IT戦略室にて、通販事業におけるシステム運用および開発業務全般の支援をご担当いただきます。 業務系SEの知見をベースとしながら、サイバーセキュリティ対策プロジェクトの推進支援を行っていただきます。 【主な業務内容】 ・サイバーセキュリティ対策プロジェクトの推進支援 ・関係者へのヒアリングおよび要件整理 ・課題・タスクの管理および進捗可視化 ・関連情報の収集および報告用資料の作成 募集背景 体制強化および交代枠に伴う募集となります。
一部リモート ・業務系アプリケーション開発経験（SEクラス） ・インフラに関する基礎知識 ・関係各所との円滑なコミュニケーション能力
Microsoft 365および各種セキュリティ関連サービスの導入・運用支援プロジェクトにおいて、顧客フロントに立ち導入を推進していただきます。 【主な業務内容】 ・クライアントとの要件調整および導入プロジェクトの推進・マネジメント ・M365やセキュリティ関連ツールの導入・移行計画の策定および実行支援 ・運用プロセスの構築および運用保守体制への引き継ぎ支援 ・各種課題管理・進捗管理・顧客折衝 募集背景 クライアントにおけるMicrosoft 365およびセキュリティ基盤の導入推進体制強化に伴う募集となります。
・Microsoft 365または基幹システム（SAP等）の導入プロジェクトにおける実務経験 ・ITコンサルティングまたはプリセールスとしての業務経験 ・顧客フロントでの円滑なコミュニケーションおよび折衝経験
大手製造メーカーにおける半導体製造装置向け組込みソフトウェアのEUサイバーレジリエンス法（EU CRA）適合改修プロジェクトに参画いただきます。 【主な業務内容】 ・EU CRA等のサイバーセキュリティ規格への適合に向けた企画立案 ・改修プロジェクト全体の推進・実行マネジメント ・ステークホルダーや開発チームとの要件調整・ディレクション業務 募集背景 EUサイバーレジリエンス法への適合改修を円滑に企画・実行推進するための体制強化に伴う募集となります。
一部リモート ・組込みソフトウェア開発の実務経験 ・EU CRAなど各種サイバーセキュリティ規格への適合・改修に関する実務経験
SOC（Security Operation Center）基盤におけるCI/CDおよび各種自動化のアーキテクチャ設計・構築をご担当いただきます。 具体的には、構築・設定・バージョン管理・変更管理における自動化基盤の設計から実装までを一貫して推進していただきます。 【主な業務内容】 ・CI/CD基盤のアーキテクチャ設計および構築 ・IaC / Playbook / Pipelineにおけるコード構成の責務分離設計 ・データモデルの設計 ・運用およびガバナンス基盤の設計・実装 ・自動化における標準化と構造化の推進
リモート ・IaCや構成管理ツールを用いたインフラ自動化の実務経験 ・CI/CDパイプラインの設計および実装経験 ・システムアーキテクチャの設計経験 ・24/365運用基盤の設計または運用経験 ・大規模インフラ環境での標準化・自動化プロジェクト経験 ・Linux（RHEL9）におけるCUI操作スキル
大手事業会社における開発・運用プロジェクトにて、WebアプリケーションおよびITインフラの脆弱性管理やセキュリティ修正運用業務をご担当いただきます。 【主な業務内容】 ・セキュリティ診断ツールを活用したリスク分析および診断の実施 ・診断結果に基づく対象システムへのリスク評価、改修要否および優先度の整理 ・開発ベンダーへの改修依頼・指示、および対応進捗の管理 ・ASM（Attack Surface Management）運用の推進および改善提案
