業務系SaaS企業におけるAzure中心のクラウド環境において、セキュリティアーキテクチャの整備、継続的な監視および改善をリードする。 主な業務内容は以下の通り。 ・Azureを中心としたクラウドセキュリティアーキテクチャの整備 ・外部診断ベンダーと連携した脆弱性診断の計画策定および診断結果に基づく改善・修正対応 ・SIEM / SOAR等を活用したセキュリティ監視体制の構築およびインシデント対応体制の整備・運用 ・CI/CDパイプラインへのセキュリティチェック組み込み等のDevSecOps推進 ・社内開発チーム向けセキュリティガイドラインの策定、教育・啓蒙活動
・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計および運用の実務経験 ・脆弱性診断またはセキュリティインシデント対応の実務経験 ・社内開発チームに対するセキュリティ啓蒙・ガイドライン策定の実務経験
某グループ会社におけるセキュリティ管理プロセスの高度化に向け、関係会社5社を対象としたCTEMおよびGRC・CRQツールの導入プロジェクトをご担当いただきます。 【具体的な業務内容】 ・各種リスクアセスメントやCTEM取得情報のGRC・CRQツールへのデータ連携設計 ・サイバーリスク定量化・可視化の仕組み構築支援 ・ガバナンス方針・運用プロセスに基づいた要件整理、設計、設定、テスト ・要件定義書、設計書、説明資料、運用関連ドキュメントの作成および関係者調整 セキュリティガバナンスとシステム実装をつなぐ橋渡し役として、プロジェクト推進をリードいただくポジションです。 募集背景 グループ企業におけるセキュリティ管理プロセスの...
・セキュリティ製品の導入プロジェクトにおける要件定義からの実務経験 ・要件定義書、設計書、説明資料などのドキュメント作成経験 ・関係各所との円滑なコミュニケーション能力および調整力
金融系および一般企業向けSASE/SSE製品の 新規導入・運用支援を担当いただくポジションです。 【想定業務】 ・プリセールス強化に伴う提案活動、要件整理、要件定義フェーズでの顧客折衝および課題管理 ・新規案件における PM 指示のもとでの設計、設定、ベンダー調整、成果物ドキュメント（設計書・手順書・報告書）作成 ・既存運用案件（Menlo等）における顧客問合せ対応、一次切り分け、海外・国内ベンダーへの照会および調整対応
・プロキシやネットワークセキュリティ製品の設計経験3年以上 ・顧客対応を伴う導入・運用経験（問い合わせ対応、ベンダー調整等） ・設計書や手順書の作成および顧客折衝経験
某大手製造業の情シス部門にて、グループ内サーバ（約3,000台規模）に対するEDR製品（Sophos Agent）の展開支援を担当いただきます。 【主な業務内容】 ・展開用手順書の作成および公開 ・利用部門からのQA対応および導入支援（原則は利用部門でのインストールとなりますが、失敗時のトラブルシューティングやQA対応を実施） ・各サーバへの導入進捗管理・トラッキング 募集背景 グループ内セキュリティ強化に伴うサーバ約3,000台へのEDR製品展開支援のための増員募集です。
基本リモート ・Windows Server または Linux Server の設計・構築経験 ・ネットワークに関する基礎知識 ・円滑なコミュニケーション能力があり、自走して能動的に動ける方
某大手企業グループにおけるサイバーセキュリティ施策の企画・推進支援をご担当いただきます。 【具体的な業務内容】 ・重要資産やIT資産の棚卸し支援 ・パッチ適用率をはじめとするセキュリティKPIのモニタリング ・標的型メール訓練等のセキュリティ施策の展開（グループ各社・各部門への説明、依頼、進捗管理、QA対応） ・施策説明資料および役員向け報告資料の作成 ・WBS作成、課題管理、論点整理等の取りまとめ業務 ※技術的な構築・運用というよりも、セキュリティの知見を活かして関係各所を巻き込み、施策を円滑に推進するセキュリティコンサルタント/PMO寄りのポジションです。 募集背景 元請け交代枠に伴う募集となります（前倒し参画可能な...
