する企業にて、内部不正および情報漏えい対策を目的としたITM製品の提案から導入までを一貫してご支援いただきます。 現在、案件拡大に伴い製品知識を持つ技術者の内製化およびナレッジ蓄積を推進しており、営業・技術部門と連携しながら顧客への提案、PoC、導入、社内への技術移管まで幅広くご担当いただく想定です。 【主な業務内容】 ・営業同行、顧客ヒアリングおよび課題整理 ・ITM製品を活用したソリューション提案、要件定義 ・案件化後の設計、構築、導入支援 ・PoCの設計および検証実施 ・提案資料、製品説明資料、各種運用手順書の作成 ・社内技術者へのナレッジトランスファー ・勉強会や定期共有会の企画・実...
・メールセキュリティ製品に関する実務経験 ・エンドユーザーへのヒアリング、要件整理、顧客折衝の実務経験 ・提案書、設計書、運用手順書などのドキュメント作成経験
ガス会社のゼロトラスト化推進に向け、 セキュリティアセスメントから中長期ロードマップ策定まで支援します。 【想定業務】 ・OA環境のゼロトラスト化に向けたアセスメント支援 ・現行システム/課題の整理 ・課題の抽出/優先順位付け ・対応案の比較およびTo-Be像の明確化 ・中長期ロードマップの策定支援 ・Netskopeの利活用方針検討および顧客への提言 ・ロードマップ/スケジュール/コスト試算（できれば）
・Netskope導入経験およびZTNA/SWGの利活用知識 ・アセスメント経験（As-Is/To-Be分析、課題整理、ロードマップ策定） ・コミュニケーションスキル
地方銀行向けにセキュリティ提案の推進と提案検討から正式提案までの統括を担当いただける方の募集です。 顧客ニーズのヒアリングや課題抽出、要件整理、製品選定、提案書作成、 プレゼン、案件コーディネートを行います。 パートナー企業との協業も推進し、受注に向けた調整をリードしていただきます。
・地方銀行や金融機関のニーズを具体化できる高い提案力とヒアリング力 ・ネットワークセキュリティ、エンドポイント、認証などセキュリティ分野の専門知識 ・経営層に分かりやすくプレゼン・交渉・調整できるコミュニケーション能力
案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 ■■想定作業 ・セキュリティ事件の検出・分析対応 ・セキュリティ対策の検討支援 ・ログ分析・脅威調査対応 ・セキュリティ運用改善支援
・WindowsLinux基礎知識のご経験 ・ネットワーク・プロトコル知識のある方 ・セキュリティ製品運用のご経験 ・セキュリティ事案対応のご経験 - 基本週5日フルタイム作業が多いです。 - 副業希望の方はミスマッチです。
案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 ■■想定作業 ・生成AI向けセキュリティ診断対応 ・診断ツールを用いた脆弱性検証 ・診断結果分析および対策案作成 ・顧客向け診断報告書作成 ・LLMセキュリティ調査および改善支援
・Webアプリまたはクラウドのセキュリティ診断のご経験 ・脆弱性診断結果の分析および対策検討のご経験 ・Python環境でツール実行やスクリプト修正のご経験 ・Webアプリケーション関連技術の基礎知識のある方 - 基本週5日フルタイム作業が多いです。 - 副業希望の方はミスマッチです。
グループ会社におけるセキュリティ管理プロセスの高度化推進に伴い、関係会社5社を対象としたCTEMおよびGRC・CRQツールの導入支援をご担当いただきます。 【主な業務内容】 ・各種リスクアセスメントおよびCTEMから取得した情報をGRC・CRQツールへ連携し、サイバーリスクの定量化・可視化を行う仕組みの構築 ・ガバナンスチームが策定した方針や運用プロセスをもとに、ツール上での実現に向けた要件整理・設計・パラメータ設定・試験の実施 ・要件定義書、設計書、説明資料、運用関連ドキュメント等の作成および整備
・セキュリティ製品等の導入案件において、要件定義から一貫して携わった実務経験 ・要件定義書、設計書、顧客向け説明資料などの各種ドキュメント作成経験 ・関係各所と円滑に連携できるコミュニケーション能力
大手放送局グループのデジタルエンターテインメント企業にて、セキュリティエンジニアとしてセキュア開発の推進およびセキュリティ基盤の運用業務をご担当いただきます。 【具体的な業務内容】 ■セキュア開発支援 ・セキュリティ開発ガイドラインの策定および維持（開発環境、アカウント管理、ネットワーク、SaaS、クラウド等） ・チェックプロセスの運用フロー設計、定着化および統制 ■組織構築・運営 ・セキュリティチーム運営の推進、ナレッジ共有を通じたチーム力の強化 ・セキュリティコントローラー等、関連ステークホルダーとの調整・交渉業務 ■構成管理・脆弱性管理 ・クラウドセキュリティプラットフォーム（Wiz Cloud）を活用した構成管理...