・WebアプリケーションまたはITインフラのセキュリティに関する基礎知識をお持ちの方 ・脆弱性診断、脆弱性管理、またはセキュリティ運用のいずれかの実務経験 ・セキュリティ診断ツールの出力結果を分析し、システム影響度や改修優先度を整理・判断できる方 ・開発ベンダーや関連部署と連携し、脆弱性改修を円滑に推進した経験 ・自発的に課題を整理し、関係各所と適切なコミュニケーションを取りながら主体的に業務を推進できる方
情報セキュリティに関する問合せ対応業務に携わっていただきます。
・ＩＳＭＳまたはＮＩＳＴの知見
セキュリティ施策として運営しているSBOMによる脆弱性管理(yamory)、 およびリリース前の脆弱性診断(AeyeScan)の運営全般をご担当いただきます。 主な作業は下記の通りです。 ・製品運用保守、運用/導入サポート ・Q&A対応、運用/導入進捗管理、ドキュメント作成 ・会議体運営
・セキュリティ関連業務経験（3年以上） ・脆弱性調査や脆弱性対策にかかる業務経験（1年以上） ・SBOMや脆弱性管理にかかる業務経験（1年以上） ・脆弱性診断にかかる業務経験（1年以上） ・セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 ・Webアプリ/サイトの設計/開発/運用にかかる業務経験 ・CTI/ASMにかかる業務経験 ・EXCELを業務に活用できる経験 ・PowerPointを業務に活用できる経験
大手エネルギー企業におけるSOC（Security Operation Center）の二次対応支援をご担当いただきます。 【主な業務内容】 ・外部SOCよりエスカレーションされたインシデント案件の調査・二次対応 ・一次対応メンバーからの相談対応（対応方針の指示、進め方のレクチャー） ・セキュリティログの分析およびレポーティング作成 ・SOC運用体制の改善提案および支援業務 ※11月からの外部SOC本番稼働に伴い、1日あたり10〜15件程度の対応を想定しております。 募集背景 外部SOCの本番稼働（11月予定）に伴い、エスカレーション対応および体制強化を目的とした増員募集となります。
一部リモート ・SOCにおける実務対応経験 ・セキュリティログの分析および調査経験 ・OSINTに関する知識や活用経験
グループ会社5社を対象としたサイバーリスク管理の高度化プロジェクトです。 CTEMおよびGRC・CRQツールを活用し、セキュリティガバナンスの強化を推進していただきます。 【主な業務内容】 ・GRC・CRQツール導入に向けた要件整理および検証作業 ・CTEMによる取得情報とツールの連携設計・対応 ・運用手順書や各種説明資料の作成 ・関連ステークホルダーとの要件・仕様調整 ・パイロット導入後の課題整理および振り返り対応 募集背景 グループ全体のサイバーセキュリティリスク管理高度化およびツール導入推進に伴う体制強化のため。
フルリモート ・セキュリティ製品の導入案件における要件定義・設計の実務経験 ・要件定義書、設計書、説明資料などの各種ドキュメント作成経験 ・CTEM、GRC、CRQいずれかに関する実務経験または深い知見
某大手企業グループ会社向けに、セキュリティ施策推進の企画から関係部署への説明、進捗管理、役員向け報告書の作成まで幅広くご担当いただきます。 【主な業務内容】 ・セキュリティ施策推進の企画立案および説明資料（スライド）の作成 ・関係各部署やグループ会社への説明・展開 ・各施策の進捗回収およびQA対応 ・役員向け報告資料・レポートの作成 【具体施策例】 ・重要IT資産の棚卸し支援 ・パッチ適用率等のKPIモニタリング設計・運用 ・標的型メール訓練の企画・調整 ・グループ会社セキュリティ担当者へのフォローおよび定着化支援 募集背景 グループ全体のサイバーセキュリティガバナンス強化に伴い、各施策を円滑に推進・管理できる体制を強化...
