ネットワーク及びセキュリティソリューション導入に伴う設計、構築、保守、運用に 関わる業務。 L2からL7までのネットワーク機器（Switch、Router、F/W、L/B、WAF）が中心です が、 クラウド環境におけるネットワークコンポーネント、ネットワークを起点としたセ キュリティ分野などにも広く対応いただくことを想定。

セキュリティインシデントの未然防止、早期発見、被害最小化に向けた プロダクト領域又はコーポレート領域の技術的なセキュリティ対策を推進いただきます 以下のプロジェクト等を1つ以上ご担当いただきます ・プロダクト環境に対するセキュリティ強化 ・XDRおよびMSS（Managed Security Service）の選定および導入 ・セキュリティ対応強化に向けた監視設計および検知ロジックの高度化等

新たに構築予定のセキュリティシステムの調達に向け、仕様書の 作成や要件定義ならびに要件定義書の作成を行えるPMクラスを募集。 手戻しを少なくするため、官公庁向けにハイレベルなドキュメントを提出 できるハイスキルな人材を求めています。

組込機器のデータ暗号化に使用される暗号鍵の生成や管理を行う業務システムは、 大きく分けて下記2つからシステムが構成されております。 ・マスタメンテナンスなどを行うWEB画面（html+jsf+javascript） ・鍵生成や暗号化ロジックを呼び出す（JavaEE+postgreSQL） この業務システムの新規開発に際し、下記業務をご担当いただきます。 ・アジャイル開発での詳細設計、製造、テスト ・テスト環境(単体：junit、結合：検証環境(Linux))

共通的なツールの導入検討、導入時のベンダー管理、運用設計、各業務システムの利用支援、技術動向調査や検証、クラウド利用の標準化、教育コンテンツの企画、実行、特にServiceNowを利用した資産管理の導入支援

・Azure環境にてデータ連携用サーバの構築及びAzure Sentinelを用いてセキュリティ驚異の検出する運用方法の支援を行います。 ・不明点については、Micosoftや各種ベンダに問い合わせを行い、一人称で積極的に解決を行います。 ・セキュリティチーム及びエンドユーザからの依頼や問い合わせに対して適切な回答を行います。

・情報通信業の情報システムグループにて、Zscalerの運用設計見直しを行います。 ・既存ベンダーから情報を吸い上げ、現状を整理します。 ・ペネトレーションテスト結果の課題について対策を検討し、それに基づき改修と見直しを行います。

・Pマーク、ISMS、PCI DSSなどに準拠しているか否かの確認を行います。 ・セキュリティに関わる運用を担当します。 ・高いコミュニケーション能力を活かして、円滑に業務を進めます。

・大手企業のグループ会社を対象に、NW構成や環境、セキュリティ対策状況を評価し、リスクポイントを是正する施策を提案します。 ・セキュリティインシデント対応チームの立ち上げに伴う現地構成の整理を支援します。 ・管理対象機器の脆弱性情報収集、ベンダー発信情報の確認、および情報展開を行います。 ・お客様向け提案・説明資料の作成を行います。 ・その他、セキュリティインシデント対応、プロジェクト支援、セキュリティインフラ運用業務支援を行います。

【作業内容】 情報セキュリティおよび内部統制・監査対応を中心とした業務となります。NF-CSIRT／ISMPにおける情報セキュリティ脆弱性通知対応、情報システムに対するセキュリティ評価、是正対応の検討および実施支援を行います。また、内部統制部門による監査対応、監査法人対応業務、SO法（J-SOX）におけるIT統制監査対応業務を行います。

【作業内容】 銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当します。 【求める人物像】 システム開発経験があり、サイバーセキュリティや情報セキュリティに関する知識を有する方が望ましいです。 【ポジションの魅力】 サイバーセキュリティ施策の推進に関わることで、セキュリティ分野の専門性を高めることができます。 【開発環境】 WinsSV、RHEL、Apache、AWSが主なインフラ環境です。

・EDR製品更新プロジェクトのマネジメント業務補助 　要件整理、ソリューション比較、見積作成、ベンダーコントロール ・Windows Serverのパッチマネジメント ・ヘルプデスクからのエスカレーション対応（2次対応） 　ウィルス検知時の調査、ユーザーアカウントのアクセス権設定、バックアップからのファイル復元など ・ITインフラ設備の新規構築、設備更新時の要件策定支援、受け入れ業務 ・運用手順書、操作マニュアル、報告資料作成

①セキュリティソリューションの導入検討、設計 ②セキュリティソリューションのグループ会社展開 　　　　　（導入するソリューションについての説明や調整、導入後の評価など） ③セキュリティソリューションの一部運用 　　　　　（セキュリティ関連システム・サービスに関する問い合わせ対応など）