GCP ・セキュア開発領域におけるセキュリティエンジニアとしての実務経験 ・数名規模のチームリード経験、またはリーダー候補としての主体性やご志向 ・クラウド環境（AWSまたはGoogle Cloud）における構成管理・脆弱性管理の実務経験
案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 ■■想定作業 ・AI・SaaS・クラウド利用のセキュリティ相談対応 ・システム構成やデータフローからのリスク整理 ・個人情報・機密情報の取り扱い確認 ・過去の審査結果や論点の棚卸し ・判断基準の整理とナレッジ化
・AI利用時の主体的なリスク整理・判断のご経験 ・システム構成やデータフローを踏まえたリスク整理・判断のご経験 ・技術的内容を構造化して説明・提案したご経験 ・個人情報・機密情報の取り扱いに関する実務知識のある方 ・単独でセキュリティ相談対応を完遂したご経験 - 基本週5日フルタイム作業が多いです。 - 副業希望の方はミスマッチです。
海外工場のOT領域におけるセキュリティアセスメントを支援担当を募集いたします。 OT領域の専門知識については、 社内の有識者によるフォローが可能なため、 キャッチアップ意欲のある方であれば問題ございません。 【業務内容】 ・海外工場に対するOT領域のアセスメント支援 ・現地法人へのアセスメント実施 ・アセスメント結果をもとにした課題抽出 ・アセスメントレポート等の報告書作成 ・グループ全体のOTセキュリティ指針策定支援
・セキュリティアセスメントの実務経験 ・課題抽出・整理の経験 ・報告書・ドキュメント作成能力 ・OT領域の対応経験または知見 ・調査結果をもとに課題抽出やレポート作成ができること
複数Webサービスを展開する企業の関連部門にて、 新設セキュリティ組織の立ち上げと運用支援を行います。 各部門へのヒアリングや状況整理、資料作成、セキュリティ施策の調整などを担当し、 複数部門を横断した調整を自律的に進めていただきます。
・Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 ・情報システム・開発・運用部門でのセキュリティ対応経験 ・脆弱性、ログ、認証、アクセス権限等の基礎知識 ・関係者に合わせたヒアリング・調整能力 ・資料・ドキュメント作成経験
社内ITインフラの構築および運用保守における実務作業全般をお任せいたします。 【主な業務内容】 ・社内ITインフラ環境の要件定義、設計、構築、運用 ・FW/UTMやVPNをはじめとするネットワークセキュリティ機器の導入・保守 ・クラウド環境（AWS/Azure）を活用した基盤構築 ・チームのタスク管理や推進等のリーダー業務 募集背景 社内ITインフラの刷新およびセキュリティ強化に伴うリーダー人材の募集となります。
・FW/UTM、VPN等のネットワークセキュリティ機器に関する要件定義〜設計構築・保守の一貫した実務経験 ・AWSまたはAzureを用いたクラウド基盤の構築実績 ・チームを牽引できるリーダーシップやコミュニケーション能力
某銀行向けの情報管理システムにおいて、外部API構築に伴うサーバ設計・構築およびセキュリティ設計・テストをご担当いただきます。 募集ポジションは以下の2つとなります。 【ポジション1：運用監視設計・Shell開発】 ・アプリケーションサーバの設計・構築における運用監視設計 ・Tivoliを用いた運用監視設計および運用Shellスクリプト開発 【ポジション2：WAS/IHS設計・セキュリティ設計テスト】 ・外部向けAPIにおけるアプリケーションサーバのセキュリティ設計およびセキュリティテストのレビュー対応 ・WAS/IHSの設計、ALBやCloudFormationを活用したAWSインフラ環境の構築 募集背景 外部API...