・サイバーセキュリティ領域における実務経験 ・Excel／スプレッドシートを用いたデータの集計・分析および情報整理の経験 ・企画書や依頼用スライドなど、わかりやすい資料作成スキル ・丁寧かつ円滑なテキストコミュニケーション（チャット・メール） ・WBS作成、課題管理、論点整理などのPMO/プロジェクト推進スキル
金融サービス（暗号資産交換所）におけるサイバーセキュリティ対策の強化を支援いただきます。 【具体的な業務内容】 ・脅威・攻撃検知の仕組み構築および運用 ・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用 ・ゼロトラストアーキテクチャの推進 ・各種関連ドキュメントの作成 募集背景 暗号資産交換所におけるサイバーセキュリティ強化およびゼロトラスト化推進に伴う増員募集となります。
・Azure環境の設計・構築経験 ・Active Directory（AD）の構築・運用経験
大手人材サービス企業におけるセキュリティ体制の強化に向けた各種推進業務をご担当いただきます。 【主な業務内容】 ・脆弱性管理ツールの導入および運用推進（現在FutureVuls等のツールをPoC中） ・Webアプリケーション脆弱性診断の内製化支援および運用定着（Vaddyなどを活用予定） ・社内セキュリティガイドラインや文書の作成、セキュリティ教育の推進 募集背景 セキュリティ体制のさらなる強化および内製化推進に伴う増員募集となります。
・脆弱性管理ツールの導入および運用経験 ・Webアプリケーションの開発・運用経験 ・Webアプリケーションセキュリティの実務経験および脆弱性診断の実施経験 ・PSIRT / CSIRT等のセキュリティ組織の立ち上げまたは運用経験 ・PHPを用いた開発または読解経験 ・情報セキュリティ関連資格の保有 ・セキュリティ教育・啓蒙活動および社内文書の作成経験
生成AIを活用したアプリケーション向け脆弱性スキャンに関する技術検証（PoC）をご担当いただきます。 【具体的な業務内容】 ・検証用となる脆弱性を含んだアプリケーションおよび検証環境の設計・実装 ・生成AIを用いた脆弱性検出における精度および有効性の検証・評価 ・ソースコード診断およびコードスキャンの実施 ・既存のSAST／DASTツール等との精度比較・検証 ・DevSecOpsおよびCI/CDパイプラインへのセキュリティ診断組み込みに向けた技術検証
・アプリケーションの開発実務経験（バイブコーディング等を含む） ・脆弱性診断やセキュリティ検証の実務経験 ・ソースコードレビューの実務経験
大手鉄道会社の現場作業者向け作業管理システムを オンプレミスからAWSへリフトします。 AWSマネージドサービスを活用し、 非機能要件定義から基盤設計、IaC実装、運用設計まで担当。 ECS Fargate、Aurora PostgreSQL、CI/CDなど幅広く利用。
・非機能要件に基づくAWS基盤設計経験 ・AWSマネージドサービスの設計・構築経験 ・CI/CDおよびIaCの知識と実務経験 ・セキュリティ要件を満たす構成設計力 ・監視・運用経験
某IT・ネットワークソリューション企業にて、SASE商材サービスの導入に向けた検証からプリセールス業務まで幅広くご担当いただきます。 【主な業務内容】 ・Cloudflare等のSASE商材を中心とした検証環境の設計および構築 ・機能検証・動作確認等のテスト実施 ・導入に向けたプリセールス活動および技術的サポート ・各種ドキュメントの作成 募集背景 SASE商材サービスの本格展開および導入支援に向けた体制強化のため、検証およびプリセールスを担当いただけるエンジニアを募集いたします。
一部リモート ・ネットワークの設計および構築実務経験（検証環境の構築が可能なレベル） ・ファイアウォール（FW）製品に関する実務経験および知識 ・顧客やチームと円滑に連携できるコミュニケーションスキル
金融機関向けセキュリティ監視環境（FinSOC）における、セキュリティ運用および基盤対応をご担当いただきます。 【主な業務内容】 ・Azure / Microsoft Sentinel / Log Analytics環境におけるセキュリティログ基盤の運用保守 ・Zscalerをはじめとする各種セキュリティ製品・サービスのログ取り込み設定およびチューニング ・ログ取り込みに伴う調査、設定変更、動作確認 ・アラート検知およびセキュリティ運用の支援 リーダー1名、メンバー1名の計2名体制での参画を想定しております。 募集背景 FinSOC環境のセキュリティ監視体制強化およびログ取り込み基盤の運用拡充に伴う増員募集となります。
一部リモート ・Microsoft Azureに関する実務経験または深い知見 ・Microsoft Sentinel、Log Analyticsなどのセキュリティ製品・ログ分析基盤の実務経験
某企業のCSIRTチームに参画いただき、セキュリティ運用およびインシデント対応業務を支援していただきます。 【主な業務内容】 ・セキュリティアラートの検知および分析・一次対応 ・セキュリティインシデント発生時の調査・原因究明・報告 ・JVNやCVEなどの脆弱性情報の収集および整理 ・インシデント対応関連のドキュメント作成 ・必要に応じたセキュリティ演習の準備および関連打ち合わせへの参加（日本橋拠点等での対応含む） 募集背景 CSIRTチームにおける体制強化およびセキュリティインシデント対応業務の円滑な推進のため。
