金融系SOC(FinSOC)環境におけるセキュリティ運用および基盤対応をご担当いただきます。 Azure、Microsoft Sentinel、Log Analyticsを活用した環境にて、各種ログ取り込みや基盤設定、運用支援を行っていただくポジションです。 【具体的な業務内容】 ・Azure環境におけるセキュリティ基盤の設計・構築・運用対応 ・Microsoft Sentinelを用いたセキュリティ監視およびログ活用設計 ・Log Analyticsを活用したログ収集・分析基盤の整備・対応 ・Zscaler等の各種セキュリティ製品のログ取り込み設定および連携支援 ・セキュリティ運用全般に関わる各種課題対応 ・(リーダー枠の...
一部リモート ・Microsoft Azureに関する実務経験または深い知見 ・Microsoft SentinelおよびLog Analytics等のセキュリティ関連製品の利用・設定経験
・食品メーカー向け社内セキュリティ運用におけるSE業務 ・ユーザー側の情報セキュリティ部門での運用および推進担当ポジション ・Firewall等のセキュリティ製品を用いた脆弱性対応業務 ・セキュリティ要件の定期的なアップデートおよび社内展開
・セキュリティ全般の幅広い知見および実務経験 ・脆弱性対応に関するPJでの実務経験 ・セキュリティ施策の推進経験 ・参画後に前向きにキャッチアップいただける方
金融サービス企業の情報システム領域を担当します。PC、スマートフォン、ネットワーク、クラウドサービス、アカウント、ライセンスなど、社内IT環境全般の管理を行います。アクセス権、ログ、データ保護、サイバーセキュリティなどの情報セキュリティ管理にも携わります。 主要システムの把握、リスク評価、安定稼働に向けた改善、障害・インシデント発生時の初動、復旧、経営報告、原因分析、再発防止を担当します。必要に応じて当局報告にも対応します。 外部委託先やベンダーについては、委託先評価、契約、SLA、セキュリティ、モニタリングなどを管理します。新商品、新サービス、業務変更時にはシステムへの影響を確認します。 BCPに関するバックアップや緊...
・情報システム・社内ITに関する実務経験 ・PC、ネットワーク、Windows、Office365等に関する基本的な知識 ・アカウント・アクセス権管理の経験 ・外部ベンダーとの調整・管理経験 ・情報セキュリティに関する基本的な知識 ・社内ITに関する問い合わせ・トラブル対応経験
■案件概要 ポイントシステムの品質管理およびテスト設計業務をご担当いただきます。 銀行やカード連携など複雑な仕様を理解し、QAチーム内でのテスト自動化を推進する役割です。 ■業務内容 ・テスト設計およびテストケースの作成を行う。 ・TypeScriptやPythonを用いたテスト自動化スクリプトを作成する。 ・クラウド環境における品質管理およびテスト実施を行う。 ・開発チームと連携し、QAチーム内での自動化体制を構築する。 ■開発環境 TypeScript, Python, クラウド環境
品質管理経験 テスト自動化経験 システム開発経験
以下、概要になります ・金融系企業のクラウド環境における検知・分析・改善対応を通じたセキュリティレベルの向上および運用改善支援 ・役割:セキュリティ運用メンバー ・主な業務:検知内容の監視と確認、アラートの優先度判断と誤検知判定、ログ調査、インシデント一次対応とエスカレーション、関連サービスの分析、セキュリティ設定の改善提案、運用手順の整備と自動化検討、顧客向け報告と問い合わせ対応など
・AWSの基礎知識(IAM、Amazon VPC、AWS CloudTrailなどの理解) ・AWS Security Hubまたは類似のセキュリティサービスの運用経験 ・ログ調査、分析の経験(不審な挙動の切り分け) ・アラート対応、インシデント一次対応の経験 ・セキュリティインシデント対応の経験(SOC業務の経験) ・報告・連絡・相談を適切に行いながら業務を進めた経験
・社内向けクラウド基盤の運用/ガバナンス管理支援 ・AWS/Azureアカウント発行 ・IAMユーザ、権限設定の管理 ・NWセキュリティ設定の変更 ・VPCエンドポイント等、中央管理サービスの払い出し ・CSPMセキュリティアラート対応 ・AWSアカウントの発行や環境設定、依頼対応等 ・自動化/効率化の推進(AI技術活用含む) ・体制:12名 (プロパー社員4名、派遣6名、準委任2名) ・参画開始日は10月中を想定 ・利用環境はAWSのリクエストが8割(Azure利用は限定的) ・数百単位のAWSアカウントが稼働し、様々な事業部システムが並行稼働する大規模環境の運用 ・管理業務や作業間連携、固有パラメー...
