・具体的な施策をどのように進めるかの計画策定 ・追加で作成が必要なeラーニングコンテンツテーマや大まかな骨子作成 ・顧客が作成したコンテンツのレビュー 　※内容としては、M365の業務への適用(操作方法や活用の仕方)と併せ、情報セキュリティも含まれる ・他案件の日程調整や事務手続き、調査など

専門商社のインフラを元請が維持保守を長年行っているがそのチームでの増員枠。配属先チームは元請プロパー1名、外部要員1名の計2名。今回3人目のポジションとして募集。

某航空会社情シス部門にてイエンドポイントセキュリティ製品課題、製品不具合、システム障害の暫定対応/恒久対応等特定等をご支援頂く想定で検討しております。 その他、下記運用対象製品についてもご対応いただく可能性もございます。 〈運用対象環境〉 クライアントPC Windows10 21H2 ※今後バージョンアップの可能性あり サーバ Windows Server 2012 または 2016 〈運用対象製品〉※一部紹介 ドメイン管理 →Active Directory Windows更新プログラム →WSUS エンドポイント対策 →Symantec Endpoint Protection（SEP） 資産管理 →QND Plus サイバー攻撃対策 →Tanium PC検疫、不正接続防止 →InfoCage

サイバーセキュリティ(IEC81001-5-1)の対応に必要な文書整備。 ・IEC81001-5-1の適用に必要な文書・要素の検討・抽出 ・既販品の設計ドキュメントと規格適用に必要なドキュメントのギャップ分析 ・ギャップ分析の結果、過不足ドキュメントの作成・修正 ・成果物のレビュー

セキュリティ、ネットワーク、ID系のプロジェクトが24年度開始でいくつかあり、 社員のPM配下でPLを担って頂けるエンジニアを募集しております。 エンジニアスキルに応じてプロジェクトは検討可能です。

・セキュリティレビュー（低難度業務のみ） ・運用管理ツール保守・改善

現在、稼働中のGoogle Cloude Platformをセキュリティ観点から変更する。 ①DMZの構築 　※現在はGoogle Cloude Platform上で稼働しているWindowsサーバーへ外部から直接アクセスしている。 ②３系統（本番、ステージング、試験系）のWindowsサーバーが配置されているが、相互参照不可とする。 ③パスワード管理の強化 ④遠隔アクセスのセキュリティ見直し

詳細設計～評価

カーナビPF開発

大手損保会社 セキュリティ基盤更改作業・社員支援

・AIやリーガルの知識の補填 ・英語でのリアルタイムでのファシリテーション ・実行の取りまとめ ・ステークホルダーが多数いるPJTにおいての事前論点整理 ・エスカレ含めた推進など

・お客様基盤システム（セキュリティG）の運用業務を担当。 　⇒運用ドキュメント作成／更新、障害発生時の各種対応、各種変更作業。 　⇒各種案件の現地作業／立ち合い等 　⇒他システム担当者や、関連会社との業務調整 　⇒お客様拠点への出張対応（作業）あり

・画像処理AIシステムの開発

クライアントの部内に参画し、顧客へのセキュリティガバナンス(組織体制の整備、規程整備、教育)領域におけるコンサルタント、プリセールス、セキュリティロードマップの策定、セキュリティ領域の戦略・企画

【プロジェクト概要】 事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまでを推進するPJTにおいて、PJT内セキュリティ担当として以下対応頂きます。 ホールディングス様本体のセキュリティ部門のガイドラインに沿ってそれぞれのPJが推進されているかの確認や脆弱性診断の依頼などをかけていただきます。 【主な役割】 ・CRM領域内のプロジェクト横断でのセキュリティ担当 ・セキュリティ部門とのコミュニケーション ・各案件のシステム要件やセキュリティ要件などの取り纏め ・セキュリティ部門からの指摘を各案件の担当者にフィードバックし対応状況を管理 ・プロジェクトでの経験をナレッジやノウハウとしてアウトプット ※実際のセキュリティレビューの実施などをするのではなく主にプロセスの取り纏め

事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまでを推進するPJTにおいて、PJT内セキュリティ担当として以下対応頂きます。 ホールディングス様本体のセキュリティ部門のガイドラインに沿ってそれぞれのPJが推進されているかの確認や脆弱性診断の依頼などをかけていただきます。 【主な役割】 セキュリティ部門とのコミュニケーション窓口 セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討 ★セキュリティの案件というわけではありません。

