現在マーケティング部門でWebサイト（Wordpress）を管理しており、セキュリティ上のリスクを低減するために保守チームを立ち上げています。Webサイト全般の運用管理、保守開発をご支援いただける方を募集しております。 【依頼内容】 ・BtoB向けWordPressのテーマ開発保守 ・LP作成の開発サポート ・営業企画、マーケティングチームの施策実現に向けた要件定義・設計サポート

AWS基盤の環境統合支援および運用管理作業を対応していただきます。 2025年の夏頃までに環境を統合し、その後は運用作業を行います。 運用においては具体的には主に下記３つの作業となります。 ・AWSアカウントの管理 ・セキュリティポリシー管理 ・アラートや不正検知に対する対応 ※アラート対応などでは業務時間外（夜間／休日）にもご連絡が発生する場合がございます。

・電子申請サービス、汎用予約サービス、粗大ごみ受付サービス、個人番号交付予約・管理サービスの4サービスを提供し、住民・事業者の申請から職員の受付までのフロント業務の効率化をサポートします。 ・行政総合サービスモールe-TUMOの部分的利用やカスタマイズでの導入も検討いたします。 ・犯歴問い合わせ・マイナ連携等、セキュリティレベル高めの情報を取り扱います。

案件名：学校法人情報システム部門　業務移管担当者および運用担当 概　要：現在、大学システム運用を巻き取るためにコンサル企業が動いており、 　　　　今後オンプレからクラウドへの移行を実施していきます。 　　　　クラウド移行の検討が始まるのは2026年以降とのことで当面はオンプレとなりますが、 　　　　NW、サーバー、クライアントｍセキュリティの構築支援、設計思想、運用の経験ができる環境。　 　　　　フェーズ1　教研情報システム部門の業務移管作業（ヒアリング、ドキュメント、ハンズオン） 　　　　フェーズ2　運用作業（下記、業務内容参照） 内　容：・クライアントPCの設定、管理、トラブルシューティング 　　　　・ITネットワーク（LAN/WAN、Wi-Fi、VPN）の運用、管理、保守 　　　　・ITインフラの構成管理およびドキュメンテーションの作成・更新 　　　　・システム更新、パッチ適用、セキュリティ対策の実施 　　　　・新しいITツールやプロセスの導入・運用支援 　　　　・今後クラウドへの移行を予定

バックエンドの負荷/脆弱性対策、Webサービスのチート対策、クラウドや開発サービスのシークレット情報管理の運用・システム設計と推進、セキュリティチェック自動化や基盤開発の設計と開発、システムのクエリ改善の提案と推進、負荷試験設計と分析、運用サービスのデプロイメント改善の提案と推進、アプリ運用およびクラウド運用における定常業務の自動化設計と推進、バックエンド/APIサーバーの開発・運用、クラウド移行の設計と実施

・プロダクトの機能拡充、改善を行います。 ・実際のお客様の業務のヒアリングをもとにモデリング、設計を行います。 ・日常的なリファクタリングを行います。 ・データ収集、変換、分析を迅速に行うためのデータ収集分析基盤を構築、運用します。 ・データ集計・表示画面の高速化を進めます。 ・他SaaS連携機能を開発します。 ・開発フローの高速化、効率化、自動化を行います。 ・セキュリティ面の強化を行います。 ・チーム横断での開発プロセスの改善を行います。

【業務内容】 　・自動化前提のリリースプロセスの策定/リリース手順の作成 　・CI/CDパイプラインの整備 　・EKSの構築とトラブルシュート 　・Staging/Production環境構築とシステムのリリース 　・既存Teraform、CFn等の理解と実装 　・Staging/Productionへのリリース手順自動化（継続的デリバリーのためのレグレッションテスト自動化含む） 　・AWSと議論したのちのコスト最適化に向けた構成変更検討 　・セキュリティ審査等の対応 　・NW構築、設計 　・開発・検証・商用のアカウント管理

