・社内規定、手順に基づき事業側から申請される案件のレビューを行っていただきます。 ・クラウドASPチェックなどを含みます。 ・一部、AIを活用したレビュー業務があります。

・サイバーセキュリティベースラインに関する調査票（約100問×200社）の回収・分析を行います。 ・回答内容の整合性確認および根拠の深掘りを行います。 ・関係会社への説明会対応（英語での説明含む）を行います。 ・セキュリティアドバイス（アドバイザリ）業務を行います。

・セキュリティ課題を解決し、運用改善を行います。 ・英語を用いたコミュニケーションを行います。 ・コンサル的な業務として論点整理を行い、顧客との合意を得ます。 ・複数のプロジェクトを並行して管理します。

・セキュリティ組織以外との連携・調整は、必要ない見込みです ・ログ解析や分析レベルの細かい知識は、特に求められない見込みです

以下対応を行う部署の業務支援を行える方を募集。 ※部署の業務は以下のとおりで適正にあわせ分配。 ・セキュリティログの解析と検知したインシデント候補の報告 ・SIEMの監視ルールや分析マクロの修正および構築支援 ・脆弱性の特定と影響範囲の分析および対応策の検討 ・検知情報のレポーティングおよび各所への周知 ・SoCシステムの安定稼働サポート ・SoC運営支援

・社内CSIRTの立場で、自社向けのセキュリティ対応業務全般に従事します。 ・セキュリティ専門家として高度専門知見・経験からの各種レビュー・アドバイザリー・教育コンテンツ作成を行います。 ・インシデント対応支援を行います。

・セキュリティ監視の体制強化支援を行います。 ・セキュリティ対策ツール・サービスの運用を行います。 ・インシデント対応及び支援を行います。 ・脆弱性情報等の対応支援を行います。

・セキュリティ監視の体制強化支援を行います。 ・インシデント対応および支援を行います。 ・脆弱性情報等対応支援を行います。

・ISMS認証取得やCSIRTの構築など、幅広いセキュリティコンサルティングサービスを提供しています。 ・元請けで蓄積されたノウハウや雛形を利用しながら、各事業会社のセキュリティに関する支援をするコンサルタントを募集しております。

・大手通信会社にてデジタルフォレンジック業務を行います。 ・セキュリティソリューションをグループ会社へ展開することも想定しています。 ・業務整理やマニュアル作成、関係各所への説明なども担うことがあります。

・全体の進捗状況の確認や推進、課題感の洗い出しをします。 ・顧客内の各ステークホルダーとのコミュニケーションを行います。 ・ベンダーコントロールを実施します。 ・インフラ領域のツール設定確認を担当します。

・エンドユーザ様本体の全社セキュリティ規定の改定を行います。 ・ゼロベースでの新規作成ではなく、改訂業務を行いますが、新規の部分も多少発生します。 ・エンドユーザ本体ならびにグループ会社全体への展開を行います。

・金融系企業におけるセキュリティチームへのご支援を行います。 ・社内SOCにて監視、検知、切り分け、調査などの対応から、インシデント発生時にはCSIRT担当として対応します。 ・付帯業務としてインフラ側の設定変更や、セキュリティソリューションの設定チューニング、運用改善を行います。 ・ゼロトラストに向けた施策の推進を行います。

テレビ業界の事業会社でITセキュリティに関する常駐支援を行います。 実務は参画後に習得いただく想定のため、セキュリティ用語がわかる方を募集しています。

・移行推進内の横断活動です。 ・移行連絡会の運用、ポータルサイトの管理・運用を行います。 ・設備側の移行計画書や構築PJの設計書レビューを行います。 ・情報NWS側作業ボリュームの見積り対応、設備側との連携を行います。 ・作業日毎の設備側手順確認、進行表作成を行います。 ・事前説明会の会議運営、当日立会い対応を行います。

・脆弱性診断の補助を行います。 ・社内セキュリティ審査の補助を行います。 ・セキュリティ製品が発報したアラートやレポートに関する詳細調査を行います。 ・EDR/SIEM製品の監視や詳細情報の調査を行います。

