【作業内容】 セキュリティ環境の設計、構築 ならびにセキュリティ対策の提案

【作業内容】 会議録システムの開発を担当していただきます。当社プロダクト（ZMEETING）をベースに、金融機関からの要件を取り込み、一般顧客向けプロダクトとして開発を行います。また、AWSに金融機関の要求を取り込んだセキュアな環境の構築も行います。 金融機関との各種コミュニケーションを通じて、セキュリティ／運用に関する要求／要件の取りまとめとドキュメントの作成を行います。 【ポジションの魅力】 金融機関向けのセキュアなシステム開発に携わることで、セキュリティや運用に関する専門知識を深めることができます。 【開発環境】 AWSを活用したセキュアな環境構築を行います。

【作業内容】 Windows10のEOSに合わせて、2027年9月までに約2,000台の端末更改を実施します。Windows 11 環境の構築及び端末展開、クラウドベースセキュリティの導入を通じて、端末やアプリケーションへのセキュアなアクセス環境を構築し、リモートワーク環境のユーザビリティと生産性を向上させたいと考えています。 【募集背景】 専門人材募集です。 【ポジションの魅力】 本プロジェクトでは、最新の技術を使用し、社員のリモート勤務環境の向上を目指すため、貴重なスキルセットを活用することができます。

以下対応を行う部署の業務支援を行える方を募集。 ※部署の業務は以下のとおりで適正にあわせ分配。 ・セキュリティログの解析と検知したインシデント候補の報告 ・SIEMの監視ルールや分析マクロの修正および構築支援 ・脆弱性の特定と影響範囲の分析および対応策の検討 ・検知情報のレポーティングおよび各所への周知 ・SoCシステムの安定稼働サポート ・SoC運営支援

・セキュリティ監視の体制強化支援を行います。 ・セキュリティ対策ツール・サービスの運用を行います。 ・インシデント対応及び支援を行います。 ・脆弱性情報等の対応支援を行います。

・セキュリティ監視の体制強化支援を行います。 ・インシデント対応および支援を行います。 ・脆弱性情報等対応支援を行います。

・ISMS認証取得やCSIRTの構築など、幅広いセキュリティコンサルティングサービスを提供しています。 ・元請けで蓄積されたノウハウや雛形を利用しながら、各事業会社のセキュリティに関する支援をするコンサルタントを募集しております。

・社内規定、手順に基づき事業側から申請される案件のレビューを行っていただきます。 ・クラウドASPチェックなどを含みます。 ・一部、AIを活用したレビュー業務があります。

・大手企業向けの情報セキュリティ強化に伴うコンサルティング業務をご担当いただきます。 ・クライアントへのセキュリティコンサルテーションを実施します（ヒアリング、提案、改善支援）。 ・セキュリティ施策の立案・実行支援を行います（ポリシー策定、運用設計など）。 ・セキュリティアセスメントを実施します（現状分析、リスク評価、レポート作成）。 ・関連部署との連携・調整業務を行います。

・全体の進捗状況の確認や推進、課題感の洗い出しをします。 ・顧客内の各ステークホルダーとのコミュニケーションを行います。 ・ベンダーコントロールを実施します。 ・インフラ領域のツール設定確認を担当します。

【作業内容】 メーカー企業のもとで、官公庁向け防衛業界向けのセキュリティシステムの設計業務を行います。2025年度の1年間で、システムの要求分析、方式設計、細部設計を行います。現在のチームに加わり、細部設計の工程で、ソフトウェアのブロック図やシーケンス図、DB設計、IF設計等の設計作業を上位リーダーの元で実施していただきます。

・移行推進内の横断活動です。 ・移行連絡会の運用、ポータルサイトの管理・運用を行います。 ・設備側の移行計画書や構築PJの設計書レビューを行います。 ・情報NWS側作業ボリュームの見積り対応、設備側との連携を行います。 ・作業日毎の設備側手順確認、進行表作成を行います。 ・事前説明会の会議運営、当日立会い対応を行います。

・ITセキュリティ関連の作業を行います。 ・顧客指示のもと、セキュリティ関連作業を実施します。 ・セキュリティに関するルールや規定の作成支援を行います。 ・セキュリティアセスメントを実施します。

・端末系セキュリティ製品（CrowdStrike）の展開、運用を行います。 ・2025年7月より、全国の拠点で使用しているOA用端末に製品を導入します。 ・その後は保守運用フェーズに入り、定期保守やシステムの稼働確認、端末操作の証跡取得などを実施します。

ITセキュリティに関する管理体制評価支援

・現行JSOCを運用中ですが、グローバルに拠点があるためGSOCに拡張・展開します。 ・セキュリティインシデント以外のリスクも取り扱うフュージョンセンタの構築を検討しています。 ・PF構築およびJSOC構築の現状確認と要件整理を行い、基本構想を策定します。 ・プロジェクトマネジメント・推進できる人材を外部からアサインします。