・サイバーセキュリティ領域における実務経験 ・セキュリティ関連施策またはプロジェクトの推進・リード経験 ・PowerPoint、Excelを用いた資料作成および情報整理スキル ・クライアントや関係各所への説明、依頼、進捗フォローを円滑に行えるコミュニケーション力
来年度よりスタートする特許関連システムの開発プロジェクトにおいて、システム全体のアーキテクチャ検討およびセキュリティ設計をリードしていただきます。 【具体的な業務内容】 ・セキュリティ要件の整理および基本方針の策定 ・セキュリティ関連ソリューションの技術調査、比較検討および選定 ・システムアーキテクチャの検討および設計 ・プロジェクト関係者やステークホルダーへの提案、技術的な意思決定の支援 募集背景 特許関連システム開発プロジェクトの発足に伴う、セキュリティおよびアーキテクチャ設計体制の強化のため。
・セキュリティ領域における高度かつ実践的な知見 ・Security by Designの思想に基づくシステム設計・アーキテクチャ設計の実務経験 ・各種セキュリティソリューションのメリット・デメリットを整理し、比較検討および提案ができるスキル
大手物流サービス会社にて、セキュリティエンジニアとしてご参画いただきます。 【主な業務内容】 ・AWSインフラ環境におけるセキュリティ堅牢化の推進および監視業務 ・社内関係部署からのセキュリティ関連の問い合わせ対応 国際物流という大規模な社会インフラを支える現場で、セキュリティエンジニアとしてのスキルアップが図れます。 業務委託のエンジニアも多く活躍しており、意見や改善提案を行いやすい風通しの良い環境です。 募集背景 AWSインフラのセキュリティ体制強化および社内サポート体制の拡充に伴う増員募集となります。
・CISSP、CISA、RISいずれかのセキュリティ関連資格を保有している方 ・AWS認定資格（SOA、SAP、DOPなど）を保有している方 ・AWS環境でのインフラ設計・構築の実務経験
大手金融企業にて稼働しているPeopleSoft環境におけるセキュリティ脆弱性対応プロジェクトにご参画いただきます。 PeopleSoft関連製品および周辺ミドルウェア・OSのバージョンアップを実施し、本番環境への適用から安定稼働までを担当していただきます。 クラウド基盤チームや運用基盤チームと連携を取りながら、環境構築、バージョンアップ作業、検証、移行準備を推進いただくポジションとなります。 【主な業務内容】 ・PeopleSoft環境における脆弱性対応プロジェクトの推進 ・PeopleToolsのバージョンアップ対応 ・OS／ミドルウェア（Windows Server、RHEL等）のバージョンアップ作業 ・クラウド基盤・...
・PeopleToolsまたはPeopleSoft環境の構築・運用経験 ・ミドルウェアおよびOSのバージョンアップ経験 ・Windows ServerまたはLinux(RHEL)の運用経験 ・システムインフラ領域における設計・構築経験 ・各種手順書の作成経験 ・関係部署との円滑な調整およびコミュニケーション能力
以下、概要になります ・SOC（セキュリティ運用センター）におけるアラート監視からインシデント対応・運用改善までのセキュリティ運用全般 ・役割：Tier2担当 ・主な業務：インシデント対応・影響調査、フィッシング判定・不審メール調査、脆弱性情報の収集・影響調査、セキュリティ製品の運用改善、運用フロー・手順書・ナレッジ整備、顧客向け報告資料の作成補助など
・SOC運用またはセキュリティ運用経験 ・セキュリティアラートの監視・分析経験 ・CDN、WAF、EDRなどの運用経験 ・インシデント対応経験 ・Tier2対応経験 ・セキュリティログの確認・分析経験 ・レポート作成経験 ・顧客および関係部署と円滑にコミュニケーションを取れる ・能動的に改善提案や業務推進ができる
以下、概要になります ・SOC（セキュリティ運用センター）におけるアラート監視からインシデント初動対応までのセキュリティ運用 ・役割：Tier1担当 ・主な業務：セキュリティ製品のアラート監視、一次判定・トリアージ・誤検知切り分け、ログ確認・インシデント初動対応、エスカレーション・関係部署連携、インシデント記録・チケット管理、日次・週次レポート作成など
・SOC運用またはセキュリティ運用経験 ・セキュリティアラートの監視・分析経験 ・CDN、WAF、EDRなどの運用経験 ・インシデント対応経験 ・セキュリティログの確認・分析経験 ・レポート作成経験 ・顧客および関係部署と円滑にコミュニケーションを取れる ・能動的に改善提案や業務推進ができる
自社サービスを展開する企業にて、ネットワークエンジニアとしてインフラの安定稼働および最適化をご担当いただきます。 【具体的な業務内容】 ・ネットワーク最適化に向けたルーター、スイッチ等の設計から構築・運用保守 ・社内ネットワークのシステム監視およびトラブルシューティング ・ゼロトラスト環境を含むネットワークセキュリティの運用管理 募集背景 事業拡大および社内ネットワーク環境のセキュリティ強化・最適化に伴う増員募集となります。
・エンジニアとしての実務経験（5年以上） ・ネットワークの設計から構築までの実務経験（3年以上） ・Aruba製品の導入・運用経験 ・ゼロトラストネットワークに関する実務経験・知見
サイバーセキュリティ領域の情報資産、構成管理支援として、以下をご対応いただきます。 ・情報資産管理と構成管理のシステム構築 ‐システム要件定義の整理（SE業務） ‐システムアーキテクチャーの設計（SE業務） ‐関係部署との調整及び施策推進支援（PMO機能） ‐プロジェクト管理（PMO機能） ・構成管理DBのデータモデル設計 ‐資産検出の仕組み ・構成管理と依存関係の整理 ‐脆弱性、および、リスク評価 ・運用設計援 ‐定常運用フローの設計(資産登録/更新) ・定型作業手順の策定と整理 ‐非定常運用フローの設計 ・非定型作業手順の策定と整理 ・プロジェクト管理業務 ‐課題管理 ...
