勤怠管理システムにおけるサービスのセキュリティ認定対応

大手ゲーム会社にてセキュリティエンジニアとして携わっていただきます。 主な業務は下記の通りです。 ・セキュリティ課題の発見、情報収集 ・セキュリティ施策の企画・推進 ・セキュリティ啓蒙、教育 ・セキュリティ監視システム開発、運用 ・不正行為の調査、研究、対策案の検討

顧客（エンド）の社員代替として、サービス提供ベンダーや 開発ベンダーのマネジメント及び顧客内の開発・運用規則に沿って 基準資料の作成などを実施いただきます。

上位PMが参画中案件を含む5つのアプリ/システム全般における セキュリティ状況のチェックをして頂ける方を探しております。 今後チーム拡大時に新たなアプリ/システムを新規構築する可能性があり、 その際には企画・設計においてスキルを発揮して頂きたいと考えています。

・設計構築業務 ・ベンダーコントロール ・クライアント報告資料作成

【ポジション】 リーダー、PM/PMO 【背景、業務内容】 8月末までにNW中枢部の更改を行い、9月より拠点切り替え及び端末配布を行う。 ー総合テスト実施 ー報告書をはじめとするドキュメント作成 ー拠点展開に向けた設計構築のサポート 【勤務地】 竹橋 【支払サイト】 30日 【面談回数】 2回

・案件概要 　リスク管理グループにてリスクチェックする観点が増えており、リソースが不足。 　グループ会社向けの教育だけでなく、 　ガバナンスを効かせ一定以上のセキュリティ統制を効かせる役割。 ・案件詳細 　今年度新しく立ち上げとなるグループ会社について、 　セキュリティポリシーの設計や実施基準などの策定をご支援する。 　既に存在する他のグループ会社のポリシー等を参考にしつつ、 　新会社向けに作り込んでいく。

某大手Sier情シス部門にてセキュリティチームが存在し社内環境のセキュリティの運用・保守をメインで一部設計・構築もご担当頂くセキュリティエンジニアを募集しております。 【役割】 ・脆弱性管理ツールにおける運用ルールの導入、検討及びアラート対応 ・Intuneモバイル(windowsノートPC/iPhone)管理(MDM)の設計、構築、運用 ・各開発部門からのお問い合わせ対応。 ・その他情シス部門での作業

脆弱性対応推進支援として、脆弱性内容の調査・収集などをイニシアティブもって推進する。

上位コンサルタントが支援予定の大手不動産会社様の案件となります。 近年のサイバーセキュリティリスクの高まりに対応し、 企業全体のセキュリティ体制の強化を図るために、 ASM（Attack Surface Management）およびDIT（Development, Integration, Testing）ソリューションの導入を計画しています。 現在、内部リソースにおいては、 セキュリティ戦略の計画立案を行う能力や知見は豊富にあるものの、 実際の導入・構築や運用設計を迅速に進めるための実作業を担う即戦力のリソースが不足している状況です。 ASM/DITツールの知見を活かしご支援していただける方を募集しております。

金融機関におけるセキュリティ対策の支援をいただきます。 ユーザー側のPMOとしてExabeamを用いた、セキュリティ対策の運用及び ベンダーコントロールをお願いいたします。 また、関連部署との調整や課題管理、運用改善といった各種対応にもご対応いただきます。

・官公庁向けクラウド(Azure)のセキュリティ品質を確保した設計をご対応頂きます

■案件：既存セキュリティシステムの更改＋新規構築 ■フェーズ：基本設計・詳細設計~構築・テスト・保守

セキュリティ強化施策の計画立案 ・セキュリティ強化施策の計画立案、実行サポート、ベンダー調整 ・SIRT強化支援（CSIRT、FSIRT） ・脅威インテリジェンスのPOC、検証 ・ドキュメント作成 ・セキュリティインシデント対応（海外拠点対応含む）、フォレンジック業務　※インシデント時対応

親会社およびグループ各社向けインフラの設計/構築、運用業務 ※参画始めはリプレース案件プロジェクトにアサイン予定(PMO) プロジェクト終了後に設計、構築、運用業務を実施いただきます

ユーザ側の立ち位置で基盤更改作業に関する各種調整やベンダーコントロールを実施していただきます。 ※開発を実施することはありません。

概要： ・エンドは国内外の拠点のネットワーク構築、セキュリティソフト導入等のサイバーセキュリティ向上を図るプロジェクトを23年夏から実施中。エンドの情報システム部の一員としてプロジェクトを推進頂く方を募集。 ・FW/EDRの実装・展開作業をチームメンバーと協力しながらお願いしたい。