・セキュリティアラートの分析および対応の実務経験 ・セキュリティインシデントの調査・対応経験 ・JVN、CVE等の脆弱性情報に関する基礎知識 ・セキュリティに関する報告書および各種ドキュメントの作成経験
社内セキュリティ技術コンサルタントとして、以下の業務をご担当いただきます。 ・社内関係部署からのセキュリティに関する技術的な相談受付・対応 ・開発部門におけるセキュリティ設計のレビューおよび技術的アドバイスの実施 ・セキュリティ技術に関する最新動向・脅威情報の調査および社内への共有・報告 募集背景 社内セキュリティ体制の強化および開発部門への技術支援強化に伴う増員募集となります。
・セキュリティ技術に関するコンサルティングなど、高度なセキュリティ業務の実務経験（5年以上） ・ネットワーク、OS（Windows / Linux / Mac）、主要IaaS（AWS / GCP / Azure）などITインフラ全般の基礎知識 ・プログラミング実務経験 ・インシデント対応の経験
クライアント向けに提供している各種ネットワークおよびセキュリティソリューションの導入支援・運用サポート業務をお任せいたします。 【主な業務内容】 ・ソリューションの導入支援および運用サポート ・各種ドキュメント・資料の作成 ・通信回線や通信機器の手配・調整業務 ※既存参画メンバーの交代に伴う募集枠となります。 募集背景 参画中メンバーの交代に伴う増員募集となります。
・WAN、有線LAN、無線LAN等のネットワーク構築または運用サポート経験 ・ファイアウォールやUTM等のセキュリティ製品に関する構築・運用サポート経験（通算6ヶ月以上）
大手企業向けにサイバーセキュリティ支援を提供している某大手SIerにて、複数進行中のセキュリティプロジェクトに参画いただきます。 【主な業務内容】 ・顧客および関係各所へのヒアリング、課題の整理・分析 ・セキュリティ方針の策定、推進計画および各種ドキュメントの作成 ・サイバーセキュリティガバナンスの統制強化支援 ・SOC/CSIRT運用の高度化支援 ・脆弱性リスク管理、アセスメント支援 ・ベンダーコントロールおよびプロジェクト推進 単なる技術的構築や監視にとどまらず、顧客折衝や上流コンサルティング、マネジメント寄りの領域を担当していただきます。 募集背景 大手企業向けセキュリティプロジェクトの案件増加および体制強化に伴う...
・サイバーセキュリティ領域における実務経験 ・セキュリティコンサルティング、PM/PMO/PL、要件定義などの上流工程経験 ・顧客やベンダーとの調整・折衝経験、またはSOC/CSIRT関連業務の実務経験
某決済システムにおけるAWSインフラ基盤の設計および構築をご担当いただきます。 【主な業務内容】 ・ECS、Step Functions、EventBridge、Lambda等を活用したバッチ処理基盤の詳細設計、構築、テスト ・PCI DSSに準拠した高水準セキュリティ要件に基づくIAM・IAMポリシーを中心とした権限設計・セキュリティ精査 ・ECS、Lambda、S3など各種AWSリソースの構築 ・Terraformを用いたIaC（Infrastructure as Code）による環境構築およびGitでのコード管理 募集背景 決済システムの機能拡張およびセキュリティ強化に伴うAWSインフラ基盤構築のための増員募集です。
一部リモート ・AWS環境におけるインフラ設計・構築の実務経験 ・Terraformを用いたIaC環境の構築・運用経験 ・PCI DSS等のセキュリティ基準に関する基礎的な知見 ・IAM / IAMポリシーなどを利用した権限・セキュリティ設計の経験 ・Gitを用いたソースコード管理・バージョン管理の実務経験
大手SIer向けに、Splunkを用いたセキュリティ監視およびログ分析基盤の設計・構築・運用支援をご担当いただきます。 【具体的な業務内容】 ・Splunk Enterprise / Splunk Enterprise Securityの設計、構築、運用 ・Universal Forwarder / Heavy Forwarderを活用したログ収集設計およびチューニング ・SPLを用いた検索クエリ、可視化ダッシュボード、各種レポートの作成 ・セキュリティ監視アラートルールの設計・チューニング ・各種ログの調査・分析およびセキュリティイベントの検知・確認 ・SOC / CSIRTとの連携、セキュリティ分析および改善提案の実施 ...
・Splunkを用いた実務経験 ・Linux環境におけるシステム運用・保守経験 ・各種ログの調査および分析経験
某大手外資系生命保険会社における大規模DXおよびセキュリティ運用支援プロジェクトとなります。 具体的には以下の業務を担当していただきます。 ・ID/権限管理運用業務 - Active Directory、One Identity Manager、CyberArk等を用いたIDおよび権限の登録、変更、削除、棚卸業務 - 関連する各種問い合わせ対応および緊急障害対応 ・セキュリティツール開発保守業務 - CyberArkやOne Identity Managerの証明書更新、バージョンアップ、機能追加、アラート対応 ・セキュリティツールAdmin業務 - Zscaler、Qualys、CrowdStrike、Saf...
