【作業内容】 セキュリティ統制G内の各種事務業務を担当します。主に社内セキュリティ推進に関わる定型業務を行い、具体的には、セキュリティ委員会の運営補助や各種申請受付対応等を行います。

CSIRT構築支援、P-SIRT導入と体制整備、情報セキュリティガバナンス強化に携わっていただきます。 ・事業部向けセキュリティ教育、ツール導入を行います。 ・CSIRT、P-SIRTの設計・構築・運用支援を行います。 ・セキュリティルールブックの見直し・策定を行います。 ・インシデント対応プロセスの整備を行います。 ・情報セキュリティ教育の企画・実施を行います。 ・ログ管理、ネットワーク監視体制の改善を行います。

【作業内容】 PSATからKnowbe4 KSAT +PhishER Plusに移行するプロジェクトを推進頂きます。 システム移行～PoC～運用まで一括してご対応頂きます。

・現行JSOCを運用中ですが、グローバルに拠点があり、GSOCに拡張・展開するとともに、セキュリティインシデント以外のリスクも取り扱うフュージョンセンタの構築を検討中です。 ・PF構築とJSOC構築の現状確認・要件整理を行い、基本構想を策定します。 ・クライアントプロパーに充当できるリソース、スキルが不足しているため、プロジェクトマネジメント・推進できる人材を外部からアサインしたいです。 ・既存のSOCは大幅な再構築が必要な状況です。

・官公庁向けセキュリティ管理システム、自動翻訳システムの詳細設計です。 ・新規構築プロジェクトにおける設計フェーズ（詳細設計）からの参画となります。

・事業側から申請される案件のレビューを行います。 ・社内規定、手順に基づいてクラウドASPチェックを実施します。 ・一部、AIを活用したレビュー業務があります。

【作業内容】 PCのセットアップを行います。また、ハードウェアやソフトウェアのトラブル対応を担当します。システム権限設定も含まれます。 【求める人物像】 明るく前向きで、ユーザーとコミュニケーションができる方を求めています。マルチタスクに問題なく、不明なことはしっかりと質問できる方、探究心があり素直な方が理想です。積極的に自分で学ぶ意欲がある方を歓迎します。

・セキュリティ課題を解決し、運用改善を行います。 ・英語を用いたコミュニケーションを行います。 ・コンサル的な業務として論点整理を行い、顧客との合意を得ます。 ・複数のプロジェクトを並行して管理します。

・約400の社内システムに対するOWASP基準に基づくセキュリティチェックリストの配布、回収、および内容確認を行います。 ・各部署へのセキュリティチェックリスト提出の督促および後追いを行います。 ・関連部署との連携、進捗管理、報告書の作成を担当します。

・全社インシデントの対応後の再発防止策を検討します。 ・CSIRTの構築支援を行います。 ・P-SIRTの導入と体制整備を行います。 ・情報セキュリティガバナンスを強化します。 ・事業部へのセキュリティ教育とツール導入を行います。

・オンプレのExchangeSereverを利用した電子メール機能、スケジュール管理機能の実装です。 ・MetaDefenderを使用したMail無害化機能の実装です。

小売流通系企業のSOCチームで業務支援を行います。 ・メールセキュリティ業務、メール監査対応、SWG/WAFツールの運用管理を行います。 ・脆弱性検査対応における検査ベンダーとの調整を行います。 ・セキュリティツールの導入検討や検証評価に係る業務を行います。

・サイバーセキュリティベースラインに関する調査票（約100問×200社）の回収・分析を行います。 ・回答内容の整合性確認および根拠の深掘りを実施します。 ・関係会社への説明会対応（英語での説明含む）を担当します。 ・セキュリティアドバイス（アドバイザリ）業務を行います。

・インフラ環境の設計/構築/保守を行います。 ・技術調査および検証を行います。

・端末系セキュリティ製品（CrowdStrike）の展開や運用を行います。 ・定期保守やシステムの稼働確認を実施いたします。 ・端末操作のログを取得し、調査を行います。

・脆弱性診断ツール運用をメインとするセキュリティ運用業務です。 ・その他の指示業務にご対応頂きます。

【募集背景】 現在同範囲をマネージャーチャージで賄っているが、タスク増に伴い専門要員への切り替えを想定しています。また、2026年1月に現メンバーの1名が育休で休養するため、マネージャー、別メンバーとともに、対応いただくことを想定しています。 【作業内容】 大手物流企業の持株会社でIT戦略部門のグローバルセキュリティチーム運営支援を行います。グローバルセキュリティチームでは、サイバーセキュリティ共通ソリューションの企画・導入、グローバル発生のセキュリティインシデントの統括窓口および対応、対策（CSIRT構築・取りまとめ）を担当します。クライアント、導入拠点（海外含め5拠点）、ベンダーと折衝を行いながら計画策定、要件定義、運用設計などプロジェクトを推進します。 【ポジションの魅力】 グローバルな環境でのセキュリティ施策に関わることができ、IT戦略部門での企画や導入に携わる経験が得られます。 【開発環境】 グローバル横断のセキュリティチームの運営・統括、グローバルCSIRT構築、XDR、MDRの共通ソリューション導入。