・システム要件定義、システム設計 ・構成管理とリスク管理の対応付け ・ステークホルダーとの協調性 ・中・大手企業でサイバーセキュリティ関連業務の経験 ・プロジェクト管理のスキル
上位PMの元、メンバーとして以下業務をご対応いただきます。 ・情報セキュリティ組織における現状と課題整理支援 ‐課題洗い出し ‐資産管理 ‐対策検討 ‐優先順位検討 ‐スケジュール作成 ・関係部署との調整及び施策推進支援 ‐セキュリティ対策実施の上での関係各署との調整業務 ‐その他各種PMO業務
・IT業務担当実績3年以上 ・サイバーセキュリティ関連業務経験 ・お客様とのコミュニケーションスキル ・上位層向け報告書作成スキル
グループ会社のセキュリティ管理プロセス高度化を目的として、CTEMおよびGRC・CRQツールを導入します。 各種リスクアセスメントやCTEMから抽出した情報をGRC・CRQツールへインプットし、定量化したリスク情報をもとに、将来的には統合ダッシュボードでの管理を予定しています。 今回のPhaseでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、得られた知見をもとに本番展開時の計画・サービス提供内容を検討します。 ※本案件は【要件定義・設計・ドキュメンテーション担当】ポジションでの募集となります。 【業務詳細】 (1)GRC・CRQ製品選定・設計 ・GRC・CRQ製品の検証 ・要件定義 ・単体機...
・セキュリティ関連ソリューションの要件定義・設計・構築・試験デリバリ ・要件定義書・設計書・必要説明資料のドキュメンテーション能力 ・ステークホルダとのディスカッション/調整
グループ会社のセキュリティ管理プロセス高度化を目的として、CTEMおよびGRC・CRQツールを導入します。 各種リスクアセスメントやCTEMから抽出した情報をGRC・CRQツールへインプットし、定量化したリスク情報をもとに、将来的には統合ダッシュボードでの管理を予定しています。 今回のPhaseでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、得られた知見をもとに本番展開時の計画・サービス提供内容を検討します。 ※本案件は【ガバナンス・チームリード】ポジションでの募集となります。 【業務詳細】 (1)GRC・CRQ製品選定・設計 ・GRC・CRQ製品の検証 ・要件定義 ・単体機能設計（基盤・G...