・ITセキュリティ関連の作業を行います。 ・顧客指示のもと、セキュリティ関連作業を実施します。 ・セキュリティに関するルールや規定の作成支援を行います。 ・セキュリティアセスメントを実施します。

・端末系セキュリティ製品（CrowdStrike）の展開、運用を行います。 ・2025年7月より、全国の拠点で使用しているOA用端末に製品を導入します。 ・その後は保守運用フェーズに入り、定期保守やシステムの稼働確認、端末操作の証跡取得などを実施します。

ITセキュリティに関する管理体制評価支援

・現行JSOCを運用中ですが、グローバルに拠点があるためGSOCに拡張・展開します。 ・セキュリティインシデント以外のリスクも取り扱うフュージョンセンタの構築を検討しています。 ・PF構築およびJSOC構築の現状確認と要件整理を行い、基本構想を策定します。 ・プロジェクトマネジメント・推進できる人材を外部からアサインします。

・顧客のセキュリティに関する意思決定を支援します。 ・現場で利用を検討する製品の調査、相談、検討を行います。 ・社内のDXプロジェクトにおけるシステム選定で、セキュリティ基準に沿っているかのチェックを行います。 ・最初は元請けメンバーと並走してキャッチアップを行っていただきます。 ・教育コンテンツ開発や、アンケート作成、登録等に対応いただきます。

・セキュリティ課題解決を行います。 ・運用改善を行います。 ・英語対応が必要です。

・セキュリティ監視の体制強化支援を行います。 ・社内システムに導入している各種セキュリティ対策ツール・サービスの運用と技術支援を行います。 ・セキュリティ対策ツール・サービスのログデータ取得・分析や設定の変更、改善を行います。 ・インシデント対応および支援を行います。 ・脆弱性情報の確認、検査対応をサポートします。

・セキュリティ監視の体制強化支援を行います。 ・セキュリティ対策ツールやサービスの運用、監視、分析、対応、改善を担当します。 ・インシデント発生時には迅速に対応し、正常状態へ復旧させます。 ・脆弱性情報の確認、検査、調査し、対処方法を支援します。

・大手通信情報通信業社における省庁向けのインフラ更改案件において、セキュリティ全般の設計やNW、基盤、SOC移管、エンドポイントセキュリティ、ガイドライン準拠支援などの更改対応を推進していただきます。 ・2025年春からプロジェクトが開始され、現在は基本設計が終わり、今後の構築フェーズに向けて、別軸で進めるセキュリティ全般の運用設計をご担当いただきます。 ・省庁の担当者と対向し、運用ルールや基準、設計などを進める必要があるため、全体を把握しながら、他部署を巻き込みつつ推進していただきます。

・情報通信業の情報システムグループにて、Zscalerの運用設計見直しを行います。 ・既存ベンダーから情報を吸い上げ、現状を整理します。 ・ペネトレーションテスト結果の課題について対策を検討し、それに基づき改修と見直しを行います。

・Pマーク、ISMS、PCI DSSなどに準拠しているか否かの確認を行います。 ・セキュリティに関わる運用を担当します。 ・高いコミュニケーション能力を活かして、円滑に業務を進めます。

・Azure環境にてデータ連携用サーバの構築及びAzure Sentinelを用いてセキュリティ驚異の検出する運用方法の支援を行います。 ・不明点については、Micosoftや各種ベンダに問い合わせを行い、一人称で積極的に解決を行います。 ・セキュリティチーム及びエンドユーザからの依頼や問い合わせに対して適切な回答を行います。

・大手企業のグループ会社を対象に、NW構成や環境、セキュリティ対策状況を評価し、リスクポイントを是正する施策を提案します。 ・セキュリティインシデント対応チームの立ち上げに伴う現地構成の整理を支援します。 ・管理対象機器の脆弱性情報収集、ベンダー発信情報の確認、および情報展開を行います。 ・お客様向け提案・説明資料の作成を行います。 ・その他、セキュリティインシデント対応、プロジェクト支援、セキュリティインフラ運用業務支援を行います。

・セキュリティ課題の解決を行います。 ・運用改善のための提案を行います。 ・ビジネスレベルの英語力を活用します。 ・コンサル的な業務を推進します。 ・不定形な依頼に対するタスク分解を行います。