AWSを使用したガバメントクラウドについての業務をお願い致します。 設計に関してはセキュリティを意識していることが必要になります。 具体的には下記業務を想定。 ・Trendmicro ApexCentral／Trendmicro ApexOneの設計構築・運用サポート対応 ・クラウドシステム基盤の要件定義（お客様先出張あり、ほとんどリモート） ・クラウドシステム基盤の基本設計 ・クラウドシステム基盤の詳細設計 ・クラウドシステム基盤の構築・試験・リリース対応 　下記は主な例になります。 　- WEB,AP,DBサーバの設計構築（ミドルウェアは初期インストールまで） 　- IPS/AntiMalware(DeepSeculity相当)の設計構築 　- WAF(Applicastion Gateway)の設計構築 　- LOG機能（Log Analytics）の設計構築 　- Backup機能(DB,VM)の設計構築 　- EDIの設計構築 　- 監視設定 　- リモート接続(VPN Gateway)の設計構築 ・各機能の動作検証 ・要件定義書、基本設計書、詳細設計書、試験項目作成 ・運用マニュアル作成

金融系のホールディングス会社のグループ全体におけるPPAP問題対策に関して全体の最適解をまとめ、製品選定をおこない、セキュリティ要件をチェックリスト化する。 上記に関して議論しまとめることができるコンサル的な動きができる方を募集しております。

AIを活用したFAQ管理サイトがVue2にて構築されています。 しかし、Vue2は、2023/12末にEOLを迎えており、 セキュリティリスク等を考慮してVue3への移行（開発）作業を行う案件となります。 FAQ管理サイトに関しては、現在上位会社にて保守作業を実施しております。（初期開発は別会社） 保守業務の一貫として移行作業を実施するフロントエンドエンジニアを募集します。

大手回線事業者の回線販売管理システムの業務コスト削減に向けたシステム構築案件。 プラットフォームはAWSを想定しており、AWS基盤上に業務改善および業務機能の共通化を 目的としてMulesoft、Pega Platformを利用したシステムを2026年度中頃C/Oをターゲットとして構築する。 弊社のスコープはAWS基盤の領域となる。 ■業務内容 ①アーキテクチャ検討 非機能要件定義＋概要設計 NW(外部・内部) ：NW要件・接続方式・通信要件整理 SV(性能・拡張性)：性能目標値設定や性能試験の大方針検討・拡張方針検討等を検討 SV(可用性) ：クラウドベースでのSLAを確認の上、冗長性・切替方式・BPC等を検討 SV(セキュリティ) ：セキュリティ規約からのセキュリティ要件検討 運用設計 ：CI/CD、監視方法等の運用周りの検討及びドキュメント作成 ■扱う技術領域 AWS（VPC、PrivateLink、TrangitGW、EC2、ECS、RDS、Lambda、WAF、SES等） SW（Mulesoft、Pega Platform、WinDirector等） 外接（DirectConnect、クラウドゲートウェイクロスコネクト、GWANクロスコネクト等）

エンドユーザ内で整備しているセキュリティルールの文書化。

・エンドユーザー内セキュリティ整備関連業務

顧客企業セキュリティ管理体制のセキュリティ施策企画担当として立ち回る役割。 導入検討ソリューションについて、関連する各システム担当者との調整を行いながら 必要機能の定義、機能比較、導入課題・タスク整理等を行い ステークホルダとの合意に向けた説明や調整を主体的に行う役割を担当頂きます。 具体的には、上記調査、検証、課題整理、資料作成、関係者及び ステークホルダへの説明および打ち合わせのファシリテーション等を対応頂きます。 適性や状況に応じて、複数顧客のご対応を頂きます。

・官公庁向けのセキュリティ支援

中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、 セキュリティソリューションの評価・導入やセキュリティ運用・監視の実施を行う案件です。 具体的には、セキュリティ担当社員と一緒に下記業務を行っていただきます。 　・セキュリティソリューションの導入、運用設計 　・外部SOCチームとの連携、様々なサイバー攻撃による不正侵入の監視・分析 　・セキュリティ要件およびセキュリティレビュー 　・アプリケーション、ミドルウェア、ネットワーク機器の脆弱性診断

認証系システム、AzureADのセキュリティ強化を行う。POCを完了してタスクは明確化されており、後は実際に移行するのみ。 運用設計や導入にあたっての実際の作業をCTCに依頼する予定。

・概要把握、スコープ定義と目標設定 　・ロードマップ作製 　・システム環境、統制環境調査 　・変革後の構造への移行計画策定 　・標準サービスの導入、変革後構造への移管 　・テスト運用の伴走

親会社およびグループ会社のセキュリティに関する以下の業務のうち、経験や希望を考慮し、決定します。 ・プライバシーマーク/ISMS事務局作業 -- 情報資産棚卸、リスク分析、委託先管理、教育等年次作業の計画、実行、進捗管理 ・規格の更新等に伴う社内規程改定案作成 -- 会議の議事録作成 ・社内からの情報セキュリティやプライバシーに関する問い合わせ対応 -- 問い合わせの一次受け -- 社内ルールを元に可能な範囲での回答 -- ステータス管理 ・情報セキュリティインシデントハンドリング -- ステータス管理 -- 対応手順の存在するインシデントの対応指示 -- インシデント発生状況の集計資料の作成 ・クライアント企業からのセキュリティ調査対応 -- 社内の情報セキュリティルールを元に回答案の作成 ・グループ会社 ISMS 運用業務のサポート ・各種セキュリティソリューション調査(可能であれば)