・AWSのガバナンス、セキュリティ関連サービスの知識(Organizations、ガードレール、ネットワーク設定(Transit Gateway等)、IAM 他) ・AWS CDKを中心としたIaCの経験 ・ITIL等のサービスマネジメント、エンタープライズ企業のガバナンスの知見 ・自動化や効率化の経験 ・管理業務の経験
以下、概要になります ・リモート可能です ・IT・AI領域で複数事業を展開する企業グループにおける全社情報セキュリティの統括および運用高度化 ・役割:情報セキュリティ統括 ・主な業務:セキュリティ戦略とロードマップの策定、年間予算の立案と経営合意の形成、遵守基準の優先度仕分け、セキュリティツールの比較検討と導入推進、運用設計、生成AI利用ガイドラインの策定とリスク評価、インシデント発生時の初動対応と原因調査など
・IT、リスクマネジメント、情報セキュリティ領域での実務経験7年以上 ・全社的なセキュリティ戦略の立案・実行・推進経験 ・インシデント発生時の初動対応、原因調査、封じ込めを主体的に担った経験 ・エンジニアとの協業・折衝経験 ・クラウド環境(AWS、Google Cloudなど)やAPIセキュリティに関する知識 ・セキュリティアーキテクトとしての実務経験
セキュリティ施策として運営している、SBOMによる脆弱性管理(yamory)、 および、リリース前の脆弱性診断(AeyeScan)について、運営全般を幅広くご担当いただきます。 ※両施策はチーム体制(~5名)で運営しており、既存メンバーと適宜連携・協力して 業務を進めていただきます。 ・両施策の運営にかかる各種業務について、能動的に業務を進めていただきます。 (製品運用保守、運用/導入サポート・Q&A対応、運用/導入進捗管理、ドキュメント作成、会議体運営、etc...) ・社内の各PJが両施策の運用/導入を円滑に進められるよう、積極的にサポートいただきます。 ・上記が優先ですが、現場の新規セキュリティ施策や既存セキュリティ業務...
・セキュリティ関連業務経験(計3年以上) ・以下の業務経験(計1年以上) ┗脆弱性調査や脆弱性対策にかかる業務経験 ┗SBOMや脆弱性管理にかかる業務経験 ┗脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当する経験 ┗セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 ┗Webアプリ/サイトの設計/開発/運用にかかる業務経験 ┗CTI/ASMにかかる業務経験 ┗EXCELを業務に活用できるスキル ※VLOOKUP関数、ピボットテーブル、条件付き書式を使用できる ※マクロが作成できることが望ましい。 ┗PowerPointを業務に活用できるスキル ※スライドマスター、セクション、校閲機能を使用できる
クラウドセキュリティ運用、運用改善・ドキュメント整備、脆弱性対応等を担当いただきます。
・クラウド環境下でのセキュリティ運用経験 ・脆弱性管理の経験 ・手順書等のドキュメント作成や更新の経験
メンバーの方を纏めて頂き、下記を推進いただきます。 ・全国十数箇所の工場のセキュリティ強化、共通化 ・工場内ネットワークの分離、IPアドレス設計 ・ネットワークのセグメンテーション対応 ・工場内約1万台の機器のIPアドレス整理 ・PW変更、OS、DB、アプリケーションのセキュリティ対応 ・ユーザーID管理機能の対応 ・ログ出力機能の対応 ・ウイルス対策ソフトの導入 <勤務時間> 8:30-17:00
・NWに関する知見 ・IPアドレス設計のご経験 ・メンバー管理能力
【セキュア開発】 セキュリティ開発ガイドライン策定・維持 (開発環境・アカウント管理・ネットワーク、SaaS、クラウド等) チェックプロセス運用フロー設計・定着化、フローの統制 【組織構築・運営】 チーム運営の推進とナレッジ共有によるチーム力強化 セキュリティコントローラー等とステークホルダーとの調整・交渉 【構成管理・脆弱性管理】 クラウドセキュリティプラットフォーム(Wiz Cloud)による 構成管理・脆弱性管理の運用。 Tenable Oneを用いた内部脆弱性診断実施 【SIEM関連】 SIEM基盤の設計・構築・運用 脅威検知・ルール設計、運用 【SOC関連】 24/365監視を担う外部SOCベンダーとの連携 有事のイ...
