テレビ業界の事業会社でITセキュリティに関する常駐支援を行います。 実務は参画後に習得いただく想定のため、セキュリティ用語がわかる方を募集しています。

【作業内容】 メーカー企業のもとで、官公庁向け防衛業界向けのセキュリティシステムの設計業務を行います。2025年度の1年間で、システムの要求分析、方式設計、細部設計を行います。現在のチームに加わり、細部設計の工程で、ソフトウェアのブロック図やシーケンス図、DB設計、IF設計等の設計作業を上位リーダーの元で実施していただきます。

・エンドクライアントのグループ会社のうち数社を 　高度セキュリティ適用対象として位置づけ、 　HD会社がセキュリティ業務全般をリードしていく構造に変革していく。 ・2年ほど前から立ち上がった施策であり、 　今後数年間かけて上記変革を推進していく。 〈業務内容〉 ・概要把握、スコープ定義と目標設定 ・ロードマップ作製 ・システム環境、統制環境調査 ・変革後の構造への移行計画策定 ・標準サービスの導入、変革後構造への移管 ・テスト運用の伴走

親会社及び各グループ会社における情報セキュリティガバナンスの強化、セキュリティルール策定や制度の整備など 社員代替として以下業務を遂行いただける方を募集しています。 ＜主な業務内容＞ ・各部署と連携を取り、企業のセキュリティ/コンプライアンス体制の確立化 ・新規ポリシーやプロセスの企画実行、セキュリティ基準やフレームワークに基づいた施策の企画・導入 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内規程類の制定、改定、の企画および実施 ・外部委託、外部ベンダー、外部サービスの利用に関わるセキュリティの管理 ・情報セキュリティに関する監査、検査対応、インシデント対応、問い合わせ対応 ・ISMS、PCI-DSS等、社内で保有する外形標準対応

5つのアプリ/システム全般におけるセキュリティ状況のチェックをして頂ける方を探しております。 今後チーム拡大時に新たなアプリ/システムを新規構築する可能性があり、その際には企画・設計においてスキルを発揮して頂きたいです。

【作業内容】 サイバーセキュリティ対策の企画、実施およびエンドポイントセキュリティ製品の導入・運用を行います。

案件名：パブリッククラウド セキュリティ基盤開発 内　容：・パブリッククラウドにおけるセキュリティ基盤の開発 　　　　・AWS APIを使用した機能開発 　　　　・管理者向け権限データの登録、変更、削除画面開発 環　境：・AWS（Lambda、APIGateway、DynamoDB、S3） 　　　　・Python 　　　　・JavaScript 　　　　・html

日系金融会社様先でのセキュリティ運用業務、およびセキュリティ管理改善業務のご支援対応。 具体的には自動化ツール(Ansible)を用いたセキュリティ関連のNW機器、サーバ設定対応など

複数案件が走っているため、スキルに見合った現場を面談時にご紹介する形になります。 現状、リモート作業がメインですが、案件によっては、現場（エンド）まで 行っていただく可能性もございます。 基本は東京23区内が現場となり、1番遠くて海浜幕張となります。 今回募集のPJTは都庁前予定です。

構築済みのAWS環境に対して、セキュリティ診断の結果を基に 　セキュリティを高める設計・設定を行う。

セキュリティ関連の調査・分析・対策の検討、 顧客への報告など。

案件名：パブリッククラウド セキュリティ基盤開発 内　容：・パブリッククラウドにおけるセキュリティ基盤の開発 　　　　　※セキュリティ基盤 = A-gate 　　　　　　https://www.nttdata.com/jp/ja/lineup/a_gate/ 　　　　・AWS APIを使用した機能開発 　　　　・管理者向け権限データの登録、変更、削除画面開発 環　境：・AWS（Lambda、APIGateway、DynamoDB、S3） 　　　　・Python 　　　　・JavaScript 　　　　・html

【案件概要】 ・案件相談対応 　申請者から上がってくるセキュリティに関するQAについて、過去ケース、対策基準等からセキュリティに関する論点を整理して、回答を導き出す。 　例として利用者に新しいツール(機能)を開放する際、持ち出し経路が増えないか、持ち出された際にログで後追いできるのか、 　等をそれぞれの項目に沿って論点整理した資料を基にプロパーのレビューを通して、申請者に回答する。 　※以下の材料をもとに整理していく ①規程/対策基準 ②既存ルール/類似ツール ③リスクベース ④その他懸念事項

セキュリティ知見を活かし、インフラ面を中心としたセキュリティ運用支援を担当。セキュリティ監視、イベント対応、セキュリティ強化施策の実施や新規セキュリティプロジェクト技術支援。

社員代替として、対象システムのリプレース案件の見積もり精査, ベンダーコントロール, ステークホルダーや関係者との連携や調整, リリース対応, トラブル対応などを行う。