・セキュリティツールの運用・管理実務経験 ・Active Directory等のID/権限管理の実務経験 ・英語を用いた実務対応（主にメールでのやり取り）が可能な方
某大手総合不動産グループのインフラ基盤におけるCSIRTおよびセキュリティ運用支援をご担当いただきます。 【具体的な業務内容】 ・CSIRT Tier1業務（外部SOC連携、インシデントハンドリング） ・個別サーバ等のインシデント対応および各種ログ分析 ・グループ共通のセキュリティ施策検討および高度化の推進 募集背景 セキュリティ体制の強化および運用高度化に伴う増員募集となります。
※下記のうち2項目以上に該当する方 ・CSIRTでのインシデント対応、またはSOCアラート調査・ログ分析のご経験 ・PCやサーバのフォレンジック実務経験 ・Elastic Cloud等のSIEM製品の運用保守経験 ・MDE等のEDR製品におけるアラート対応経験
大手通販事業を展開する企業向けに、IT戦略室におけるサイバーセキュリティ対策推進およびシステム運用・開発全般を支援していただきます。 業務系SEのバックグラウンドを活かし、アプリ・インフラ双方の基礎知識を基に以下の業務を能動的に推進していただきます。 ・関係部署やベンダーへのヒアリングおよび要件確認 ・セキュリティ課題・タスクの管理および推進 ・各種情報の収集、取り纏め、および報告用資料の作成 募集背景 通販事業システムにおけるサイバーセキュリティ対策の推進および運用体制強化のための募集となります。
一部リモート ・業務系SEとしてのシステム開発・運用実務経験 ・インフラおよび業務アプリケーション双方に関する基礎知識 ・ネットワークやセキュリティに関する基本的な知識 ・円滑なコミュニケーション能力および主体的な発信力
SharePointに対するMicrosoft Purviewを活用したデータライフサイクルの導入支援をご担当いただきます。 【具体的な業務内容】 ・SharePointに対するデータライフサイクルの導入推進 ・Microsoft Purviewの秘密度ラベルおよびDLP（データ損失防止）の要件定義・検証 ・ラベル導入範囲の検討およびDLP制御範囲の定義 ・基本設計、詳細設計書の作成 ・設計に基づく構築・導入対応 募集背景 データライフサイクル導入に伴うセキュリティ強化および体制強化のための募集となります。
・Microsoft Purviewに関する基本的な理解・知識 ・秘密度ラベルに関する基本的な理解・知識
以下、概要になります ・リモート可能です ・Microsoft Defender for Cloudの展開設計および運用設計の業務 ・役割：セキュリティ設計メンバー ・主な業務：展開方針と構成の設計、導入後の運用設計、関連ドキュメントの作成、要件・仕様の調整など
＜必須要件＞ ・Microsoft Defender for Cloudの展開設計および運用設計の経験、または深い知見 ・Microsoft Azure環境でのセキュリティ設計経験 ・クラウドセキュリティ製品の改修や機能追加の経験
グループ会社5社を対象に、CTEMおよびGRC・CRQツールを活用したサイバーリスク管理の高度化を推進するプロジェクトです。 セキュリティガバナンス方針のシステムへの落とし込みや、リスク情報を継続的に管理・可視化できる仕組みの構築を行います。 【主な業務内容】 ・GRC、CRQツール導入に向けた要件整理および検証 ・CTEMから取得した情報と各種ツールの連携 ・運用手順書や説明資料の作成 ・ステークホルダーとの要件・仕様調整 ・パイロット導入後の課題整理および振り返り 募集背景 グループ企業全体のサイバーリスク管理高度化およびガバナンス強化に伴う体制増強のため。
・セキュリティ製品の導入案件における要件定義および設計の実務経験 ・要件定義書、設計書、説明資料などの各種ドキュメント作成経験 ・CTEM、GRC、CRQのいずれかに関する知見または実務経験
某決済システムにおけるAWS基盤の設計および構築業務をご担当いただきます。 【具体的な業務内容】 ・ECS、Step Functions、EventBridge、Lambda等を活用したバッチ処理基盤を中心とする詳細設計、構築、テスト ・PCI DSS準拠を前提としたセキュリティ要件の整理・対応 ・IAMを中心とした権限設計およびセキュリティ精査 ・Terraformを用いたIaC（Infrastructure as Code）によるインフラ環境のコード化・構築 募集背景 決済システムのAWS基盤構築に伴う体制強化のため。
