クライアントのセキュリティ体制強化を目的とし、SOCオペレーション業務およびCSIRTの運用補助を担当します。 セキュリティシステムから発せられるアラートの監視、調査、分析を行い、インシデント発生時にはヒアリ...

■募集背景 今後のグローバル展開を見据え、SOC 2 Type IIへの移行やISO 27001の取得を検討しているためです。また、Google Workspaceの設計見直し、セキュリティチェックリストへの対応、日々の設定レビューを外部へ...

・人手不足に課題を抱える業界向けの自社プロダクトにおける、複雑なシフト配置、勤怠管理、給与計算の一元管理 ・AIを活用した離職リスクの検知および定着率向上の支援 ■募集背景 自社プロダクトの正式リリースに...

大手製造業におけるセキュリティ施策の企画・推進・運用支援を担当します。 企業向けドメイン管理に関する手続きから維持管理対応を行います。 PPAP代替システムの導入に向けた製品選定および導入活動を支援します。...

金融サービスを展開するクライアント企業のセキュリティ担当部署に参画します。 ユーザー部門から提示される要求定義に対し、セキュリティ観点でのチェック・判断を行います。 要求定義書、業務要件、システム要件、...

・外部コンサルタント（アドバイザー）とのコミュニケーション ・スケジュールおよび進捗管理（必要に応じた社内への催促） ・必須ドキュメント類の作成支援 ・内部監査対応、是正計画の策定・実施管理 ■募集背景 ...

大手製造業におけるセキュリティ施策の企画・推進・運用支援を担当します。Brand TLD取得に関するベンダー調整、取得手続きおよび維持管理に対応します。 代替システム導入に向けた現状整理、製品選定および導入活動...

・幹部・本部事務所約20名を対象とした標的型攻撃メール訓練の計画・実施 ・不審メールの削除・報告状況の効果検証および分析 ・開封率・報告率などを定量的に整理した効果検証レポートの作成 ・検証結果に基づく今...

セキュリティ方針・ガイドライン策定、SOC運用設計・高度化、セキュリティ対策評価制度（SCS）アセスメントの各領域において、顧客へのヒアリング、現状分析、ギャップ評価、各種成果物作成を主体的に推進いただきま...

クレジットカード会社に求められるPCI DSS、NIST、ISMS等の基準を前提として、現状の規則や基準の見直し、およびシステムリスク・情報セキュリティリスクに関するガバナンス整備を行っていただきます。 ■募集背景 ...

要求定義・要件定義から詳細設計、テストに至る開発プロセスにおいて、シフトレフトを目的に上流工程からセキュリティ要件を組み込むためのガイドライン・基準書を作成します。 あわせて、各工程における承認プロセ...

社内システムのセキュリティチェックおよび管理体制の強化を行います。 連結子会社や協力会社との取引におけるセキュリティ審査基準を策定し、是正措置を提案します。 SCS評価を踏まえ、部署内の法整備を再検討しま...

サービス構成情報を活用し、脆弱性の影響範囲の特定から優先順位付け、対応実行、完了確認までを標準化・迅速化する運用の構築を行っていただきます。 関わり方は実働またはアドバイザリーのいずれも想定しておりま...

電力制御システムに関する認証取得に向けたセキュリティ関連業務を推進します。 セキュリティガイドラインの一次執筆、リスクアセスメントの実施、その他必要なドキュメントのレビューおよび作成を行います。 ■募集...

・ISO27001の現状把握および課題抽出 ・社内のITリテラシーや実情に合わせた、無理のない運用ルールの再設計 ・具体的なタスクの策定およびIT知識のない社員への説明・啓蒙 ・現場での運用定着化に向けた実行支援お...

国内グループ会社に展開中のセキュリティ統制企画に沿って、統制環境把握に必要な事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。 対象となるグループ会社は小規模で外部ベンダ依存度も高い...

・プリセールス案件および構築支援のQA対応 ・アイデンティティセキュリティ（ITDR）およびEDR領域の対応 ・英語での読み書き対応（翻訳ツール活用可） ■募集背景 人員不足のため。 ※働き方: 週1～2日出社必須（業...

・サイバーセキュリティリスク対策の計画から技術選定、設計、導入、運用までの一貫した対応 ・セキュリティ戦略・ガバナンス（ガイドラインの策定、サイバーセキュリティ対策の計画～実行、経営層へのリスク報告） ...

準大手SIerにて社内セキュリティの強化を進めている状況です。 経産省の基準準拠のセキュリティ環境構築を進めており、専門人材を補完しながら、より強化していきたいと考えています。 現状、アセスメントは完了して...

・大手Nierサービス提供に関わるコンサルティング業務全般 ・顧客課題のヒアリング、現状整理、論点整理、提案方針の検討 ・提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 ・NIST CSF等を活用した...