・顧客のセキュリティに関する意思決定を支援します。 ・現場で利用を検討する製品の調査、相談、検討を行います。 ・社内のDXプロジェクトにおけるシステム選定で、セキュリティ基準に沿っているかのチェックを行います。 ・最初は元請けメンバーと並走してキャッチアップを行っていただきます。 ・教育コンテンツ開発や、アンケート作成、登録等に対応いただきます。

・セキュリティ課題解決を行います。 ・運用改善を行います。 ・英語対応が必要です。

・セキュリティ監視の体制強化支援を行います。 ・社内システムに導入している各種セキュリティ対策ツール・サービスの運用と技術支援を行います。 ・セキュリティ対策ツール・サービスのログデータ取得・分析や設定の変更、改善を行います。 ・インシデント対応および支援を行います。 ・脆弱性情報の確認、検査対応をサポートします。

・セキュリティ監視の体制強化支援を行います。 ・セキュリティ対策ツールやサービスの運用、監視、分析、対応、改善を担当します。 ・インシデント発生時には迅速に対応し、正常状態へ復旧させます。 ・脆弱性情報の確認、検査、調査し、対処方法を支援します。

・サイバーセキュリティベースラインに関する調査票（約100問×200社）の回収・分析を行います。 ・回答内容の整合性確認および根拠の深掘りを行います。 ・関係会社への説明会対応（英語での説明含む）を行います。 ・セキュリティアドバイス（アドバイザリ）業務を行います。

・テレビ業界において、社内に常駐してインフラおよび情報セキュリティ領域の支援を行います。 ・最初は定常業務から覚えていき、キャッチアップするにつれ業務の幅を広げて行きます。

・大手通信情報通信業社における省庁向けのインフラ更改案件において、セキュリティ全般の設計やNW、基盤、SOC移管、エンドポイントセキュリティ、ガイドライン準拠支援などの更改対応を推進していただきます。 ・2025年春からプロジェクトが開始され、現在は基本設計が終わり、今後の構築フェーズに向けて、別軸で進めるセキュリティ全般の運用設計をご担当いただきます。 ・省庁の担当者と対向し、運用ルールや基準、設計などを進める必要があるため、全体を把握しながら、他部署を巻き込みつつ推進していただきます。

・情報通信業の情報システムグループにて、Zscalerの運用設計見直しを行います。 ・既存ベンダーから情報を吸い上げ、現状を整理します。 ・ペネトレーションテスト結果の課題について対策を検討し、それに基づき改修と見直しを行います。

・Pマーク、ISMS、PCI DSSなどに準拠しているか否かの確認を行います。 ・セキュリティに関わる運用を担当します。 ・高いコミュニケーション能力を活かして、円滑に業務を進めます。

・大手企業のグループ会社を対象に、NW構成や環境、セキュリティ対策状況を評価し、リスクポイントを是正する施策を提案します。 ・セキュリティインシデント対応チームの立ち上げに伴う現地構成の整理を支援します。 ・管理対象機器の脆弱性情報収集、ベンダー発信情報の確認、および情報展開を行います。 ・お客様向け提案・説明資料の作成を行います。 ・その他、セキュリティインシデント対応、プロジェクト支援、セキュリティインフラ運用業務支援を行います。

【作業内容】 銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当します。 【求める人物像】 システム開発経験があり、サイバーセキュリティや情報セキュリティに関する知識を有する方が望ましいです。 【ポジションの魅力】 サイバーセキュリティ施策の推進に関わることで、セキュリティ分野の専門性を高めることができます。 【開発環境】 WinsSV、RHEL、Apache、AWSが主なインフラ環境です。

・セキュリティ課題の解決を行います。 ・運用改善のための提案を行います。 ・ビジネスレベルの英語力を活用します。 ・コンサル的な業務を推進します。 ・不定形な依頼に対するタスク分解を行います。

・Zscaler もしくは Crowdstrike導入に向けた要件定義～設計を行います。 ・設計書類など各種ドキュメントを作成します。 ・NW更改に関わる技術支援全般を担当します。

・顧客側のセキュリティポリシー、それに基づくルールをもとに、現行プロジェクトでのポリシー、ルールへの落とし込みを行います ・各サービス利用時のアカウント管理を担当します ・プロジェクトへのセキュリティ監査を四半期毎に実施します ・クラウド基盤におけるセキュリティ設定やルール変更の可能性がある場合の検討会に参加し、必要に応じて顧客への説明や説明資料を作成します ・セキュリティチームの定例会議（内部、顧客）のファシリテータを務めます