・AWS環境における設計および構築の実務経験 ・Terraformを使用したIaCでのインフラ構築経験 ・PCI DSS基準に基づくセキュリティ知見 ・IAM/IAM Policy等を用いた権限・セキュリティ設計の実務経験 ・Gitを用いたソースコード管理の実務経験
某大手製造業における情報セキュリティ運用の統括管理および改善業務をご担当いただきます。 【主な業務内容】 ・情報セキュリティ運用業務の統括管理（要員、品質、進捗、課題管理等） ・運用プロセスの改善および効率化の推進 ・障害や各種問い合わせ内容の分析、FAQの作成・整備 ・脆弱性情報の分析および運用手順の最適化 ・インシデント一次分析、脆弱性対応、共通運用フローの策定および標準化 ・運用に関連する各種ドキュメントの作成・更新 募集背景 情報セキュリティ体制の強化および運用プロセスの標準化・高度化に伴うリーダー増員のため。
・運用管理者の実務経験 ・情報システムまたは情報セキュリティ領域におけるチームリーダー経験 ・成果物（ドキュメントやレポート等）の品質・進行管理経験
既存のクラウドPBXシステムに対し、Entra ID（旧Azure AD）を利用したSAML認証機能の導入支援をご担当いただきます。 認証領域のスペシャリストとして、仕様検討をはじめ基本設計・詳細設計、実装から検証フェーズまで、一貫して主体的にリードいただくポジションとなります。 募集背景 既存クラウドPBXシステムにおけるセキュリティ強化およびシングルサインオン（SSO）対応に伴うSAML認証機能追加のため、認証領域の有識者を募集いたします。
・認証機能に関する設計・開発の実務経験 ・上流工程（仕様検討、要件定義、基本設計）の経験 ・設計から実装、検証まで主体的に推進できる方
■案件概要 Cisco Duoを用いたSSE製品のIdP機能実装支援を担当していただきます。 認証基盤の構築を通じて、ユーザー認証の一元管理を実現するプロジェクトです。 ■業務内容 ・SSE製品におけるIdP機能の設計および実装を行う。 ・多要素認証を含む認証基盤の構築を推進する。 ・既存システムとの認証連携設定を実施する。 ・認証基盤の運用保守およびトラブルシューティングを行う。 ■開発環境 Cisco Duo, Microsoft Entra ID, Okta, HENNGE One, Keycloak
IdP構築経験 認証基盤の設計・実装経験
大手不動産グループ企業におけるNW・セキュリティ領域を中心としたインフラプロジェクト推進業務です。 具体的には以下の業務をご担当いただきます。 ・ネットワークおよびセキュリティ関連プロジェクトの推進・マネジメント支援 ・Ciscoをはじめとする各種NW機器の設計・設定・検証・導入 ・SASE / SWG / SD-WAN環境の導入推進 ・各種セキュリティ基盤の運用および保守対応 募集背景 案件拡大に伴う体制強化のため、リーダーおよびメンバーの複数名体制で募集いたします。
一部リモート 【リーダー枠】 ・インフラまたはNW領域におけるPM/PL推進経験 ・Cisco等のネットワーク機器の設計・設定経験 【メンバー枠】 ・ネットワーク構築の実務経験（2〜3年以上目安）
Splunk CloudおよびSplunk ESを活用した、SOC（Security Operation Center）運用支援業務をご担当いただきます。 【具体的な業務内容】 ・Tier2-3 SOCアナリストとしてのセキュリティアラート詳細分析 ・各種ログの相関分析 ・ログ取得に関する設計・検討 ・Threat Hunting（脅威ハンティング） ・SOC運用手順書の作成および整備
・Splunk CloudまたはSplunk ESの実務運用経験 ・セキュリティログの詳細分析・相関分析の経験 ・SOC運用（アナリスト）の実務経験
金融SOC（Security Operation Center）環境におけるセキュリティ基盤対応および運用業務をご担当いただきます。 【主な業務内容】 ・AzureおよびMicrosoft Sentinel、Log Analyticsを活用したセキュリティ基盤の設計・運用・改修 ・各種セキュリティログ（Zscaler等）の収集・分析基盤の構築および取込対応 ・アラート検知ルールのチューニングおよび運用フローの最適化 ・リーダー枠での参画となる場合、進捗管理やメンバーのマネジメント業務 募集背景 セキュリティ体制の強化に伴う基盤整備および運用体制の拡充のため。
