・官公庁向けのセキュリティ支援

認証系システム、AzureADのセキュリティ強化を行う。POCを完了してタスクは明確化されており、後は実際に移行するのみ。 運用設計や導入にあたっての実際の作業をCTCに依頼する予定。

中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、 セキュリティソリューションの評価・導入やセキュリティ運用・監視の実施を行う案件です。 具体的には、セキュリティ担当社員と一緒に下記業務を行っていただきます。 　・セキュリティソリューションの導入、運用設計 　・外部SOCチームとの連携、様々なサイバー攻撃による不正侵入の監視・分析 　・セキュリティ要件およびセキュリティレビュー 　・アプリケーション、ミドルウェア、ネットワーク機器の脆弱性診断

・概要把握、スコープ定義と目標設定 　・ロードマップ作製 　・システム環境、統制環境調査 　・変革後の構造への移行計画策定 　・標準サービスの導入、変革後構造への移管 　・テスト運用の伴走

・大手通信会社にてデジタルフォレンジック業務を行います。 ・セキュリティソリューションをグループ会社へ展開することも想定しています。 ・業務整理やマニュアル作成、関係各所への説明なども担うことがあります。

親会社およびグループ会社のセキュリティに関する以下の業務のうち、経験や希望を考慮し、決定します。 ・プライバシーマーク/ISMS事務局作業 -- 情報資産棚卸、リスク分析、委託先管理、教育等年次作業の計画、実行、進捗管理 ・規格の更新等に伴う社内規程改定案作成 -- 会議の議事録作成 ・社内からの情報セキュリティやプライバシーに関する問い合わせ対応 -- 問い合わせの一次受け -- 社内ルールを元に可能な範囲での回答 -- ステータス管理 ・情報セキュリティインシデントハンドリング -- ステータス管理 -- 対応手順の存在するインシデントの対応指示 -- インシデント発生状況の集計資料の作成 ・クライアント企業からのセキュリティ調査対応 -- 社内の情報セキュリティルールを元に回答案の作成 ・グループ会社 ISMS 運用業務のサポート ・各種セキュリティソリューション調査(可能であれば)

大手商社のグループ企業におけるセキュリティ委員会における各種業務支援。 ・親会社からのアセスメント対応 ・ISMSやPMSに関わる運用業務や定着に向けた施策＆実行 ・セキュリティツールに関わる各種問い合わせ対応 ・インシデント発生時の対応業務 ・PCやスマートフォン端末の入れ替え対応 ・オフショアへの英語を使った対応業務（※中国やベトナム）

【PJ概要】 官公庁向けセキュリティ支援PJ 【業務内容】 自衛隊が使用するシステムを運用しており、追加でセキュリティ強化をしていく。 設計もできて、構築もできる方 どっちかというのであれば設計ができる方にご協力いただきたい。 SIRM,Splunkを導入するためその知見が必要。 セキュリティ監視、セキュリティ運用をやっていて、 さらにログ周りの管理をやっていればベスト。 【スキル】 セキュリティに関する幅広い知識

大手SIerのチームに入り、セキュリティ案件の新規支援、システムのセキュリティ実査支援、付帯する情報セキュリティ管理業務を担当

医療系サービス企業におけるセキュリティ委員会における各種業務支援。 ・情報セキュリティ規程やルール、手順書の策定・整備 ・セキュリティ教材の作成とe-learningの実施、標的型メール訓練等の企画補佐や運営 ・ISMS、プライバシーマークといった外部認証に関する事務局補佐および、当グループのセキュリティ活動に対する実施や改善推進 ・PCやネットワーク機器等のセキュリティ監視や、インシデント対応管理、ソフトウェア脆弱性管理など

権限の違いはありますが、client社員様と同様の作業をしていただきます。 セキュリティチームが発足して間もない為、 業務内容が多岐に渡る事や定型的な業務が少ないです。 その為、臨機応変に対応いただける方がよりマッチいたします。 全社に向け社内企画を立案いただくため、 調整力や各所へ根回しするためのコミュニケーション力が必要とされます。 また、作業が進み細分化した際には1件ないし複数件の作業を管理、運用いただきます。

情シス部門にて情報セキュリティの認証取得やその後の社内運用をサポートいただきます。 業務経験はなくとも今後キャッチアップしていきたい方などでも土台に乗ります。 構築等の業務は発生しません。

某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。 内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、 大手総合商社や大手コンビニなどで下記のような業務がございます。 ・セキュリティリスクアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス） ・セキュリティアドバイザリー、診断サービス ・CSIRT構築、レベル向上

セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討 横断的なプロジェクトのセキュリティ対応 チームメンバーのまとめ役とするリーダーポジション

大手SIerにて、エンド企業に対するセキュリティガバナンス、セキュリティマネジメントについての施策推進のPJリードを行う。 ISMSやGRC、リスクアセスメント、個⼈情報保護対応や監査などのテーマの中で、エンド企業の大規模システムに対して、セキュリティの専門性を活かしたコンサルティングを行う。