・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験
・情報通信インフラ基盤構築(SASE)PJの試験実施フェーズ及びインフラ構築〜運用フェーズの各WG対応の推進PJ支援 ・各WGのスケジュール確認、段取り支援を担当 ・試験結果の整理支援を実施 ・SE経験を活かした補佐的なポジションとして参画
・インフラSEとしての実務経験 ・ドキュメント対応の経験 ・段取り力(スケジュール調整、タスク整理)
・情報通信インフラ基盤構築(SASE)PJの試験実施フェーズでの各WG対応の取りまとめ支援 ・試験計画フェーズからの後続対応として、各WGのスケジュール確認、段取り支援を担当 ・試験結果の整理支援を実施 ・SE経験を活かした補佐的なポジションとして参画
・インフラSEとしての実務経験 ・ドキュメント対応の経験 ・段取り力(スケジュール調整、タスク整理)
大手事業会社が推進するサイバーセキュリティ強化プロジェクトにご参画いただきます。 本プロジェクトでは、主要施策としてマイクロセグメンテーションの導入を計画しており、その実行を円滑に進めるためのPMO支援をご担当いただける方を募集しております。 <勤務時間> 9:00 ~ 18:00
・PMO経験 ・マイクロセグメンテーションに関する知見・経験
・国内外拠点向けInternet GatewayプロジェクトにおけるNWエンジニア業務 ・Palo Alto PAシリーズ等を用いたインターネット構成の基本設計および詳細設計、構築 ・現場工事の統制および各種エンジニアリングドキュメントの作成 ・一人称での自走したSE業務遂行経験
・Palo Alto PAシリーズの設計および構築経験 ・NW領域の基本設計、詳細設計経験 ・各種エンジニアリングドキュメントの作成経験
金融機関向けの既存ネットワーク案件において、NWチームのメンバーとして提案、設計、構築、保守運用支援まで一貫して担当します。 Cisco機器を中心としたネットワーク構成の検討や構築、パラメータシートに基づく調査・設定、FWポリシーの取りまとめと設定反映を実施します。 設計から運用支援までの各工程における技術調整に加え、社内関係者やベンダーとの調整、各種ドキュメント作成を担当します。 プロジェクト内では若手社員等への技術的な支援も行います。 【技術スタック】 ・ネットワーク:Cisco / BGP ・セキュリティ:Cisco / Fortinet 【作業期間】 2026年10月~
・Cisco機器を中心としたNWの構成検討・構築経験 ・パラメータシート(設計書)に基づく自律的な調査・構築対応力 ・FWポリシーの取りまとめおよび設定反映の実務経験 ・FW経験(Cisco、Fortinet必須 ※Palo Alto未経験でもCisco、Fortinet構築経験があれば問題ありません。) ・ベンダーコントロールのご経験
クラウドセキュリティ運用、運用改善・ドキュメント整備、脆弱性対応等を担当いただきます。
・クラウド環境下でのセキュリティ運用経験 ・脆弱性管理の経験 ・手順書等のドキュメント作成や更新の経験
・セキュリティに関わる各種施策の運用、改善をリード ・ステークホルダーとの調整 ・セキュリティ開発ガイドラインの策定・維持 ・チェックプロセス運用フローの設計・定着化、フローの統制 ・チーム運営の推進とナレッジ共有によるチーム力強化 ・セキュリティコントローラー等、ステークホルダーとの調整・交渉 ・クラウドセキュリティプラットフォーム(Wiz Cloud)による構成管理・脆弱性管理の運用 ・Tenable One を用いた内部脆弱性診断の実施 ・SIEM基盤の設計・構築・運用 ・脅威検知、ルール設計・運用 ・24/365監視を担う外部SOCベンダーとの連携 ・有事のインシデント受付とCSIRTへのエスカレーション 【体制(人数...
