前プロジェクトで上位規程の策定を実施。 本プロジェクトでは下位規程および運用ドキュメントを作成/改訂。 あわせてインシデント対応のためのトリアージ基準書の作成を実施。 詳しくは以下のドキュメントを作...

日証協の監査対応について、エンジニアチームの一員として、主に①情報セキュリティ管理、②システムリスク管理の観点で、業務を行っていただきます。 コンプライアンス部が金融庁やJSDAの基準更新を把握し、エンジ...

公共案件において、クライアントが担当するセキュリティ全般の設計支援を実施。 主に各種セキュリティフレームワークへの準拠評価や改善策の立案、調整などを担当。 FIT＆GAP分析、CISベンチマークやIntuneのセキ...

クライアント企業ではCSIRT/SOCを運用するセキュリティ組織を立ち上げたものの、現状では運用がうまく軌道に乗らず、さまざまな課題が残っています。 組織内には運用や規程に詳しい人材はいるものの、技術的な知見...

上水や、下水・資源環境の一翼を担う大手環境インフラ企業でグループ会社含めたセキュリティ向上を行っております。 当社や当社グループにおけるセキュリティ全般の企画・導入・運用のリーダーまたは担当者として、...

クライアントのDXにおけるゼロトラスト・クラウド領域におけるセキュリティ設計・実装・運用を担当。 特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発とセキュリティ運用...

急成長中の当該企業のSaaSビジネスにおいて、社内外のデータガバナンスと情報セキュリティに関するアドバイザリー業務をお願いします。 隔週1回、1時間程度の定例会にご参加いただき、経営陣および関係部門（情報...

新プロダクトのリリースを円滑に進めるため、顧客データのセキュリティとガバナンスに関する業務全般をお任せします。具体的には、以下の業務を想定しています。 ・セキュリティ・ガバナンス要件の定義: 新プロダ...

法律系サービス企業内で、セキュリティチームの一員として業務量増加に伴うセキュリティ対応をご支援いただきます。 主にISMS活動やSOC2活動の作業全般を担当し、具体的にはISMSやSOC2の年間アップデート対応、証跡...

クライアント内にCSIRT/SOCを運用するセキュリティ組織があり、組織内で運用や規程に詳しい者はいるものの技術的な知見が不足している。 CSIRTの一員として、現状発生している課題解消に従事していただきたい。 CS...

・経営層と連携し、事業戦略に合わせたセキュリティ体制のコンサルティングとロードマップの策定 ・Webサイト、社内ネットワーク、サーバーなど、ITインフラ全般のセキュリティ対策の立案と実行 ・他拠点との安全...

・クライアントからシステム構築に当たってのセキュリティ要件のとりまとめ依頼を受けており、案件各党のための提案フェーズ ・一般的なセキュリティ対策に加え、さらに強固なセキュリティ担保をするうえで有識者が...

特権ID管理構想の策定からPAM（Privileged Access Management）製品の導入支援まで、幅広くご担当いただきます。関連業務の運用ドキュメント作成、クライアントとの定期打ち合わせ対応、その他付随するプロジェクト...

・特権ID管理構想の策定 ・PAM製品の導入支援 ・関連業務の運用ドキュメント作成 ・クライアントとの定期打ち合わせ対応 ・その他、付随するプロジェクト管理業務の一部 ■募集背景 人員不足のため。

セキュリティメンター支援 主な業務内容は以下です。 ・当社全体のセキュリティ方針の策定の壁打ち ・クラウドや開発領域におけるセキュリティ強化構想の壁打ち ■募集背景 社内のみでのディカッションで完...

■セキュリティアセスメント推進案件 ・大手企業のグループ会社を対象に、NW構成や環境、セキュリティ対策状況を評価し、リスクポイントを是正する施策を提案（お客様社員含め、複数名のチームとしてご対応いただき...

・社外からコンサルティングファームでのセキュリティに係る問い合わせに答えていただく業務です。 ・業務の標準化や効率化を推進していく役割も期待されています。 ・業務比率は８：２です。 ■募集背景 人員...

・サイトや広告に影響するようなBot／DDoS攻撃の再発防止 ・インシデント発生時の初動対応・判断体制の整備 ・攻撃ログ・アクセス傾向の分析と防御ポリシーの見直し ・WAF等の設定チューニング ・IPアドレス／ト...

・CSIRT/SOC業務（適正、状況により以下施策から複数を対応） 　・脆弱性情報の収集、お客様企業への情報配信、対応状況の確認、対応支援。 　・ネットワーク/Webアプリケーション脆弱性診断、ペネトレーションテ...

システム開発・改修案件に対する、セキュリティルールに基づく要件レビュー・相談対応 ■募集背景 人員不足のため。