【コンサル】情報セキュリティ推進統制案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・情報セキュリティ推進統制案件に携わっていただきます。
・主に下記個人情報と機密情報に関する、推進、統制をご担当いただきます。
-保護の運用、管理、教育およびその体制に関する作業
-漏洩の発生防止および発生した際の再発防止に関する対応
-その他所管作業に付帯する事項に対する推進、統制
【セキュリティコンサル】セキュリティアーキテクトの求人・案件
業務委託(フリーランス)
AWS
セキュリティコンサル
作業内容 ・セキュリティコンサルティング・アセスメント
-導入にあたり、お客様のセキュリティ課題に対するコンサルティングを実施します。具体的には、ポリシーの建付けからクラウド環境のセキュリティ診断等を行っていただきます。
-コンサルティングにおいては、顧客のクラウド環境やアプリケーション特性、ビジネスの特徴にいたるまで深く理解することが必要になります。そのため、お客様をはじめたとしたステークホルダーとのコミュニケーションが非常に重要な業務となります。
・アラートトリアージ(安定運用のための支援活動)
-セキュリティ・クラウドの知識を活用し、環境情報と組み合わせた通知・提案を行っていただきます。CloudFastenerが収集したログ・データ・アラートをトリアージし、顧客へ通知します。アラートのトリアージを行うためには、お客様の環境や体制に基づき実施します。適切な優先順位付け、暫定対応と恒久対応など、お客様の運用を意識した実践的なトリアージを実施していただきます。
※インシデント発生時の事後対応や、復旧等の開発に関わる部分は別チームが担当します。
【セキュリティコンサル】既存国内規程の改訂支援およびグローバルセキュリティポリシー策定支援の求人・案件
作業内容 1.国内向けセキュリティポリシーの見直し
1-1.現状把握(既存セキュリティポリシー、システム概要およびセキュリティ対策状況)
・既存セキュリティポリシーの把握
・システム概要の理解
・セキュリティ対策状況の把握
1-2.情報セキュリティ基本方針書の見直し
・情報セキュリティ基本方針書の修正案作成・説明
・情報セキュリティ基本方針書案の修正
1-3.情報セキュリティ対策標準書の見直し
・情報セキュリティ対策標準書の修正案作成・説明
・情報セキュリティ対策標準書案の修正
2.海外向けセキュリティポリシーの策定・展開
2-1.グループ情報セキュリティ規程の策定
・グループ情報セキュリティ規程案の作成・説明
・グループ情報セキュリティ規程英語への翻訳(翻訳作業は弊社別部署で実施)
2-2.対策管理規程の策定
・対策基準規程案の作成・説明
・対策基準規程英語への翻訳(翻訳作業は弊社別部署で実施)
2-3.規程類の展開支援
・貴社策定の展開計画のレビュー・助言
・海外拠点への説明会への参加
【クラウドセキュリティコンサルティング/リモートメイン/週5日】ゼロトラスト導入におけるセキュリティコンサル・プリセールス業務(jd01349)
業務委託(フリーランス)
SAP
セキュリティコンサルプリセールスサーバーサイドエンジニアバックエンドエンジニアSAPエンジニア
作業内容 ■業務内容
エンド企業様の内部システムへのクラウドセキュリティ、ゼロトラスト導入における
下記業務をご担当いただきます。
※セキュリティの全体像を考えながらご参画いただける方を募集しております。
<具体的業務>
- セキュリティコンサルティング
- 対策状況評価
- セキュリティシステム導入等
※SIer側のコンサルとしてタイムコントロールをする
- プリセールス業務
- サービス提案、設計、導入
■募集背景
当社ではゼロトラスト導入に関する案件が増えており
案件に対してのプロパーのリソース不足にて
業務委託の方を募集しております。
※社内にはまだセキュリティに知見のある方が少なく
業務委託の方に即戦力としてご活躍いただきたい
<プロジェクト例>
・5000人規模の大規模製造業者様へのゼロトラスト環境づくり
-現在第3フェーズにて海外の関連会社との連携における(第4フェースで終了想定)
エンドポイントへの対応策検討