セキュア開発におけるセキュリティエンジニアとしての経験 / 数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 / クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験 / 脆弱性診断の実施または管理の経験 / SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 / SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 / 顧客や関係者と調整や交渉ができるコミュニケーション能力(日本語)
■案件概要 国内最大規模のプラットフォームを運営する大手事業会社にて、AI・クラウド活用に伴うセキュリティ相談対応をご担当いただきます。 ■業務内容 ・AIやクラウドサービス利用時のセキュリティ相談対応を行います。 ・システム構成やデータフローに基づくリスク整理と判断を行います。 ・IAMや認証設計の妥当性を確認します。 ・個人情報や機密情報の取り扱いに関する確認を行います。 ・利用規約やDPAの懸念点を抽出します。 ■開発環境 AWS, GCP, Azure
AI利用時のリスク判断経験 システム構成のリスク整理経験
クラウドセキュリティ運用、運用改善・ドキュメント整備、脆弱性対応等を担当いただきます。
・クラウド環境下でのセキュリティ運用経験
■案件概要 大阪市内の企業にて、セキュリティ対策ロードマップに基づいた実装・実施を推進するプロジェクトです。 セキュリティホールの特定から対策の提案、実行までを一貫して担当します。 ■業務内容 ・セキュリティ対策ロードマップに基づく各種設定およびチューニングの実施。 ・セキュリティホール特定のための現状分析と改善策の提案。 ・クラウド、サーバー、ネットワーク等の要件定義から運用までの実行。 ・顧客に対する業務リードおよび技術的な提案。 ■開発環境 Azure, OCI, Windows Server, FortiGate, PaloAlto, Cisco, Prisma Access, Okta, Microsoft Entr...
セキュリティ対策ロードマップの実装経験 クラウド・NW・認証の設計構築運用経験
Cisco製品を対象としたバグ調査、検証、Q&A対応を担当します。OSやハードウェアに内在する不具合を調査し、レポート作成から顧客報告まで実施します。状況に応じて実機などを用いた検証も行います。 対象はCatalyst8000、Catalyst9000、Nexus9000などのルータ・スイッチ製品をはじめ、Firepowerなどのセキュリティ製品、ACI、SD-WAN、DNA Centerなどです。問い合わせ対応に加えて、各業務のレビューおよび業務リードも担当します。 【技術スタック】 ・ネットワーク:Cisco ・製品:Catalyst8000、Catalyst9000、Nexus9000、Firepower、ACI、S...