【共通】 ・課題や不明点に対して独力で調査を行い、能動的に業務を推進できる方 ・インシデント発生時の休日対応が可能な方 【ポジション1】 ・Tivoliを用いた運用監視設計の実務経験 ・Shell（Bash）スクリプトの開発経験 ・アプリケーションサーバにおける運用監視要件定義および設計の実務経験 【ポジション2】 ・Web/APサーバ（WAS/IHS）の設計・構築経験 ・AWS環境（ALB、CloudFormation等）の構築・運用経験 ・外部向けAPIまたはWeb/APサーバにおけるセキュリティ設計およびテストの経験
自社サービスを展開する企業にて、ネットワークエンジニアとして社内インフラの最適化およびセキュリティ運用をご担当いただきます。 【主な業務内容】 ・ネットワーク最適化に向けたルーター、スイッチなどの設計〜運用保守 ・社内ネットワークのシステム監視および障害対応 ・ゼロトラスト環境を含むネットワークセキュリティの運用管理 募集背景 ネットワーク環境の最適化およびセキュリティ運用の体制強化に伴う募集となります。
・エンジニアとしての実務経験5年以上 ・ネットワークの設計〜構築経験3年以上 ・Aruba製品の取り扱い経験 ・ゼロトラストネットワークに関する実務経験または知見
企業全体のITシステムおよびセキュリティ領域における運用・管理、インシデント対応、各種規定策定・ガバナンス推進全般をご担当いただきます。 ご経験や適性に応じて、以下いずれかの領域をメインにお任せいたします。 (1) 企画・導入領域 ・社内環境およびプロダクト保護に向けたセキュリティ製品（Intune, Entra ID, FW, EDR, プロキシ, WAF, CSPM等）の導入、ポリシー初期設定、改善 ・AWS環境およびインフラ構成のセキュリティレビュー、リスク評価、対策提案 ・セキュリティインシデント発生時の原因究明、報告、再発防止策の推進 (2) CSIRT領域 ・CSIRT体制の構築・運用、インシデント対応フローや...
・非技術部門や外部ベンダーを含む多様なステークホルダーと円滑に調整・説明ができる高いコミュニケーション能力およびドキュメント作成スキル ・以下いずれかの領域における実務経験 - 企画・導入：セキュリティ製品（EDR, WAF, CSPM等）の導入・運用およびインシデント対応経験 - CSIRT：CSIRT運用、SIEM運用・アラート対応、脆弱性診断やペネトレーションテストの企画推進経験 - ガバナンス：セキュリティBCP推進、全社セキュリティポリシー・規定の策定、サードパーティリスク評価の経験
顧客企業におけるセキュリティ運用およびインシデント対応をご支援いただきます。 【主な業務内容】 ・CDN、WAF、EDR、メールセキュリティ製品等から発報されるアラートの分析・トリアージ ・インシデント発生時の影響範囲特定、原因調査および関係各所と連携した対応方針の策定 ・不審メールやフィッシングメールの解析、一次対応チームからのエスカレーション対応・技術支援 ・セキュリティ製品の監視、各種ホワイト/ブラックリストの管理・設定 ・脆弱性情報の収集および影響度調査 ・各種レポート（日次・週次・月次）の作成、検知傾向や攻撃動向の分析、報告会への参画 募集背景 セキュリティ運用体制の強化およびインシデント対応力向上のための増員募...
・SOC運用またはセキュリティ運用の実務経験 ・WAFやEDRなどのセキュリティアラートに関する調査・分析経験 ・セキュリティインシデント対応またはログ分析の実務経験 ・関係部署や顧客との円滑な調整、報告資料の作成スキル ・金融機関向けプロジェクトへの参画経験
大手インターネット銀行におけるセキュリティ運用業務全般をご担当いただきます。 【具体的な業務内容】 1. セキュリティツールの運用 ・SAST / DAST / SCA / IAST / SSE / SASE等の各種セキュリティツールの運用 ・セキュリティスキャン結果の確認、トリアージおよび関係各所への連携 ・開発チームと連携した是正対応の進行管理・推進 2. 脆弱性対応 ・検出された脆弱性の影響範囲の整理、リスク分析、対応優先度付けのサポート ・開発チームへの脆弱性情報の共有と修正対応の進行管理 ・チケット管理、対応履歴の整理およびナレッジの蓄積 3. クラウドセキュリティ運用 ・AWS環境における GuardDuty...