・セキュリティガバナンスに関する知見 ・ガバナンスプロセスの設計経験 ・GRC・CRQプラットフォームのアウトプットを読み解く能力 ・ステークホルダとのディスカッション/調整 ・チームリード経験(5名以下)
セキュリティ施策推進支援として、以下ご対応いただきます。 ・施策推進のための企画、施策説明スライド作成（各社セキュリティ組織・各部門セキュリティ担当者向け） ・説明行脚、施策依頼、進捗回収、QA対応 ・報告書スライド作成（役員向け） ・周辺業務の支援 ※施策の例 ・重要資産棚卸 ・パッチ適用率等セキュリティKPIモニタリング ・標的型メール訓練の調整 ・IT資産棚卸 ・グループ会社のセキュリティ担当者向けフォロー <勤務時間> 9:30～17:45
・サイバーセキュリティの実務経験 ・情報整理・集計（Excel/スプシ） ・企画スライド・依頼スライドの作成スキル ・丁寧なコミュニケーション（チャット/メール、個別依頼/一斉依頼） ・PJ型施策の遂行（WBS/課題管理/論点整理）
クライアント環境にて運用されているPalo Alto製品を対象に、セキュリティパッチの適用作業および関連支援をご担当いただきます。 【主な業務内容】 ・Palo Alto機器へのパッチ適用作業の実施 ・パッチ適用後の基本動作確認・疎通確認 ・現地オンサイトでの作業対応 ・クライアント担当者立会いのもとでの作業実施 ・作業報告書および実施記録の作成 ※パッチ選定や入手、適用可否判断、全体観点での確認はお客様側で対応いたします。 ※平日夜間や休日対応が発生する場合があります（月2～3回程度を想定）。 募集背景 クライアント環境におけるセキュリティ強化および安定運用のためのパッチ適用支援に伴う増員募集となります。
・Palo Alto製品の運用または構築経験（バージョンアップ対応経験を含む） ・ネットワーク機器へのセキュリティパッチ適用経験 ・現地オンサイトでの実作業対応が可能な方
某大手企業信用調査会社における、社内オフィスおよびデータセンター内のネットワーク設計・構築・運用保守をご担当いただきます。 【主な業務内容】 ・社内オフィスおよびデータセンター内ネットワークの設計、構築、運用保守業務 ・ネットワークおよびセキュリティに関するポリシー、設計標準、運用ルールの策定 ・機器リプレース対応や回線切替対応におけるベンダーコントロール ・ネットワーク構成変更に伴う現状分析、課題検討、各種設計検討
・ネットワークおよびセキュリティに関するポリシー策定、設計標準・運用ルールの策定、要件定義、設計、運用改善の経験（2〜3年以上） ・社内オフィスおよびデータセンター内のネットワーク設計・構築・運用保守の実務経験（2〜3年以上）
大手銀行向けの新規システム開発プロジェクトにて、要件定義以降の上流工程およびセキュリティ関連の支援をご担当いただきます。 【主な業務内容】 ・新規開発における要件定義・設計支援 ・開発標準等の策定・検討支援 ・セキュリティツール/製品の検討および脆弱性テスト対応 ・顧客やプロジェクトチーム内との仕様調整・推進業務 募集背景 新規開発プロジェクト推進に伴う体制強化のため
・Javaを用いたシステム開発経験（要件定義・上流工程からの経験必須） ・セキュリティに関する知見（脆弱性テスト対応、セキュリティ製品やツールの検討経験など） ・顧客および関係者と円滑な調整が行える高いコミュニケーションスキル ・能動的・主体的に業務を推進できる行動力
某大手製造業グループのCCoE（Cloud Center of Excellence）メンバーとして、グループ全体のAWS基盤の運用および設計・構築業務をご担当いただきます。 【具体的な業務内容】 ■AWS基盤運用 ・オペレーション - AWS環境の払い出し、個別設定（Python, AWS CLI／専用線・非自然線環境） - Amazon WorkSpaces環境の払い出し（Terraform） - ファイアウォール設定（Juniper, Cisco FTD, AWS Network Firewall） ・レポーティング - 週次・月次報告、コスト分析、セキュリティガードレール準拠状況の確認 ・サービスデスク -...
一部リモート ・AWS基盤の設計・構築実務経験 ・AWS 認定ソリューションアーキテクト - プロフェッショナル（SAP）保有、または同等の高い専門知識 ・一人称で主体的にタスクを推進・自走できる方 ・チーム内外と円滑にやり取りができる高いコミュニケーション能力 ・勤怠が安定しており良好な方
大手自動車系企業グループの IT・サイバーセキュリティガバナンス刷新を担当。 COBIT・ITIL等のフレームワークを用いたガバナンス再設計や役割整理、 CISO機能やCSIRT・SOCの体制構築、ポリシー策定を推進します。 英語での会議対応やドキュメント作成も発生し、 経営層と合意形成を進める上流コンサル案件です。
・ITまたはセキュリティガバナンスの企画・設計・推進経験 ・ポリシー・規程策定または組織・業務プロセス設計経験 ・複数部門やステークホルダーとの調整、プロジェクト推進経験 ・ビジネスレベルの英語力
クライアントは、会計・税務・人事給与・販売管理などの業務システムを手掛ける独立系ソフトウェアベンダーで、業務系SaaS企業への転換を進めている企業となります。 攻撃からデータを守る仕組みと、開発に組み込まれたセキュリティ（DevSecOps）の設計から運用まで一貫してリードいただける方を募集します。 <業務内容> ・Azureを中心としたクラウドセキュリティアーキテクチャの整備 ・脆弱性診断の計画策定・結果対応（外部診断ベンダーとの連携） ・SIEM/SOAR等を用いたセキュリティ監視体制の構築、インシデント対応体制の整備と運用 ・DevSecOpsの推進（CI/CDパイプラインへのセキュリティチェック組み込みなど...