・CCNP相当のCiscoネットワーク知識 ※資格は必須ではない ・問い合わせ対応(二次対応以上)又はトラブルシューティング経験 ・英語が苦手でないこと
生成AI導入を検討中または導入済みの企業様を対象に、生成AIに関連するセキュリティ診断サービスを提供する業務です。 具体的には、オープンソースの診断ツール(Python環境)を実行し、その結果やヒアリング内容に基づき、脆弱性の指摘や対策案をまとめた報告書を作成していただきます。 また、使用する診断ツールの検討や、お客様担当者との定例会議(日次・週次)への参加もお願いいたします。
Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断結果の分析、対策案の検討、顧客向け報告書作成の一連の経験 Python環境でのツール実行および簡単なスクリプト修正経験 顧客との打ち合わせやヒアリングを主体的に行うコミュニケーション能力 ITSSレベル4相当の推進力 新しい技術・セキュリティ動向の継続的なキャッチアップ 良好な人物・健康・メンタル・コミュニケーション
Azureを中心としたクラウド環境のセキュリティアーキテクチャ整備、継続的な監視・改善。脆弱性診断計画策定・結果対応。SIEM/SOARを用いたセキュリティ監視体制構築、インシデント対応体制整備と運用。DevSecOps推進。社内開発チームへのセキュリティガイドライン策定・啓蒙活動。
・パブリッククラウド(AWS / GCP / Azure)におけるセキュリティ設計・運用実務経験 ・脆弱性診断またはセキュリティインシデント対応実務経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定実務経験
・国内大手製造業向け全社ネットワーク刷新PJ(SASE/Prisma Access導入に伴う移行設計) ・元請スペシャリスト(大手SIer)体制のネットワークアーキテクトとして、10〜15名規模(複数PJ連動)体制での設計支援 ・ネットワーク全体・データセンター・各拠点の移行設計 ・全体設計を担うベンダー側の体制で移行設計に係る各種ドキュメント(アウトプット)作成を支援 ・顧客との各種MTGへの参加を通じた要件調整・折衝支援
・ネットワーク設計/アーキテクトとしての実務経験 ・SASE関連の設計・構築経験 ・データセンター・複数拠点をまたぐ大規模ネットワークの移行設計経験 ・顧客・関係者とのMTGを通じた要件調整・折衝経験
・校務NW更改PJのM365導入におけるPLを担当 ・ベンダー側、PLポジション ・Microsoft 365(認証、グループウェア、EntraID)のRFP作成、要件定義~導入推進 ・Zero Trust導入に向けたID管理、認証基盤の要件整理、設計書作成、レビュー支援 ・構築および導入フェーズでの推進、品質管理、課題管理 ・ステークホルダーとの折衝、調整、合意形成等の支援
・Microsoft 365(認証、グループウェア、EntraID)領域の実務経験 ・教育機関向けのPJにおけるPL経験 ・RFP作成、要件整理、提案等の経験
・校務NW更改PJのMWセキュリティ導入におけるPLを担当 ・ベンダー側、PLポジション ・ミドルウェア(ウィルス対策、ファイル交換、MDM、VDI)のRFP作成、要件定義~導入推進 ・Zero Trust導入に向けたエンドポイントセキュリティの要件整理、設計書作成、レビュー支援 ・構築および導入フェーズでの推進、品質管理、課題管理 ・ステークホルダーとの折衝、調整、合意形成等の支援
・ミドルウェア(ウィルス対策、ファイル交換、MDM、VDI)領域の実務経験 ・教育機関向けのPJにおけるPL経験 ・RFP作成、要件整理、提案等の経験 ・ファイル無害化ソリューションの導入経験 ・MDM(Intune、Jamf等)の設計、導入経験
■案件概要 金融庁規制対象のデジタル銀行における、認証・認可プラットフォームの設計・開発案件です。 最新のセキュリティ技術を活用し、堅牢な認証基盤を構築します。 ■業務内容 ・OAuth 2.0/OIDC認証基盤およびトークンライフサイクルの設計・開発。 ・Passkey、FIDO2、mTLS機能の実装。 ・共通認証ライブラリの開発と統合テストの実施。 ・認証フローの改善およびセキュリティ品質の向上。 ■開発環境 Java, Kotlin, Spring Boot, Redis, PostgreSQL, AWS, Terraform, Karate
サーバーサイド開発10年以上 Spring Boot開発5年以上 OAuth 2.0/OIDC知識
Azureを中心としたクラウド環境のセキュリティアーキテクチャ整備と継続的な監視・改善をリードします。脆弱性診断の計画策定・結果対応、SIEM/SOARを用いたセキュリティ監視体制構築、インシデント対応体制の整備と運用、DevSecOps推進、社内開発チームへのセキュリティガイドライン策定・啓蒙活動を担当します。