一部リモート ・Webアプリケーション、システム、またはクラウド環境におけるセキュリティ運用の実務経験 ・脆弱性の検出結果をもとに、関係各所と連携して対応を推進した経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、多様な関係者と円滑に連携できるコミュニケーション力 ・手順書、運用ルール、ナレッジ等の各種ドキュメント作成・更新経験
自治体における庁内基盤更改プロジェクトのRFP（提案依頼書）に対する提案対応業務をお任せいたします。 【主な業務内容】 ・RFI提案書の内容精査・確認 ・提案書の骨子策定、構成設計、執筆および全体の取りまとめ ・メーカー・ベンダーへの技術仕様確認および見積もり依頼 ・SE積算業務 ・各種付随する打ち合わせへの参加・対応 募集背景 自治体庁内基盤の更改に伴うRFP提案対応を強化するため、専門知見を持つエンジニア・コンサルタントを募集します。
・自治体向け庁内基盤プロジェクトへの参画経験（特に三層分離構成の知見） ・RFP/RFI関連の提案書作成および提案推進の実務経験 ・ゼロトラストセキュリティ（SASE/SSE等）に関する基礎知識および実務経験
全社的なGRCツール（Archer）の導入プロジェクトにおける支援業務を担当いただきます。 【具体的な業務内容】 ・システムリスク領域におけるGRCツールの導入推進 ・RCSA（リスク＆コントロール自己評価）実施に向けた過不足アセスメントの実施 ・運用定着化に向けたマニュアル・各種ドキュメントの作成 ・複数並走するシステム開発PJのリスクマネジメント・課題管理 ・関連ステークホルダーおよび部門間の各種調整業務 募集背景 大小さまざまなシステム開発プロジェクトが並走する中、プロジェクトリスクマネジメントを強化し、10月のRCSA実施に向けたアセスメントおよびツール導入を円滑に進めるため増員募集を行います。
・IT／システム監査の実務経験 ・ITガバナンスの策定または運用経験 ・ITSM／ITILの導入または運用経験 ・ユーザー（事業会社側）として主体的にプロジェクトを推進した経験
自治体庁内基盤更改案件のRFP提案対応を担当いただきます。 RFI提案書の内容確認やRFPの構成設計、 提案書の執筆・編集・取りまとめを行い、 メーカーやベンダーとの仕様確認や見積り調整も含まれます。
・自治体庁内基盤の経験 ・RFP関連業務の経験 ・関東圏内在住の方
大手企業グループ向けにセキュリティ施策の企画推進を担当いただくポジションです。 【想定業務】 ・施策推進のための企画 ・各社セキュリティ組織・各部門セキュリティ担当者向けの施策説明スライド作成 ・説明行脚、施策依頼、進捗回収、QA対応 ・役員向け報告書スライド作成 ・周辺業務の支援（重要資産棚卸、セキュリティKPIモニタリング、標的型メール訓練調整、IT資産棚卸等） ・グループ会社セキュリティ担当者向けフォロー
・サイバーセキュリティの実務経験 ・Excelやスプレッドシートでの情報整理・集計スキル ・企画・依頼用スライド作成スキル ・丁寧なコミュニケーション能力（チャット・メール対応） ・プロジェクト型施策の遂行経験（WBS、課題管理、論点整理）
少額短期保険SaaSの開発・運用プロジェクトにおけるインフラおよびセキュリティエンジニアの募集です。 金融機関向けのセキュリティ脅威対応を目的とした体制強化に伴い、インフラ・セキュリティ領域の業務を幅広く担っていただきます。 既に参画しているリーダーメンバーと連携しながら業務を進めるため、経験年数よりも自発性やコミュニケーション力、フットワークの軽さを重視した採用を行っています。 募集背景 金融機関向けセキュリティ脅威への対応強化に伴う体制増強のための増員募集です。
一部リモート ・インフラ領域における基礎的な知識・実務経験 ・AWS / Azure / OCI いずれかを用いたクラウド環境の設計・構築経験 ・周囲と円滑にコミュニケーションを取りながら自発的に業務を推進できる方 ・新規技術や担当領域のキャッチアップに対して意欲的な方
業務系SaaS企業におけるAzure中心のクラウド環境において、セキュリティアーキテクチャの整備、継続的な監視および改善をリードする。 主な業務内容は以下の通り。 ・Azureを中心としたクラウドセキュリティアーキテクチャの整備 ・外部診断ベンダーと連携した脆弱性診断の計画策定および診断結果に基づく改善・修正対応 ・SIEM / SOAR等を活用したセキュリティ監視体制の構築およびインシデント対応体制の整備・運用 ・CI/CDパイプラインへのセキュリティチェック組み込み等のDevSecOps推進 ・社内開発チーム向けセキュリティガイドラインの策定、教育・啓蒙活動
・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計および運用の実務経験 ・脆弱性診断またはセキュリティインシデント対応の実務経験 ・社内開発チームに対するセキュリティ啓蒙・ガイドライン策定の実務経験
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。