※下記すべてを網羅する必要はございません。 ・パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応の実務経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験
某銀行員向け情報管理システムにおける外部API構築、セキュリティ設計・テスト、およびサーバ設計構築をご担当いただきます。 スキルやご経験に応じて、以下のいずれかのポジションに参画いただきます。 【ポジション1：運用監視設計・Shell開発（9月開始）】 ・アプリケーションサーバの設計・構築における運用監視設計 ・Tivoliを活用した監視設計および運用Shell（Bash）の開発 【ポジション2：WAS/IHS設計・AWSセキュリティ設計テスト（10月開始）】 ・AWS（ALB、CloudFormation等）を活用した基盤設計 ・外部向けAPIにおけるアプリケーションサーバ（WAS/IHS）のセキュリティ設計およびテスト...
・独力で課題や不明点を能動的に調査し、作業を進められる自走力 【ポジション1】 ・Tivoliを用いた運用監視設計の実務経験 ・Shell（Bash）スクリプトの開発経験 ・アプリケーションサーバーにおける運用監視要件の定義・設計経験 【ポジション2】 ・Web/APサーバー（WAS/IHS）の設計・構築経験 ・AWS環境（ALB、CloudFormationなど）の構築・活用経験 ・外部向けAPIまたはWeb/APサーバーにおけるセキュリティ設計およびセキュリティテストの経験
某大手企業向けの脆弱性管理ソリューション導入支援プロジェクトです。 【主な業務内容】 ・脆弱性管理ソリューションおよびチケット管理システムのPoC（検証項目の策定、製品評価、評価結果報告資料の作成） ・採用製品決定後のソリューション構築、運用フロー・各種手順の策定、運用手順書の作成 ・関係者からの問い合わせ対応、技術的助言、課題解決支援 ・各種会議のファシリテーション、アジェンダ・議事録作成、進捗およびスケジュール管理 脆弱性管理の知見を活かし、製品選定のPoCから運用設計、関係者調整まで自律的に推進いただける方を募集しております。 募集背景 脆弱性管理ソリューション導入プロジェクト推進に伴う体制強化のため
・脆弱性管理に関する基礎知識 ・セキュリティ製品／ソリューションのPoC実務経験 ・セキュリティおよびシステム導入に関するアセスメント経験 ・ネットワーク、認証、アクセス制御等のセキュリティ技術に関する知見 ・顧客や他部署等のステークホルダーとの円滑な折衝・調整経験 ・報告書や手順書などの各種ドキュメント作成スキル
eラーニングクラウドサービスの安定稼働に向けた障害対応、運用保守、セキュリティ対応、および業務効率化（改善提案・実装）をお願い致します。 【業務内容】 ・システム障害対応 障害発生時の一次切り分け、ログ取得・解析、関係各所との連絡調整 ・顧客問い合わせ対応（技術支援） アプリケーションに関する問い合わせの一次切り分け、調査、関係各所への調整 ・定期メンテナンス・セキュリティ対応 ソフトウェアの定期アップデートおよびセキュリティチェックの実施 ・システム改善提案・実装 システムのパフォーマンス向上、運用保守最適化に向けた提案および実装 ・その他付随業務 アライアンス先とのアポイントメント調整、提案...
・AWS 用いた設計・実装経験（3年以上目安） ・以下 AWS サービスの実務経験 AWS Lambda、 ALB、 Aurora and RDS、 Amazon EventBridge / Step Functions Amazon S3、 VPC ・セキュリティ／非機能要件の理解 ・Pythonでの開発スキル ・Linuxサーバーおよび各種ミドルウェア（Web/APサーバー）の実務経験 ・Webアプリケーション通信に関するネットワーク知識
クライアント企業のプロダクトセキュリティを推進・構築・運用するチームで、セキュリティエンジニアとして参画いただくポジションです。 数名規模のチームの一員として、各種セキュリティ施策の運用・改善をリードし、社内外の関係者との調整も担っていただきます。 主な担当領域は以下のとおりです。 ・セキュア開発：開発ガイドラインの策定・維持、チェックプロセスの設計・定着・統制 ・組織構築／運営：チーム運営の推進、ナレッジ共有、関係者との調整・交渉 ・構成／脆弱性管理：クラウドセキュリティプラットフォームを用いた構成管理・脆弱性管理、内部脆弱性診断の実施 ・SIEM：基盤の設計・構築・運用、脅威検知ルールの設計・運用 ・SOC：外部SOCベ...