・パブリッククラウド(AWS/GCP/Azure)におけるセキュリティ設計・運用経験 ・脆弱性診断またはセキュリティインシデント対応経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定経験
・AIアプリケーションやデータ基盤のセキュリティ設計 ・権限設計、認証・認可まわりの設計レビュー ・認証情報、APIキー、トークンの管理方針の整理 ・開発環境と本番環境の分離方針の整理 ・AIに渡してよい情報、渡してはいけない情報の整理 ・外部API連携やデータ取得処理のリスクレビュー ・Notion、Dify、GCP、AI APIなどを使った業務アプリ開発支援 ・エンド(クライアント)側の社内運用規定設計に関する助言
Webアプリケーションまたはクラウド環境のセキュリティ設計経験 / 認証、認可、権限管理、API連携に関する基本的な理解 / GCP、AWS、Azureのいずれかを使用したセキュアなインフラ構築・設計・開発経験 / GitHubを使った開発経験 / エンジニアやPMと対話し、状況に応じた現実的な落としどころを設計できるコミュニケーション力
■案件概要 業務系SaaSのクラウド環境におけるセキュリティアーキテクチャの整備と、継続的な監視・改善をリードしていただきます。 ■業務内容 ・Azureを中心としたクラウドセキュリティ設計 ・脆弱性診断の計画策定と対応 ・SIEM/SOARを用いた監視体制の構築 ・DevSecOpsの推進とガイドライン策定 ■開発環境 Azure, Entra ID, Key Vault, WAF, SonarQube
クラウドセキュリティ設計・運用経験 脆弱性診断またはインシデント対応経験
・交通事業者様(主に高速道路事業者様)向けセキュリティ提案・設計を支援 ・受注済みセキュリティ案件に対する技術的アドバイス、設計フォローを実施 ・特定プロジェクトまたは提案活動における設計を主導 ・同業務に対するビジネスパートナーのマネジメントを担当(プロジェクト規模・本人スキルによる)
・セキュリティ設計経験(DMZ/FW等ネットワークセキュリティ、SOC等サービス活用検討) ・設計主導経験、ドキュメント作成スキル
Azureを中心としたクラウド環境におけるセキュリティアーキテクチャの整備、継続的な監視・改善のリード。脆弱性診断の計画策定と結果対応、セキュリティ監視体制の構築、インシデント対応体制の整備と運用、DevSecOpsの推進、社内開発チームへのセキュリティガイドライン策定・啓蒙活動を担当します。
・パブリッククラウド(AWS / GCP / Azureいずれか)におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応の実務経験 ・社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験
電力制御システムのEU-CRA対応およびCEマーキング取得に向け、セキュリティガイドラインの策定、リスクアセスメントの実施、関連ドキュメントのレビュー・作成を担当します。関係部門と連携しながらセキュリティ要件の整理や合意形成を推進し、制御システムのセキュリティ強化を支援します。
・セキュリティ関連ドキュメント(ガイドライン、規程、設計書、要件定義書等)の作成経験 ・セキュリティ設計、レビューまたはアドバイザリー経験 ・ISO/IEC 27001、NIST SP800シリーズ、IEC 62443等のセキュリティ規格を実務で扱った経験 ・複数の関係部門と連携し、セキュリティ要件を整理・合意形成した経験
・Windows端末の基本設定 ・アカウント/権限管理 ・最低限のセキュリティポリシー整備 ・セキュリティ運用ルール策定 ・社内IT問い合わせ対応 ・情シス業務フローの整理・改善 ・社内IT基盤整備全般 【体制(人数/構成)】 情シス専任担当なし
情報システム/社内IT領域を一人称で推進した経験 / 基本的なセキュリティ知識および運用経験
情報システム部門にて社内ITインフラの管理運用、管理者業務、運用改善、自動化開発、高難度問い合わせ対応を担当します。Microsoftサービス、Okta、Jamf Pro、Jira、Netskope、CrowdStrike、AWSなど複数サービスの維持保守や改善を実施します。英語での海外IT担当者との調整やGoogleシステム管理も担当します。 【技術スタック】 ・クラウド:AWS(S3、WorkSpaces) ・クラウドサービス:Microsoft Entra、Intune、Teams、SharePoint Online、Exchange ・ID管理:Okta ・MDM:Jamf Pro ・チケット管理:Jira ・セキュ...