【PJ概要】 官公庁向けセキュリティ支援PJ 【業務内容】 自衛隊が使用するシステムを運用しており、追加でセキュリティ強化をしていく。 設計もできて、構築もできる方 どっちかというのであれば設計ができる方にご協力いただきたい。 SIRM,Splunkを導入するためその知見が必要。 セキュリティ監視、セキュリティ運用をやっていて、 さらにログ周りの管理をやっていればベスト。 【スキル】 セキュリティに関する幅広い知識

大手商社のグループ企業におけるセキュリティ委員会における各種業務支援。 ・親会社からのアセスメント対応 ・ISMSやPMSに関わる運用業務や定着に向けた施策＆実行 ・セキュリティツールに関わる各種問い合わせ対応 ・インシデント発生時の対応業務 ・PCやスマートフォン端末の入れ替え対応 ・オフショアへの英語を使った対応業務（※中国やベトナム）

権限の違いはありますが、client社員様と同様の作業をしていただきます。 セキュリティチームが発足して間もない為、 業務内容が多岐に渡る事や定型的な業務が少ないです。 その為、臨機応変に対応いただける方がよりマッチいたします。 全社に向け社内企画を立案いただくため、 調整力や各所へ根回しするためのコミュニケーション力が必要とされます。 また、作業が進み細分化した際には1件ないし複数件の作業を管理、運用いただきます。

情シス部門にて情報セキュリティの認証取得やその後の社内運用をサポートいただきます。 業務経験はなくとも今後キャッチアップしていきたい方などでも土台に乗ります。 構築等の業務は発生しません。

医療系サービス企業におけるセキュリティ委員会における各種業務支援。 ・情報セキュリティ規程やルール、手順書の策定・整備 ・セキュリティ教材の作成とe-learningの実施、標的型メール訓練等の企画補佐や運営 ・ISMS、プライバシーマークといった外部認証に関する事務局補佐および、当グループのセキュリティ活動に対する実施や改善推進 ・PCやネットワーク機器等のセキュリティ監視や、インシデント対応管理、ソフトウェア脆弱性管理など

セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討 横断的なプロジェクトのセキュリティ対応 チームメンバーのまとめ役とするリーダーポジション

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。 内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、 大手総合商社や大手コンビニなどで下記のような業務がございます。 ・セキュリティリスクアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス） ・セキュリティアドバイザリー、診断サービス ・CSIRT構築、レベル向上

大手SIerにて、エンド企業に対するセキュリティガバナンス、セキュリティマネジメントについての施策推進のPJリードを行う。 ISMSやGRC、リスクアセスメント、個⼈情報保護対応や監査などのテーマの中で、エンド企業の大規模システムに対して、セキュリティの専門性を活かしたコンサルティングを行う。

官公庁から民間法人企業に対してセキュリティ構築、実装、提供をしているが、 施策検討や要件定義などの上流工程を担うプロパーメンバーが不足しているため、セキュリティコンサルとしてサポートいただきたい。

人員増加の計画があるため、現段階において社内規程類の配備が必要となっており、その支援を行う。 支援内容として、既存の規定類の整理を実施し、その後必要な規定類を順次配備する。 　▼作成が想定されている規定類 　　・情報セキュリティ運用 　　・情報システム構築・運用 　　・情報セキュリティインシデント対応

権限の違いはありますが、client社員様と同様の作業をしていただきます。 セキュリティチームが発足して間もない為、 業務内容が多岐に渡る事や定型的な業務が少ないです。 その為、臨機応変に対応いただける方がよりマッチいたします。 全社に向け社内企画を立案いただくため、 調整力や各所へ根回しするためのコミュニケーション力が必要とされます。 また、作業が進み細分化した際には1件ないし複数件の作業を管理、運用いただきます。

・パブリックセクターの大規模ネットワーク更改におけるセキュリティコンサルティング支援 ・現状分析、グランドデザイン ・現状調査報告書の作成 ・課題調査報告書の作成 ・移行計画書の作成 ・要件定義書作成 ・調達仕様書作成

社員代替として、他部署からのITサービスの導入や 申請の相談に対し、顧客の開発及び運用規則に沿って 資料作成や問い合わせ対応を実施いただきます。

・エンドクライアント社内のセキュリティチェックの確認 ・チェック後のNG項目に対する課題掘り起こしや改善案の提案（成果物あり）

自衛隊が使用するシステムを運用しており、追加でセキュリティ強化をしていく。

情報セキュリティ案件のご紹介となります。

【業務概要】 　情報システム部門のセキュリティ関連業務 【業務内容】 　社内規程の作成、技術的対策の導入対応等

大手SIerのセキュリティ製品のプロダクト営業におけるアシスタント業務を募集致します。 募集背景： 4月から社内の体制変更に伴い、セキュリティ製品を一か所にまとめる方針となり、 その部隊にて新規に営業、エンジニアチームを編成することとなりました。 そのため、営業および営業アシスタントの人員が不足しているため、募集することなりました。