【作業内容】 大手ディストリビューター内のマーケティング推進チームにて、パートナー活動促進のイネーブルメントを担当します。顧客やパートナー、エンドユーザーと連携し、提案や商談同席、レポート作成などを実施していただきます。

・Zscaler もしくは Crowdstrike導入に向けた要件定義～設計を行います。 ・設計書類など各種ドキュメントを作成します。 ・NW更改に関わる技術支援全般を担当します。

【作業内容】 会議録システムの開発を担当していただきます。当社プロダクト（ZMEETING）をベースに、金融機関からの要件を取り込み、一般顧客向けプロダクトとして開発を行います。また、AWSに金融機関の要求を取り込んだセキュアな環境の構築も行います。 金融機関との各種コミュニケーションを通じて、セキュリティ／運用に関する要求／要件の取りまとめとドキュメントの作成を行います。 【ポジションの魅力】 金融機関向けのセキュアなシステム開発に携わることで、セキュリティや運用に関する専門知識を深めることができます。 【開発環境】 AWSを活用したセキュアな環境構築を行います。

・ サイバーセキュリティベースラインに関する調査票（約100問×200社）の回収・分析を行います。 ・ 回答内容の整合性確認および根拠の深掘りを行います。 ・ 関係会社への説明会対応（英語での説明含む）を行います。 ・ セキュリティアドバイス（アドバイザリ）業務を行います。

【作業内容】 パブリッククラウドにおけるセキュリティ基盤の設計開発を担当します。具体的にはAWS、GCP、Azureなどにおけるサービス拡張開発です。 【ポジションの魅力】 多様なクラウド環境でのセキュリティ基盤開発に携わり、新しい技術やアーキテクチャの学びを深めることができます。

・販売戦略の企画立案を行います（市場分析・ターゲット設定・販売チャネル設計）。 ・代理店と連携し、営業戦略を支援します（営業実務は代理店に引き継ぎますが、当分はプレイングも担当いただきます）。 ・契約・法務面の調整を顧問弁護士と連携して行います。

・グループ共通 NW／セキュリティ基盤の運用要件定義、SLO／KPI 設定、体制／プロセス設計を行います。 ・ゼロトラストアーキテクチャを前提としたネットワーク／セキュリティ設計を行います。 ・監視／運用自動化のツール選定・導入計画立案を行います。 ・セキュリティガバナンスの策定を行います。 ・3名体制チームのネットワーク／セキュリティ領域リードとして他領域と連携します。 ・成果物の作成と顧客説明を行います。 ・運用開始後の恒常的なサービス改善提案を行います。

・システムアーキテクチャ設計、技術選定 ・セキュリティ、拡張性、パフォーマンスなどを考慮した開発実装業務

・各Microsoft製品、認証基盤、ネットワークセキュリティ等の構築経験をお持ちでPMを担って頂ける方を募集しております。

・セキュリティ組織以外との連携・調整は、必要ない見込みです ・ログ解析や分析レベルの細かい知識は、特に求められない見込みです

【作業内容】 システムのセキュリティ改善、システム内／システム間接続におけるネットワーク、サーバー構成の最適化を行います。 お客様からのシステムの疑問や質問に対する回答や最適化に関する提案、システム構築ベンダーコントロール、セキュリティに関する運用業務の他、運用設計、保守設計を行います。また、インフラ環境の改善提案も行います。

・全社インシデント対応後の再発防止策を検討します。 ・CSIRTやP-SIRTの設計・構築・運用支援を行います。 ・セキュリティルールブックの見直し・策定を実施します。 ・インシデント対応プロセスの整備を行います。 ・情報セキュリティ教育の企画・実施を行います。 ・ログ管理やネットワーク監視体制の改善に努めます。

・セキュリティ機器やお客様運用機器からセキュリティログの収集と分析を行います。 ・24時間365日セキュリティインシデントへの対応を行います。 ・システム開発能力を求めておりませんが、開発したものを次のシステムや基盤に移行していく必要があります。 ・見直しや要件確認などを組み立てながら移行していってほしいです。 ・顧客が作ったプログラムを読み解く能力が必要です。