・英語でビジネス会話が可能な方:1名 ・Googleシステムの管理が可能な方:1名 → 他ソリューション(できればOkta)とGoogleのシステム連携の対応、トラブルシューティングを実施 Slack Connectの管理・対応可能であると尚よいです。
■案件概要 AIプロダクトのセキュリティ専任エンジニアとして、CTOと連携しプロダクト全体の安全性を担保します。 ■業務内容 ・セキュリティ方針の策定とロードマップの作成を行います。 ・AIプロダクト固有の脅威モデリングと設計支援を行います。 ・脆弱性管理とDevSecOpsの推進を行います。 ・インシデント対応体制の構築と監視設計を行います。 ■開発環境 AWS, CI/CD, SAST/DAST/SCA, Terraform, Datadog
Webアプリセキュリティ実務3年以上 AWSセキュリティ設計経験
- 医療機器のセキュリティ診断レビューを担当し、試験計画書や報告書の精査を行い、技術所見書を発行し、クライアントへのフィードバックを提供します。
- 主な業務は試験計画書のレビュー、試験報告書の精査、技術所見書の作成、SlackやZoomでのスポット相談対応です。
- フルリモートで週1日、月100,000円の単価で業務を行えるため、柔軟な働き方を求める方に最適です。
- フルリモートで週1日の稼働が可能なため、プライベートと両立しやすい案件です。
- Burp Suite ProやLinux系診断ツールの実務経験がある方にとって、専門スキルを活かせる業務です。
- 試験実施はクライアント自社で完結するため、実施代行や研修の手間がなく、レビューに集中できます。
- 某企業のセキュリティ運用部門における脆弱性管理・運用体制強化支援を実施しています。
- 脆弱性管理業務や標的型メール訓練運用、一次問い合わせ対応などを担当します。
- 一部リモートで東京都港区虎ノ門駅にて稼働し、月単価100万円の報酬が得られます。
- 東京都港区虎ノ門駅を拠点に、一部リモートで稼働できるため、通勤の負担を軽減しつつ高額報酬(100万円/月)を得られます。
- ITインフラ・システム運用経験2年以上の方に最適で、脆弱性管理やセキュリティ運用の実務経験を活かせます。
- 業務手順書やナレッジの整備・蓄積を担当することで、ドキュメント作成スキルを磨けます。
- AI駆動開発の共通基盤を整備し、プロダクトの技術品質とセキュリティを担うテックリードを募集します。
- 新規・既存開発チーム向けに共通ルール設計・導入・定着を行い、設計レビューや技術負債管理、セキュリティ基準の組み込みを実施します。
- 週3日〜5日のフルリモート勤務で、月900,000円の単価で高品質開発をリードできる環境です。
- 勤務地は岩手県赤坂田駅で、フルリモート勤務が可能です。
- AI駆動開発の共通基盤設計・導入経験があるエンジニアに最適です。
- プロダクトの技術品質とセキュリティを担うテックリードとして、設計レビューやセキュリティ基準の組み込みを行いたい方におすすめです。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。