【案件名】セキュリティ強化プロジェクト（PMO） 【案件概要・業務内容】 大手SI企業（情報システム室にてMSの統括契約し、M365 E5 ライセンスを取得）にて 認証系システム（AzureADなど）のセキュリティ強化プロジェクトが進められており、 PMOとして認証領域を担当する部署を支援していただきます。 PoC済みの段階であるためタスクは具体的になっており、実際に移行するフェーズに携わっていただきます。 また、運用設計や導入にあたっての実作業は、グループ会社での実施を予定しております。 【募集背景】新規募集 【必須スキル】 ・AzureADなどの認証システムに関するプロジェクトへの参画経験 ・M365導入プロジェクト（上流フェーズ）への参画経験 ・PMOとして課題の分析や、解決策や進め方の提案経験をお持ちの方 ・コンサルタントとしてのスキル（ロジカルシンキング、ドキュメント作成及びレビュー能力、ファシリテーション能力、コンテキスト把握能力）を備え、ステークホルダーを巻き込んでいく力をお持ちの方 【尚可スキル】 ・社内情報システム部での就業経験

大手メーカー向けセキュリティー業務支援 【業務内容】 ①バックアップソリューション（Rubrik等）の機能調査、製品比較、資料作成 ・検討支援ベンダーのとりまとめPM ・DN側社員支援 ②各種セキュリティ製品の機能調査、製品比較、資料作成 ・セキュリティレーティング選定済み製品（SSC、Bitsight）のPoC推進、運用検討など ・脆弱性対応

政府系金融機関のセキュリティ部署がマイクロソフトディフェンダー4を活用するためのプレ活動。プレ活動の全体像の設計や進め方の検討、関係者への説明用ドキュメントの作成。

・脆弱性診断の補助を行います。 ・社内セキュリティ審査の補助を行います。 ・セキュリティ製品が発報したアラートやレポートに関する詳細調査を行います。 ・EDR/SIEM製品の監視や詳細情報の調査を行います。

・移行推進内の横断活動です。 ・移行連絡会の運用、ポータルサイトの管理・運用を行います。 ・設備側の移行計画書や構築PJの設計書レビューを行います。 ・情報NWS側作業ボリュームの見積り対応、設備側との連携を行います。 ・作業日毎の設備側手順確認、進行表作成を行います。 ・事前説明会の会議運営、当日立会い対応を行います。

・ITセキュリティ関連の作業を行います。 ・顧客指示のもと、セキュリティ関連作業を実施します。 ・セキュリティに関するルールや規定の作成支援を行います。 ・セキュリティアセスメントを実施します。

・端末系セキュリティ製品（CrowdStrike）の展開、運用を行います。 ・2025年7月より、全国の拠点で使用しているOA用端末に製品を導入します。 ・その後は保守運用フェーズに入り、定期保守やシステムの稼働確認、端末操作の証跡取得などを実施します。

ソフトウェアサービスの導入に係るユーザー内のセキュリティ必須項目の対応方針の 検討をいただきたい。

特定の業界・業種にかかわらず、セキュリティ案件へのPM・PMOです。 会議ファシリテートを含む上位工程が中心となります。 スキルやご経験によってはPMをお任せすることもあります。

・インフラセキュリティエンジニア（リーダークラス）を希望 ・NWセキュリティの構築・運用 ・セキュリティ施策の検討、調査、レポーティング

エンドは国内外の拠点のネットワーク構築、セキュリティソフト導入等のサイバーセキュリティ向上を図るプロジェクトを23年夏から実施中。 エンドの情報システム部の一員としてプロジェクトを推進頂く方を募集。ベンダーコントロールや社内ユーザーとの調整を実施頂きたい。 ■作業 　-ウィルスソフト導入 　-プロジェクトマネジメント、ベンダーコントロール 　-エンドの各拠点のNW環境の調整 　-EDR観点を用いて、情報システム部の立ち位置にて、OS、サーバー環境の調査を進める為）など。

①セキュリティソリューションの導入検討、設計 ②セキュリティソリューションのグループ会社展開 （導入するソリューションについての説明や調整、導入後の評価など） ③セキュリティソリューションの一部運用 セキュリティ関連システム・サービスに関する問い合わせ対応など） ・マネージャの指示に従い、必要に応じて他部門とも連携しながら業務を行っていた ただきます。 ・関連する社内の他部門やベンダーとの協業 - 社内インフラ関連部門、アプリケーション開発・保守部門など（主に日本人ス タッフ） - 海外現法のセキュリティ・スタッフ（主に外国人スタッフ：アジア、欧州、北 米） - セキュリティ関連ベンダー

エンド社内のセキュリティ強化に向けて製品の導入や仕組みを作っていっていただきます。

セキュリティポリシーおよびルール策定、現場への周知、運用マニュアルの作成、現場との調整、情報資産の明確化

大手Sierにてセキュリティ関連の製品導入支援を行います。 主に、製品に対する問い合わせ対応などを行っていただきます。 対応可能な方がなかなかおらず、募集に苦戦しておりますので、 想定製品は下記になりますが、これ以外の製品に対する知見や経験がある方でも、 一度ご確認ください。 ＜想定製品＞　 　・Palo Alto Networks 　・CrowdStrike 　・Akamai