自衛隊が使用するシステムを運用しており、追加でセキュリティ強化をしていく。 設計もできて、構築もできる方 どっちかというのであれば設計ができる方にご協力いただきたい。

証跡取得リクエストや問合せに対しての対応

大手損保会社 セキュリティ基盤更改作業・社員支援

セキュリティ部門において、脆弱性等の確認やチェックを 開発部門と連携して行う業務。 例：クロスサイトスクリプティング、SQLインジェクションなど 　　上記の検知ツールの導入や、ソースコードレビューなど

認証・認可基盤製品の機能追加、バグ修正等 　　　　（既存システム改修　設計、開発、テスト） 　　　　認証・認可基盤製品を特定顧客向けに改修 　　　　（設計、開発、テスト）

クラウドサービスのセキュリティ評価情報を提供するSaaSにおけるセキュリティ評価業務 ・顧客から依頼されたクラウドサービスのセキュリティ評価の実施 ・セキュリティ評価業務に関するマニュアル等ドキュメントの整備サポート

主要な業務はセキュリティログの確認やアラート分析、状況報告を主とした次のような支援作業 １．セキュリティ監視 　・ネットワークセキュリティ、マルウェア対策など(Palo Alto Networks、VMware、Microsoftほか） 　・認証基盤やOS（Active Directory、Windows、Linux) ２．セキュリティイベントの対応 　・ログ監視やインシデント発生に伴う追跡調査と対応 ３．セキュリティ運用の改善 　・知見を活かした監視対応の効率化や強化などの改善 また、新規のセキュリティプロジェクトも進行しており技術支援いただくこともあります。 　・システム導入や運用体制確立などでのメンバー参加

クラウドサービスのセキュリティ評価情報を提供するSaaSシステムにおけるセキュリティ評価業務 ・顧客から依頼されたクラウドサービスのセキュリティ評価の実施 ・セキュリティ評価業務に関するマニュアル等ドキュメントの整備サポート

システムセキュリティ・脆弱性点検

・大手保険会社のサイバーセキュリティ業務の一環として業務支援に携わります。 ・グループ全体とエンドクライアントの標的型攻撃メール訓練の検討、実施準備、分析を行います。 ・社員教育として研修やコンテンツの検討、資料作成、実施を行います。 ・四半期ごとにセキュリティ啓蒙レターを作成します。 ・代理店サイバーインシデント報告を行います。

・Zscaler もしくは Crowdstrike導入に向けた要件定義～設計を行います。 ・設計書類など各種ドキュメントを作成します。 ・NW更改に関わる技術支援全般を担当します。

・セキュリティ課題の解決を行います。 ・運用改善のための提案を行います。 ・ビジネスレベルの英語力を活用します。 ・コンサル的な業務を推進します。 ・不定形な依頼に対するタスク分解を行います。

【作業内容】 PSATからKnowbe4 KSAT +PhishER Plusに移行するプロジェクトを推進頂きます。 システム移行～PoC～運用まで一括してご対応頂きます。

・顧客側のセキュリティポリシー、それに基づくルールをもとに、現行プロジェクトでのポリシー、ルールへの落とし込みを行います ・各サービス利用時のアカウント管理を担当します ・プロジェクトへのセキュリティ監査を四半期毎に実施します ・クラウド基盤におけるセキュリティ設定やルール変更の可能性がある場合の検討会に参加し、必要に応じて顧客への説明や説明資料を作成します ・セキュリティチームの定例会議（内部、顧客）のファシリテータを務めます

CSIRT構築支援、P-SIRT導入と体制整備、情報セキュリティガバナンス強化に携わっていただきます。 ・事業部向けセキュリティ教育、ツール導入を行います。 ・CSIRT、P-SIRTの設計・構築・運用支援を行います。 ・セキュリティルールブックの見直し・策定を行います。 ・インシデント対応プロセスの整備を行います。 ・情報セキュリティ教育の企画・実施を行います。 ・ログ管理、ネットワーク監視体制の改善を行います。

【作業内容】 セキュリティ統制G内の各種事務業務を担当します。主に社内セキュリティ推進に関わる定型業務を行い、具体的には、セキュリティ委員会の運営補助や各種申請受付対応等を行います。

【募集背景】 昨年のサイバー攻撃およびその後の業務停滞を受け、今期（2026年度）1年をかけて本社とネットワークでつながる子会社・関連会社100社強を対象に、PC、サーバー、ネットワークなどを本体推奨の状態へレベルアップさせる活動を行います。 【作業内容】 対象会社の現状把握と、あるべき姿へのスケジュール管理および状況確認を担当します。 【求める人物像】 セキュリティ分野のエキスパート、もしくは一般的なシステム開発経験があり、コミュニケーション能力が高く、自発的に動けて意識の高い方を求めています。