某医療機器メーカー様のインフラ運用チーム内にて EDR（CrowdStrike）等を含むセキュリティソリューション全般の 運用支援を行って頂きます。 原則リモートではありますが週に1回神戸の拠点で会議がある可能性がございます。

SaaSセキュリティ診断プラットフォームの開発をフロントエンド側にてお願いいたします。 　　　 ＜特徴＞ -複数のSaaSを使う中で散らばったアカウント管理を一元化 -従来は情報システムエンジニアによる手動だったSaaSセキュリティ運用診断をサービス化

エンド社内のIT部門において下記のようなセキュリティの運用推進を行っていただきます ・脆弱性対応 ・セキュリティ活動啓蒙/推進 ・ITシステムID棚卸 ・フォルダアクセス権レビュー ・MFA ・監査対応・リスクマネジメント ・ファイルサーバ運用 ・Security KPI ・DPOB/セキュリティ誓約書 ・各種資料更新 ・打合せ参加(Global含む) ・ユーザー問い合わせ対応(セキュリティ関連)

事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまで推進。 顧客側でプロジェクトを推進出来る人員が必要となっている。 本ポジションは、セキュリティ統括として以下を担う。 セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討。

セキュリティカメラシステム用のWindowsアプリケーション開発業務で主に実装作業を行なっていただきます。

大手総合輸送会社でのお仕事となります。 本社、国内子会社1社、海外子会社1社の計3社にてリスクアセスメントを実施し、 対策案まで策定いただく業務となります。（以後順次アセスメント拡大予定） また、M365 E5ライセンス（並びにMS Azureの他セキュリティ機能、例えばAzure Sentinel等）導入/拡大検討中のため、 その支援業務にも携わっていただく予定です。 ・ISO27001-2(2013、または2022）ベースのリスクアセスメント（Fit＆Gap） ・エンタープライズリスクマネジメント（IT・情報セキュリティ・サイバーセキュリ ティリスク）体制の策定 ・M365 E5ライセンス評価・導入支援 ・資料作成（日本語、英語） ※オフショア拠点（主にインド）にいるセキュリティ担当者（インド人）と連携の上 対応いただきます ※グループ会社約400社。今年度中に本体・グループ会社2社に実施し、来期以降優先 度高いところから順次実施予定

・Windowsサーバ運用/セキュリティ管理ソフト(Sophos)導入 ・ソフトウェアの導入、セットアップ、ドキュメント作成

・ゼロトラストを実現するクラウドセキュリティサービス ・導入・企画・検討対応

【案件名】大手小売企業向けCRM関連プロジェクト推進_セキュリティ統括 【月額報酬】スキル見合い 【案件概要・業務内容】 事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまで推進。 顧客側でプロジェクトを推進出来る人員が必要となっている。 本ポジションは、セキュリティ統括として以下を担う ・セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討 【必須スキル】 ・高いコミュニケーション力 ・PMO経験（3年程度） ・一般的なシステム用語やセキュリティ用語で開発パートナーやセキュリティ部門とコミュニケーションができる ・対象システムやプロジェクトに合わせて現実的な対応策を担当者とともに検討できる

・Lniux/Windowsのログ/監視設定の調査、変更 ・脆弱性対策のための構成情報の収集

大手商社のグループ企業におけるセキュリティ委員会における各種業務支援。 ・親会社からのアセスメント対応 ・ISMSやPMSに関わる運用業務や定着に向けた施策＆実行 ・セキュリティツールに関わる各種問い合わせ対応 ・インシデント発生時の対応業務 ・PCやスマートフォン端末の入れ替え対応 ・オフショアへの英語を使った対応業務（※中国やベトナム）

・既存ネットワーク機器からSD-WAN機器へのマイグレーション案件に関するプロジェクト管理（進捗、課題管理） ・顧客との調整が発生した場合には、進捗や課題の報告、工事内容の説明など ・既存ネットワーク環境に関する顧客へのヒアリングおよびマイグレーション方針の説明 　要件定義から設計・構築、運用・保守までを一括してサポートするサービスにて、 　案件毎のプロジェクト管理が可能な人材を急募。

NIerの顧客に対し、情報系端末の刷新やM365の導入を支援し、昨年全従業員の活用に向けた操作方法や具体的な使い方の教育を座学＋ハンズオンで実施。 その継続的な教育として今回はeラーニングを活用する。 また、顧客内部の位置づけとしては、情報セキュリティ教育であるが、まずは活用が重要であるという意思決定の元、操作方法や具体的な使い方の内容を厚くしている。