【Windows】大手Sierにおける入札前案件の提案支援業務 ■案件内容： 大手Sierにおける入札前案件の提案支援業務となります。 ＜想定業務＞ ・法人OAシステム基盤更改 ・ユーザ1万超のOAシステムクライアント、基盤更改 現行クライアント：VDI 現行基盤：オンプレ 次期クライアント：FAT 次期基盤：クラウド 1からの提案の為、上記更改要件及び製品選定、基盤設計、サーバ設計、運用設計、セキュリティ設計を実施し、 提案書作成、見積もり作成対応な方を募集しております。

セキュリティ組織に関するプロジェクトマネジメント支援 ・問い合わせ窓口対応 ・運用設計・チケット設計(Confluence) ・各種施策推進（進捗管理・課題管理） ・各種資料作成 ・運用改善 ・各種会議設定、およびファシリテーション、各種調整、議事録

・セキュリティコンサルティング・アセスメント 　導入にあたり、お客様のセキュリティ課題に対するコンサルティングを実施します。具体的には、ポリシーの建付けからクラウド環境のセキュリティ診断等を行っていただきます。 　コンサルティングにおいては、顧客のクラウド環境やアプリケーション特性、ビジネスの特徴にいたるまで深く理解することが必要になります。そのため、お客様をはじめたとしたステークホルダーとのコミュニケーションが非常に重要な業務となります。 ・アラートトリアージ（安定運用のための支援活動） 　セキュリティ・クラウドの知識を活用し、環境情報と組み合わせた通知・提案を行っていただきます。収集したログ・データ・アラートをトリアージし、顧客へ通知します。アラートのトリアージを行うためには、お客様の環境や体制に基づき実施します。適切な優先順位付け、暫定対応と恒久対応など、お客様の運用を意識した実践的なトリアージを実施していただきます。 ※インシデント発生時の事後対応や、復旧等の開発に関わる部分は別チームが担当します。

- アカウント管理（親会社および所属部署のAWS環境を含む） - セキュリティポリシーの管理 - アラート対応および不正検知（週末や夜間の対応を含む） - アプリに起因する不正はアプリ側担当者が対応

エンドユーザ内で整備しているセキュリティルールの文書化。

・エンドユーザー内セキュリティ整備関連業務

顧客企業セキュリティ管理体制のセキュリティ施策企画担当として立ち回る役割。 導入検討ソリューションについて、関連する各システム担当者との調整を行いながら 必要機能の定義、機能比較、導入課題・タスク整理等を行い ステークホルダとの合意に向けた説明や調整を主体的に行う役割を担当頂きます。 具体的には、上記調査、検証、課題整理、資料作成、関係者及び ステークホルダへの説明および打ち合わせのファシリテーション等を対応頂きます。 適性や状況に応じて、複数顧客のご対応を頂きます。

・官公庁向けのセキュリティ支援

中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、 セキュリティソリューションの評価・導入やセキュリティ運用・監視の実施を行う案件です。 具体的には、セキュリティ担当社員と一緒に下記業務を行っていただきます。 　・セキュリティソリューションの導入、運用設計 　・外部SOCチームとの連携、様々なサイバー攻撃による不正侵入の監視・分析 　・セキュリティ要件およびセキュリティレビュー 　・アプリケーション、ミドルウェア、ネットワーク機器の脆弱性診断

認証系システム、AzureADのセキュリティ強化を行う。POCを完了してタスクは明確化されており、後は実際に移行するのみ。 運用設計や導入にあたっての実際の作業をCTCに依頼する予定。

・概要把握、スコープ定義と目標設定 　・ロードマップ作製 　・システム環境、統制環境調査 　・変革後の構造への移行計画策定 　・標準サービスの導入、変革後構造への移管 　・テスト運用の伴走

親会社およびグループ会社のセキュリティに関する以下の業務のうち、経験や希望を考慮し、決定します。 ・プライバシーマーク/ISMS事務局作業 -- 情報資産棚卸、リスク分析、委託先管理、教育等年次作業の計画、実行、進捗管理 ・規格の更新等に伴う社内規程改定案作成 -- 会議の議事録作成 ・社内からの情報セキュリティやプライバシーに関する問い合わせ対応 -- 問い合わせの一次受け -- 社内ルールを元に可能な範囲での回答 -- ステータス管理 ・情報セキュリティインシデントハンドリング -- ステータス管理 -- 対応手順の存在するインシデントの対応指示 -- インシデント発生状況の集計資料の作成 ・クライアント企業からのセキュリティ調査対応 -- 社内の情報セキュリティルールを元に回答案の作成 ・グループ会社 ISMS 運用業務のサポート ・各種セキュリティソリューション調査(可能であれば)