・パブリックセクターの大規模ネットワーク更改におけるセキュリティコンサルティング支援 ・現状分析、グランドデザイン ・現状調査報告書の作成 ・課題調査報告書の作成 ・移行計画書の作成 ・要件定義書作成 ・調達仕様書作成

人員増加の計画があるため、現段階において社内規程類の配備が必要となっており、その支援を行う。 支援内容として、既存の規定類の整理を実施し、その後必要な規定類を順次配備する。 　▼作成が想定されている規定類 　　・情報セキュリティ運用 　　・情報システム構築・運用 　　・情報セキュリティインシデント対応

・エンドクライアント社内のセキュリティチェックの確認 ・チェック後のNG項目に対する課題掘り起こしや改善案の提案（成果物あり）

社員代替として、他部署からのITサービスの導入や 申請の相談に対し、顧客の開発及び運用規則に沿って 資料作成や問い合わせ対応を実施いただきます。

権限の違いはありますが、client社員様と同様の作業をしていただきます。 セキュリティチームが発足して間もない為、 業務内容が多岐に渡る事や定型的な業務が少ないです。 その為、臨機応変に対応いただける方がよりマッチいたします。 全社に向け社内企画を立案いただくため、 調整力や各所へ根回しするためのコミュニケーション力が必要とされます。 また、作業が進み細分化した際には1件ないし複数件の作業を管理、運用いただきます。

・案件概要 　リスク管理グループにてリスクチェックする観点が増えており、リソースが不足。 　グループ会社向けの教育だけでなく、 　ガバナンスを効かせ一定以上のセキュリティ統制を効かせる役割。 ・案件詳細 　今年度新しく立ち上げとなるグループ会社について、 　セキュリティポリシーの設計や実施基準などの策定をご支援する。 　既に存在する他のグループ会社のポリシー等を参考にしつつ、 　新会社向けに作り込んでいく。

大手SIerのセキュリティ製品のプロダクト営業におけるアシスタント業務を募集致します。 募集背景： 4月から社内の体制変更に伴い、セキュリティ製品を一か所にまとめる方針となり、 その部隊にて新規に営業、エンジニアチームを編成することとなりました。 そのため、営業および営業アシスタントの人員が不足しているため、募集することなりました。

車載システム上でのセキュリティ機能の評価実施サポート 並びにエビデンス確認対応の後、 車載システム上でのセキュリティ機能(侵入検知、アクセス制御等)の機能開発、 バグ解析、及び、不具合対応など。 又は、保守対応及び、サイバーセキュリティ(ISO/SAE21434)対応。

自衛隊が使用するシステムを運用しており、追加でセキュリティ強化をしていく。

【業務概要】 　情報システム部門のセキュリティ関連業務 【業務内容】 　社内規程の作成、技術的対策の導入対応等

情報セキュリティ案件のご紹介となります。

・エンドユーザ様本体の全社セキュリティ規定の改定を行います。 ・ゼロベースでの新規作成ではなく、改訂業務を行いますが、新規の部分も多少発生します。 ・エンドユーザ本体ならびにグループ会社全体への展開を行います。

・金融系企業におけるセキュリティチームへのご支援を行います。 ・社内SOCにて監視、検知、切り分け、調査などの対応から、インシデント発生時にはCSIRT担当として対応します。 ・付帯業務としてインフラ側の設定変更や、セキュリティソリューションの設定チューニング、運用改善を行います。 ・ゼロトラストに向けた施策の推進を行います。

・エンドクライアントのグループ会社のうち数社を 　高度セキュリティ適用対象として位置づけ、 　HD会社がセキュリティ業務全般をリードしていく構造に変革していく。 ・2年ほど前から立ち上がった施策であり、 　今後数年間かけて上記変革を推進していく。 〈業務内容〉 ・概要把握、スコープ定義と目標設定 ・ロードマップ作製 ・システム環境、統制環境調査 ・変革後の構造への移行計画策定 ・標準サービスの導入、変革後構造への移管 ・テスト運用の伴走

親会社及び各グループ会社における情報セキュリティガバナンスの強化、セキュリティルール策定や制度の整備など 社員代替として以下業務を遂行いただける方を募集しています。 ＜主な業務内容＞ ・各部署と連携を取り、企業のセキュリティ/コンプライアンス体制の確立化 ・新規ポリシーやプロセスの企画実行、セキュリティ基準やフレームワークに基づいた施策の企画・導入 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内規程類の制定、改定、の企画および実施 ・外部委託、外部ベンダー、外部サービスの利用に関わるセキュリティの管理 ・情報セキュリティに関する監査、検査対応、インシデント対応、問い合わせ対応 ・ISMS、PCI-DSS等、社内で保有する外形標準対応