週5日 ・セキュア開発におけるセキュリティエンジニアの経験 ・数名規模のチームリード経験、またはリーダー候補としての主体性 ・主要クラウド環境での構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、または相当する運用経験 ・SOCでのセキュリティ監視・検知ルール設計、インシデント対応の経験 ・顧客や関係者と調整・交渉できるコミュニケーション力
某大手製造業グループのIT・サイバーセキュリティガバナンス刷新を支援する案件です。 COBITやITILなどの業界標準フレームワークに基づき、ITガバナンスの再設計を行います。 グループ本社と事業会社間の役割・権限を整理し、RACI設計、意思決定・エスカレーションフローの整備も担当します。 CISO機能やセキュリティ統括組織の設計、CSIRT・SOCの構想策定から体制構築まで関わります。 NIST CSF 2.0、ISO/IEC 27001、ISO/SAE 21434、IEC 62443といった国際標準を参照し、グローバル展開を視野に入れたプロジェクトです。 英語での会議対応やドキュメント作成が発生するため、ビジネスレベルの英...
一部リモート可 ITガバナンスまたはセキュリティガバナンスに関する企画・設計・推進いずれかの実務経験 ポリシー・規程策定、または組織・業務プロセス設計の経験 複数部門や多様なステークホルダーとの調整、およびプロジェクト推進の経験 ビジネスレベルの英語力（会議やドキュメント作成に支障がないレベル）
サイバーセキュリティ分野でのIT資産および構成管理体制の構築を支援する案件です。 主な業務内容は、以下の通りです。 * システム要件やアーキテクチャの設計 * 構成管理データベースのデータモデル設計 * IT資産の検出方法、構成情報、依存関係の整理 * 脆弱性・リスク評価との連携 * 資産登録・更新のための運用フローや作業手順の策定 PMOとして、関連部署との調整、課題・スケジュール管理、対策の優先順位付けなど、プロジェクト推進全般を担っていただきます。 単なる構築業務だけでなく、「社内IT資産の全体像把握、構成、リスク評価」を基盤に、それらを適切に管理するための仕組みや運用ルールの設計・推進に注力いただく...
以下のスキルをお持ちの方を歓迎します。 * プロジェクト管理の実務経験 * 要件定義やシステム設計といった、上流工程での豊富な経験 * セキュリティ分野における実務経験、もしくはセキュリティ施策の企画・推進経験
顧客企業のセキュリティ運用を幅広く支援するポジションです。 各種セキュリティ製品から発報されるアラートの分析、およびインシデント発生時の迅速な調査と対応を行います。 具体的には、以下のような業務が含まれます。 - CDN、WAF、EDR、メールセキュリティ製品など、多岐にわたるセキュリティアラートのトリアージ - 詳細なログ分析を通じた影響範囲および原因の特定 - 関係部署と密に連携し、最適な対応方針を検討・実行 - 不審なメールやフィッシング詐欺の解析 - SOC一次切り分け担当者からのエスカレーションに対する技術的な支援 - 各種セキュリティ製品の継続的な監視と、ホワイトリスト・ブラックリストの管理 - 最新の脆弱性情報...
・SOC運用、またはセキュリティ運用に関する実務経験 ・WAF、EDRなどのセキュリティアラートに対する調査・分析経験 ・セキュリティインシデント対応、またはログ分析の実務経験 ・顧客や関係部署との円滑な調整能力、および報告資料の作成スキル
某企業の情報システム部門メンバーとして、 インフラ・クラウド環境の管理・運用からセキュリティ対策まで、 社内IT全般の多岐にわたる支援業務をご担当いただきます。 具体的な業務内容としては、 ・IT関連のアセスメント対応（インフラ領域） ・セキュリティ強化策に伴う社内システムの変更管理およびベンダーとの調整 ・社内ITインフラ（ネットワーク、PC等）の維持管理 ・社内システム利用者からの問い合わせ対応、サポート ・PCや業務システムの操作指導、障害発生時の初期対応 ・アカウントパスワードのリセット（Microsoft 365, Microsoft Entra ID）や権限に関する問い合わせ対応 ・IT関連機器の導入準備、設定、...