・Azure環境の構築・運用経験 ・Microsoft Sentinel、Log Analyticsなどのセキュリティ製品・ログ分析基盤の運用経験 ・Zscaler等のセキュリティログの連携・取込対応経験
CSIRTチームの一員として、セキュリティ案件対応および各種監視・分析業務をご担当いただきます。 【主な業務内容】 ・セキュリティアラートの一次・二次対応 ・インシデント発生時の調査および原因分析 ・JVNやCVE等の各種脆弱性情報の収集および整理 ・ファイアウォール（FW）、EDR、プロキシ等のログ分析 ・CSIRT関連各所との連携および報告書作成 募集背景 体制強化に伴うCSIRTチームの運用およびインシデント対応力向上のため、セキュリティエンジニアを募集いたします。
・セキュリティアラートの分析および対応実務経験 ・インシデント調査・原因分析の経験 ・JVN/CVEなどの脆弱性情報に関する知識 ・各種ログ（FW/EDR/プロキシ等）の分析スキル ・インシデントレポートや報告書の作成経験
EDR・CSPM・脅威インテリジェンス等の各種APIと連携し、データ自動収集基盤の開発を担当していただきます。 具体的には以下の業務を想定しております。 ・AWSおよびGCPを跨いだサーバーレス・ログ分析パイプラインの構築 ・Pythonを用いたREST API連携、スクレイピング、データパース処理の実装 ・セキュリティログ（MFA、OAuth、IOCなど）を対象とした収集・連携処理の開発 セキュリティ関連のデータパイプラインを支える重要なポジションとなります。 募集背景 体制強化に伴う要員交代および長期的な基盤運用のための募集となります。
・クラウド環境（AWSまたはGCP）における業務改善ツールや自動化ツールの開発経験 ・Webアプリケーションまたはバックエンドシステムの構築・開発経験
大手SIer向けにセキュリティ監視およびログ分析基盤の設計・構築・運用支援をご担当いただきます。 【主な業務内容】 ・Splunk Enterprise／Splunk Enterprise Securityの設計・構築・運用 ・Universal Forwarder／Heavy Forwarderを用いたログ収集設計およびチューニング ・SPLを用いた検索クエリ、可視化ダッシュボード、レポートの作成 ・セキュリティ監視に伴うアラートルールの策定およびチューニング ・各種ログの調査・分析、セキュリティイベントの精査 ・顧客へのヒアリングおよび要件整理 ・SOC／CSIRTチームとの連携、セキュリティ分析や改善提案の推進 ・運用...
・Splunkを用いた実務経験 ・Linux環境におけるシステム運用経験 ・各種ログの調査・分析実務経験
既存のクラウドPBXシステムにおいて、Microsoft Entra ID（旧Azure AD）を活用したSAML認証機能の導入支援をご担当いただきます。 【具体的な業務内容】 ・SAML認証連携に関わる仕様検討および要件整理 ・認証機能のアーキテクチャ設計・詳細設計 ・機能実装およびテスト・検証作業 ・導入に伴う各種技術ドキュメントの作成 募集背景 既存クラウドPBXサービスのセキュリティ強化および利便性向上を目的とした、SAML/SSO認証機能の導入に伴う増員募集となります。
・認証機能に関する設計・開発実務経験 ・要件定義や仕様検討などの上流設計経験 ・仕様策定から実装、検証まで自律的に推進できる方
サイバーセキュリティ領域において、情報資産管理および構成管理の仕組み構築をご担当いただきます。 具体的には以下の業務を想定しております。 ・システム要件の整理・定義 ・関係部署との要件調整および施策推進 ・運用設計および業務フローの策定 ・その他、導入に伴う上流工程全般の支援 募集背景 セキュリティ強化に伴う情報資産管理・構成管理体制の構築および推進のための増員募集となります。
・IT資産管理または構成管理案件における要件定義からの実務経験 ・関係各所との円滑なコミュニケーション能力および調整力
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。