【セキュリティコンサルタント/CSIRT】ネット銀行向けセキュリティ実装運用案件
作業内容 ・ネット銀行向けセキュリティ実装運用案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-脆弱性情報の収集、クライアント企業への情報配信
-対応状況の確認、対応支援
-ネットワーク、Webアプリケーション脆弱性診断
-ペネトレーションテストの実施調整、脆弱性管理
-サイバー攻撃、セキュリティ情報の収集、分析、レポート作成
-DMARC
-セキュリティインシデント対応(管理、対応支援)
-セキュリティに関するアセスメント、運用、アドバイザリ
-システム導入に関するセキュリティリスク鑑定、アドバイザリ
-教育コンテンツの作成
-サイバー訓練の訓練内容準備、訓練支援
-規程、様式など新規作成、改定
-クライアント、関連組織からの問い合わせ対応、助言、支援
-報告書などの資料作成
-各種会議の準備(アジェンダ作成等)、ファシリテート、議事録作成
-スケジュール管理
【セキュリティコンサル】クライアントディスカッション、資料作成等の求人・案件
作業内容 ■概要
クライアントディスカッション、資料作成等
■詳細
サードパーティセキュリティリスク管理の仕組み構築&サードパーティのクイックアセスメント
【セキュリティコンサル】サイバーセキュリティグループ業務支援の求人・案件
作業内容 ■概要
・セキュリティリスクアセスメント
・インシデントハンドリング
・セキュリティグループ全体の運用改善支援
■詳細
サイバーセキュリティグループ業務支援
【セキュリティコンサル】大手金融業向け特権ID管理の求人・案件
作業内容 ・特権ID管理
・ソリューション提案
・計画策定
・現状整理
・ToBe設計
【Salesforce】システム導入案件
業務委託(フリーランス)
Salesforce
セキュリティコンサル
作業内容 ・Salesforceの導入支援/コンサルタントをご担当いただきます。
・下記を行っていただきます。
-要件ヒアリングからプロトタイプの作成
【セキュリティコンサル】全社セキュリティ方針の検討支援の求人・案件
作業内容 ■概要
メンバー
■詳細
クライアントグループにおける全社セキュリティ方針の検討支援
【セキュリティコンサル】大手商社向けコンサルティング業務の求人・案件
作業内容 ・クライアントのサイバーセキュリティ推進課にて、社員代替業務を担当
・基本的なユーザーサイドでのサイバーセキュリティに関わる様々な業務をコンサルティングファームの一員として担う
・体制:2名
【セキュリティコンサル】ネットワーク監視運用業務のBPOに関する支援の求人・案件
作業内容 ■概要
ネットワーク監視運用業務の見える化
(業務ヒアリング、業務プロセス・業務マニュアルの作成)
■詳細
・ネットワーク監視運用業務のBPOに関する支援
【セキュリティコンサル】プロジェクトメンバーの求人・案件
作業内容 ■概要
プロジェクトメンバー
■詳細
サービスセキュリティ強化に係る対策ロードマップ策定、リスクアセスメント、クライアント側セキュリティ業務補佐 等
【セキュリティコンサル】e-Learning展開方針検討、ポータルサイトの改善提案 等の求人・案件
作業内容 ■概要
プロジェクトメンバー
■詳細
セキュリティアウェアネス(教育)に係る関係会社へのe-Learning展開方針検討、ポータルサイトの改善提案 等
【セキュリティコンサル】グローバルSOC高度化の求人・案件
作業内容 ■概要
グローバルSOC高度化に向けた、現行運用の課題分析/改善検討、およびNDR導入に向けた構想/計画立案
■詳細
グローバルSOC高度化
【セキュリティコンサル】資料作成・クライアント支援の求人・案件
作業内容 ■概要
メンバー
・資料作成
・クライアントとのコミュニケーション 等
■詳細
SIRT組織 (CSIRT, SSIRT) の成熟度評価および目指すべき姿検討
【セキュリティコンサル】インシデント対応態勢評価および関連支援の求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ■概要
プロジェクトメンバー
■詳細
インシデント対応態勢評価および関連支援に伴う以下業務
・資料作成
・クライアントコミュニケーション
・報告 等
【セキュリティコンサル】社内セキュリティ業務の整備/改善の求人・案件
作業内容 ・Webサービス開発を行っている企業にて他部署との調整などを含めた社内セキュリティ業務全般をを担当いただきます。
【セキュリティコンサル】セキュリティアセスメントの実施の求人・案件
作業内容 概要:
"Security/Cyber/GDPR"
セキュリティリスクアセスメントの実施
・NIST SP 800-171のガイドラインに沿ってアセスメントを実施
・アセスメント結果を踏まえて課題の抽出、資料作成
・課題に対する対策、中長期計画の立案