・情報システム部門での実務経験が3年以上ある方 ・以下のいずれかの環境における運用管理経験をお持ちの方： ・Microsoft 365 / Microsoft Entra ID (Azure AD) ・オンプレミスAD / Azure仮想サーバー ・Intune等のMDMツール ・ネットワーク機器（ルーター、スイッチ、無線AP）に関する基礎知識と運用管理経験 ・PCを含むIT機器のライフサイクル管理（キッティングから廃棄まで）のご経験 ・IT運用に関連する各種ドキュメント作成の経験
社内ITインフラの構築・運用を幅広く担当いただくポジションです。 特にFW/UTMやNWセキュリティの強化に注力し、リーダークラスとしてチームを牽引していただきます。 募集背景 社内ITインフラの更なる強化とセキュリティ体制の拡充のため、即戦力となるリーダークラスの人材を募集しています。
FW/UTM、VPNなどのネットワークセキュリティ機器に関して、要件定義から設計、構築、保守までの一連の経験をお持ちの方。 また、AWSやAzureなどのクラウド基盤構築の実績も必須です。
某飲食系企業の社内ITインフラにおいて、AWSおよびGCP環境が複雑化し、セキュリティリスクが増大しているという課題に対し、それらを解決するための業務改善ツールの開発と仕組みの構築をお任せします。 クラウド資産の可視化、構成図の自動生成、変更点のリアルタイム検知、情報収集の効率化などを通じて、クラウド運用の高度化を実現することを目的とした開発プロジェクトです。 募集背景 某飲食系企業では、社内ITインフラにおけるAWS/GCP環境の急速な拡大に伴い、管理の複雑化と潜在的なセキュリティリスクが増加しています。 これらの課題を解消し、より堅牢で効率的なクラウド運用体制を構築するため、新たな業務改善ツールの開発と仕組み作りを推進す...
Python ・AWS/GCP環境における業務改善ツールの開発経験 ・セキュリティに関する基礎知識（IAM、ログ管理、権限設定など）
本案件は、某自治体の庁内基盤更改プロジェクトにおいて、 RFPに対する提案対応全般をご担当いただきます。 具体的には、RFI提案書の確認、RFP内容の精査、 提案書の骨子検討から構成設計、執筆、編集、最終確認、取りまとめまで、 一連の業務をリードしていただきます。 また、メーカーやベンダーとの連携による仕様確認、 見積り依頼・確認、そしてSE積算業務も含まれます。 プロジェクト推進における各種打ち合わせへの参加も重要な役割となります。
以下のスキルと経験が必須となります。 ・自治体の庁内基盤更改プロジェクトにおける豊富な経験、 特に三層分離構成の知識をお持ちの方 ・RFP（提案依頼書）関連業務の実務経験がある方 ・ゼロトラストセキュリティ、特にSASE（Secure Access Service Edge） またはSSE（Security Service Edge）に関する知見と実務経験
官公庁のセキュリティ管理者業務における 企画、実施、運用および分析の支援を行っていただきます。 個人情報保護法や政府のサイバーセキュリティ統一基準に準拠した システムのセキュリティ設計経験が求められます。
・公的機関システムでのセキュリティ企画、実施、運用、分析経験 ・個人情報保護法および政府のサイバーセキュリティ統一基準に準拠した 個人情報取り扱いシステムのセキュリティ設計経験
情報システム部門における多岐にわたる支援業務をお任せします。 具体的には、インフラ関連の対応を含め、社内の情報システム業務全般をご担当いただきます。
PM 情報システム部門でのリーダー経験をお持ちの方。
ネットバンクの保守および開発プロジェクトにおいて、AI活用ツールの検討から設計、構築までを一貫して担当いただきます。 具体的には、AI環境、AWS環境、Linuxサーバーの設計・構築（上流工程を含む）を行い、Snowflake環境の改修・保守も行います。 また、セキュリティ設計や各種ドキュメント作成、保守・運用改善、技術支援も業務に含まれます。 参画後はリーダーとして、3〜4名体制の作業管理や体制構築もお任せします。 募集背景 ネットバンクシステムの更なる機能拡充と安定運用を目指し、特にAI技術の導入による効率化を推進するため、増員を計画しています。リーダーシップを発揮し、プロジェクトを牽引いただける方を募集します。
AI ・AWS環境の設計・構築において、一人称で対応できる経験 ・Linuxサーバーの構築経験 ・チームリーダーとしての経験