・インシデントレスポンス ・セキュリティ規定類の作成 ・インフラ運用業務 ・セキュリティソリューション導入支援・運用

セキュリティサービス機能の開発を行います。

HD内や各個社向けのセキュリティ担当者としてオンプレ/クラウド上にあるLinuxのサーバーに対するマルウェア対策ソフトの運用（入れ替え）を実施いただける方を募集しております。各ユーザー部門とセキュリティベンダーとの間に立ち、サーバ関連のセキュリティ製品の運用管理を継続しつつ、クラウドへの移行を推進していただきます。

・エンドで利用しているセキュリティツールの運用管理業務支援 ・Webフィルタリング/Mailセキュリティ/DLP/IGA/特権管理に関する　　　　運用、調査、問い合わせ対応 ・セキュリティ製品の導入、利用ソリューションのバージョンアップ対応等のプロジェクト支援

主要な業務はセキュリティログの確認やアラート分析、状況報告を主とした次のような支援作業 １．セキュリティ監視 　・ネットワークセキュリティ、マルウェア対策など(Palo Alto Networks、VMware、Microsoftほか） 　・認証基盤やOS（Active Directory、Windows、Linux) ２．セキュリティイベントの対応 　・ログ監視やインシデント発生に伴う追跡調査と対応 ３．セキュリティ運用の改善 　・知見を活かした監視対応の効率化や強化などの改善 また、新規のセキュリティプロジェクトも進行しており技術支援いただくこともあります。 　・システム導入や運用体制確立などでのメンバー参加

主要な業務はセキュリティログの確認やアラート分析、状況報告を主とした次のような支援作業 １．セキュリティ監視 ・ネットワークセキュリティ、マルウェア対策など(Palo Alto Networks、VMware、Microsoftほか） ・認証基盤やOS（Active Directory、Windows、Linux) ２．セキュリティイベントの対応 ・ログ監視やインシデント発生に伴う追跡調査と対応 ３．セキュリティ運用の改善 ・知見を活かした監視対応の効率化や強化などの改善 また、新規のセキュリティプロジェクトも進行しており技術支援いただくこともあります。 ・システム導入や運用体制確立などでのメンバー参加

顧客が利用するクラウドサービスのセキュリティ評価を実施するSaaS企業にて、「セキュリティ評価業務」をお願いします。 ・顧客から依頼されたクラウドサービスのセキュリティ評価の実施 ・セキュリティ評価業務に関するマニュアル等ドキュメントの整備サポート ※本案件では開発業務は行いません。 NWやセキュリティ領域に強いクラウドエンジニアの方や、クラウドのセキュリティーサービスに携わったことある方がベストマッチします。 AWS：CloudTrail/CloudWatch/Config/WAF/Inspector/Trusted Advisor等 NW ：fortigate/Juniper/Meraki等

既にADを運用している環境にてADセキュリティを強化する必要があり、 要員の募集を行っております。 本プロジェクトでは以下の取り組みを行います。 ・現在の設計や運用を調査し、セキュリティ強化施策を提示（パラメーターの強化や追加のソリューション導入など） ・お客様とともにセキュリティ強化施策の実施要否および優先度を検討する ・周辺システムや運用に影響を与えないセキュリティを強化し施策を実行する ※周辺システムとの調整や予算確保が必要な施策は別途実施

クラウドセキュリティソリューションの維持管理及び開発を担当いただきます。

大手損保会社のセキュリティPJにおいて、お客様が利用するSaaSやExcelマクロ等のセキュリティ確保にむけた審査業務の改善活動を行う。 規定類・チェックリストの見直し、審査業務の改善活動などを対応する。

サイバーセキュリティ対応/コア機能リファクタリングの詳細設計から評価まで

セキュリティ製品リプレイスに伴い、Microsft Defender for Endpointの導入をします。

・インフラ更改、運用業務、インシデント対応、障害対応、セキュリティ対応、変更作業

OS,DBなどのミドルウェアの設定内容の評価ガイドラインの 作成及び評価をセキュリティチームの一員として実施いただきます。