【セキュリティコンサル】ポリシー策定、要件定義のタスク主担当の求人・案件
作業内容 ■概要
SP800-171ベースでのポリシー策定、要件定義のタスク主担当
■詳細
顧客である航空機製造会社からNIST SP800-171への対応を求められており、そのインプリフェーズ支援
【セキュリティコンサル】セキュリティ対策/第三者評価(アセスメント)の実施の求人・案件
作業内容 ■概要
セキュリティ対策やセキュリティインシデント対応態勢に対する第三者評価(アセスメント)の実施
■詳細
発生したセキュリティインシデントに対して実施した(もしくは実施予定の)セキュリティ対策の第三者評価
【セキュリティコンサル】某官庁セキュリティーマネジメントの求人・案件
作業内容 ・セキュリティ製品のアラート・初動対処および後続調査等。
・運用設計~実運用、Splunkを利用したログ分析
【セキュリティコンサル】資料作成やクライアントコミュニケーションの求人・案件
業務委託(フリーランス)
AWS
セキュリティコンサル
作業内容 ■概要
メンバーとして、資料作成やクライアントコミュニケーションを実施頂く。
■詳細
・セキュリティ監視態勢構築(業務定義、監視システム・ログ選定、ベンダ選定等)
・セキュア開発プロセス策定(セキュア開発基準検討等)
【セキュリティコンサル】スキルマップ、教育プラン策定に関する支援の求人・案件
作業内容 ■概要
JMの下でのデリバリー
・スケジュール管理
・議事録作成
・資料作成~プレゼン 等
■詳細
セキュリティ人材のスキルマップ、教育プラン策定に関する支援
・プロセスの具体化
・改善点の洗い出し
・必要文書の整備 等
【セキュリティコンサル】SOC(Security Operation Center)の立ち上げメンバの求人・案件
作業内容 弊社顧客上位社内のIT資産に対するセキュリティ運用チーム立ち上げ
セキュリティの検知や分析、対策、各種セキュリティ装置やセキュリティ製品、
ネットワーク機器、サーバなどから出力されるログ分析など
【セキュリティコンサル】セキュリティ成熟度の評価と中長期の計画立案の求人・案件
作業内容 ■概要
セキュリティリスクアセスメントの実施と対応計画の立案、上記に係る資料の作成、顧客折衝
■詳細
セキュリティ成熟度の評価と中長期の計画立案
【セキュリティコンサル】アセス実施の求人・案件
業務委託(フリーランス)
セキュリティコンサルPMOコンサル
作業内容 ■概要
アセス実施 1名分(1人目)
■詳細
1.製品セキュリティ アセスメント
2.ALMへのCSプロセス適用
【セキュリティコンサル】大手Nier セキュリティコンサルタント プリセールス支援の求人・案件
業務委託(フリーランス)
セキュリティコンサルプリセールス
作業内容 Nierのコンサル部署に入り、プロパーとセキュリティ案件における顧客のプリセールスからデリバリーを伴走する
・セキュリティ関係におけるプリセールス
・受注案件のデリバリー
・資料作成
・PMO支援
セキュリティコンサルティング支援案件
業務委託(フリーランス)
ネットワークエンジニアセキュリティコンサル
作業内容 ・セキュリティコンサルティング支援に携わっていただきます。
【セキュリティコンサル】セキュリティ製品等の脆弱性管理を含む運用の求人・案件
作業内容 ■概要
ログ監視基盤を構成するセキュリティ製品等の脆弱性管理を含む運用
■詳細
サイバーセキュリティ強化支援
【セキュリティコンサル/リモート】各セキュリティコンサル領域の支援
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 組織、ガバナンス、診断評価、個人情報保護、アーキテクチャ設計、サイバー、
CSIRT・PSIRTなどの各セキュリティ領域において知見がある方のPJT参画検討している。
【セキュリティコンサル】CSIRT業務設計支援コンサルタントの求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・CSIRT部門の現状分析と評価
・事業内容や外部環境に基づく業務再設計
・最新のセキュリティ動向を取り入れた方法論・戦略の設計
・CSIRTメンバーの教育・トレーニング
【セキュリティコンサル】次世代NWの構想の求人・案件
作業内容 ■概要
IT/OTを含めた次世代NWの構想支援における以下Role
・構想/計画策定支援
・設計レビュー
・ベンダコントロール
・既存セキュリティ支援部隊との連携/整合確保
■詳細
次世代NWの構想
【セキュリティコンサル】システムセキュリティ導入PJ
業務委託(フリーランス)
ITコンサルタントセキュリティコンサル
作業内容 【PJ概要】
NOZOMI Networks(OT機器の可視化)導入に伴うセキュリティアセスメントサービスを実施
【増員背景】
体制強化
【役割】
OTエンジニアorITコンサル※スキル次第
【業務内容】
・上流検討
・セキュリティアセスメントサービス