来年度より、某特許関連システムの開発プロジェクトが本格的に始動します。 この新規プロジェクトにおいて、システム全体のアーキテクチャ検討からセキュリティ設計までを一貫してリードしていただける方を募集しています。 募集背景 来年度からの新規プロジェクト始動に伴い、システム全体の基盤を支えるセキュリティアーキテクトとしてご活躍いただける方を求めています。
・セキュリティに関する深い専門知識と実践的な経験があること。 ・Security by Designの理念に基づいたシステム設計経験があること。 ・各種セキュリティソリューションについて、導入時のメリット・デメリットを詳細に分析し、比較検討・提案できる能力があること。
大手金融グループの基準に基づき、包括的なリスクアセスメントを主導していただきます。 具体的には、共通のリスク評価フレームワークを活用し、システムや業務プロセスの脆弱性を特定し、ビジネスへの影響度を考慮した上で対策の優先順位を策定します。 また、セキュリティ統制（ガバナンス）の構築と維持にも携わります。 アセスメント結果に基づき社内規程を整備し、各事業部門への改善勧告と、その実施状況のモニタリングを主導します。 CSIRT体制の監督とプロセス最適化も重要な業務です。 インシデント発生時のエスカレーションフローや報告体制が、ガバナンスの観点から有効に機能しているかを定期的にレビューし、継続的な改善を推進します。 さらに、サー...
・セキュリティガバナンスまたはリスクアセスメントに関する1年以上の実務経験をお持ちの方。 FISC安全対策基準、NIST CSF、ISO27001などのフレームワークを用いた、組織的なセキュリティ評価や監査の経験がある方を歓迎します。 ・金融業界における規制やコンプライアンスについて深い理解をお持ちの方。 金融庁の監督指針や業界ガイドラインに基づき、ITリスクを適切に言語化し、文書化できる能力を求めます。 ・高度なステークホルダー調整力をお持ちの方。 情報システム部門、コンプライアンス部門、そしてグループ各社の担当者と円滑に合意形成を行い、プロジェクトを強力に推進できるコミュニケーション能力が必須です。
本案件は、既存のMicrosoft 365環境のセキュリティ運用を強化するフェーズです。 目的は、組織内の機密情報を可視化し、保護することにあります。 具体的には、Microsoft Purviewの秘密度ラベルの設計・適用、およびDLP（データ損失防止）機能のオンプレミス環境およびエンドポイントへの拡張を実施します。 参画いただく方には、現行環境の調査から始まり、要件定義、設計、構築、テスト、そして運用への引継ぎまで、プロジェクトの全工程にわたってご担当いただきます。 詳細な作業内容としては、既存のラベルやDLPポリシー、ファイルサーバー構成の棚卸しといった現行環境の調査、各種設計書の作成と合意形成、秘密度ラベル体系の設計と...
以下のいずれかの実務経験をお持ちの方： ・Microsoft Purview Information Protectionにおける秘密度ラベル、ラベルポリシー、自動ラベル付けに関する設計および構築経験。 ・Purview Information Protection スキャナー（旧AIPスキャナー）のオンプレミス環境での展開と運用経験。 ・Purview DLPのポリシー設計、およびエンドポイントDLPの導入経験。 ・設計書や手順書などのドキュメントを自力で作成できる能力。
大手保険会社にて、セキュリティ強化のためのサイバー脅威対策を支援するプロジェクトです。 セキュリティコンサルタントと連携し、IT資産の調査、脆弱性管理、パッチ適用体制の構築を実務として推進いただきます。 具体的には以下の業務を担当します。 1. セキュリティコンサルタントとの連携窓口業務（依頼対応、質疑応答など） 2. プロジェクトマネジメントオフィス（PMO）業務： - 某保険システムベンダーへの照会・ヒアリング - 調査項目整理 - 進捗・課題・QA管理 - 会議調整・運営、議事録作成 - ベンダーコントロール 3. 各種ドキュメント作成： - IT資産管理台帳 - 脆弱性管理規定 - 脆弱性対応フロー・体制図など 4....
一部リモート この案件で必須となるスキルは以下の通りです。 ・セキュリティ関連プロジェクトへの参画経験をお持ちの方 ・システム開発、またはセキュリティ関連プロジェクトでのPMO経験をお持ちの方 ・セキュリティ体制構築や運用整備に携わった実務経験 ・Microsoft Office（Excel、PowerPoint、Word）を用いたドキュメント作成経験
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。