【PJ概要】 官公庁向けセキュリティ支援PJ 【業務内容】 自衛隊が使用するシステムを運用しており、追加でセキュリティ強化をしていく。 設計もできて、構築もできる方 どっちかというのであれば設計ができる方にご協力いただきたい。 SIRM,Splunkを導入するためその知見が必要。 セキュリティ監視、セキュリティ運用をやっていて、 さらにログ周りの管理をやっていればベスト。 【スキル】 セキュリティに関する幅広い知識

大手商社のグループ企業におけるセキュリティ委員会における各種業務支援。 ・親会社からのアセスメント対応 ・ISMSやPMSに関わる運用業務や定着に向けた施策＆実行 ・セキュリティツールに関わる各種問い合わせ対応 ・インシデント発生時の対応業務 ・PCやスマートフォン端末の入れ替え対応 ・オフショアへの英語を使った対応業務（※中国やベトナム）

権限の違いはありますが、client社員様と同様の作業をしていただきます。 セキュリティチームが発足して間もない為、 業務内容が多岐に渡る事や定型的な業務が少ないです。 その為、臨機応変に対応いただける方がよりマッチいたします。 全社に向け社内企画を立案いただくため、 調整力や各所へ根回しするためのコミュニケーション力が必要とされます。 また、作業が進み細分化した際には1件ないし複数件の作業を管理、運用いただきます。

情シス部門にて情報セキュリティの認証取得やその後の社内運用をサポートいただきます。 業務経験はなくとも今後キャッチアップしていきたい方などでも土台に乗ります。 構築等の業務は発生しません。

医療系サービス企業におけるセキュリティ委員会における各種業務支援。 ・情報セキュリティ規程やルール、手順書の策定・整備 ・セキュリティ教材の作成とe-learningの実施、標的型メール訓練等の企画補佐や運営 ・ISMS、プライバシーマークといった外部認証に関する事務局補佐および、当グループのセキュリティ活動に対する実施や改善推進 ・PCやネットワーク機器等のセキュリティ監視や、インシデント対応管理、ソフトウェア脆弱性管理など

セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討 横断的なプロジェクトのセキュリティ対応 チームメンバーのまとめ役とするリーダーポジション

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。 内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、 大手総合商社や大手コンビニなどで下記のような業務がございます。 ・セキュリティリスクアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス） ・セキュリティアドバイザリー、診断サービス ・CSIRT構築、レベル向上

大手SIerにて、エンド企業に対するセキュリティガバナンス、セキュリティマネジメントについての施策推進のPJリードを行う。 ISMSやGRC、リスクアセスメント、個⼈情報保護対応や監査などのテーマの中で、エンド企業の大規模システムに対して、セキュリティの専門性を活かしたコンサルティングを行う。

人員増加の計画があるため、現段階において社内規程類の配備が必要となっており、その支援を行う。 支援内容として、既存の規定類の整理を実施し、その後必要な規定類を順次配備する。 　▼作成が想定されている規定類 　　・情報セキュリティ運用 　　・情報システム構築・運用 　　・情報セキュリティインシデント対応

権限の違いはありますが、client社員様と同様の作業をしていただきます。 セキュリティチームが発足して間もない為、 業務内容が多岐に渡る事や定型的な業務が少ないです。 その為、臨機応変に対応いただける方がよりマッチいたします。 全社に向け社内企画を立案いただくため、 調整力や各所へ根回しするためのコミュニケーション力が必要とされます。 また、作業が進み細分化した際には1件ないし複数件の作業を管理、運用いただきます。

・パブリックセクターの大規模ネットワーク更改におけるセキュリティコンサルティング支援 ・現状分析、グランドデザイン ・現状調査報告書の作成 ・課題調査報告書の作成 ・移行計画書の作成 ・要件定義書作成 ・調達仕様書作成