-ID管理におけるガバナンス検討を進めている
■期待する役割
・コンサル+プリセールスとしての業務をお任せしたい
※プリセールスの提案、プロジェクトマネジメントを一気通貫で対応してほしい
■出社頻度について
・お客様先への出張をお願いする場合がございます。
※頻度としては稀(多くて月数回程度)
※都内以外にも大阪など出張いただく場合がございます。
・クラウドセキュリティサービスをトータルで考え、提案から導入までを一気通貫で
経験できるため、セキュリティエンジニアとして幅広い知識、経験を身に着けることで
更なるスキルアップが可能です。
・クラウドセキュリティに関する先端技術に携わることができます。
・リモートワーク勤務がメインで、フルフレックスのためワークライフバランスを保つことが可能です。
大手事業会社のセキュリティコンサル事業拡大支援
作業内容 【クライアント】
・大手事業会社(1兆円規模)
※弊社上位とアライアンスを組んでいる事業会社様になります。上位と複数部門に跨って、共同で事業開発を支援しています
【案件概要】
・クライアントは数年前にセキュリティコンサルティング事業を立ち上げ、現在事業拡大を進めている
・特に製造業向けを中心としたセキュリティコンサルティングサービスを提供。
・案件増加に伴い、デリバリー体制強化のため外部人材を追加募集
・セキュリティコンサルティングサービス内容:
- セキュリティフレームワークに基づくリスクアセスメント
- セキュリティリスクの特定および解決策の策定
- セキュリティ施策の円滑な推進に向けた運営体制作り
- グローバルセキュリティトレンドの調査
・製造業を主な顧客とするセキュリティコンサルチームのコアメンバーとして参画し、PMO支援およびコンサル事業拡大を支援
【役割】
・複数案件のPMO業務(PMはクライアント側のコンサルが担当)
・プロジェクト計画策定、進捗/課題/リスク管理
・PMOの枠を超え、WBS上のタスク実行やプロジェクト成果物作成を積極的に推進
・セキュリティコンサル事業の拡大に向け、組織作りやセキュリティコンサルサービス/オファリング開発のサポート
・部長の右腕として、全社貢献の観点での業務支援
【体制】
・部長
・課長(複数名)
・メンバー(複数名)
・PMO(上位から既に2名参画しており、今回の募集枠で合流予定)
【期間】
3月開始または4月開始(契約単位:3ヵ月) *長期アサイン可能な方が前提です
【補足】
・面談2回
・上位とアライアンスを組む大手事業会社との協業案件
・若手メンバーが多く、プロフェッショナル意識と良い雰囲気を兼ね備えた働きやすい環境(長期案件として安心して従事しやすい環境です)
・既存メンバーも子育てや自社業務と両立しながらプロジェクトに参画中
【セキュリティコンサル】サイバーセキュリティグループ業務支援の求人・案件
作業内容 ■概要
・セキュリティリスクアセスメント
・インシデントハンドリング
・セキュリティグループ全体の運用改善支援
■詳細
サイバーセキュリティグループ業務支援
【セキュリティコンサル】大手金融業向け特権ID管理の求人・案件
作業内容 ・特権ID管理
・ソリューション提案
・計画策定
・現状整理
・ToBe設計
【Salesforce】システム導入案件
業務委託(フリーランス)
Salesforce
セキュリティコンサル
作業内容 ・Salesforceの導入支援/コンサルタントをご担当いただきます。
・下記を行っていただきます。
-要件ヒアリングからプロトタイプの作成
【セキュリティコンサル】大手商社向けコンサルティング業務の求人・案件
作業内容 ・クライアントのサイバーセキュリティ推進課にて、社員代替業務を担当
・基本的なユーザーサイドでのサイバーセキュリティに関わる様々な業務をコンサルティングファームの一員として担う
・体制:2名
【セキュリティコンサル】ネットワーク監視運用業務のBPOに関する支援の求人・案件
作業内容 ■概要
ネットワーク監視運用業務の見える化
(業務ヒアリング、業務プロセス・業務マニュアルの作成)
■詳細
・ネットワーク監視運用業務のBPOに関する支援
【セキュリティコンサル】グローバルSOC高度化の求人・案件
作業内容 ■概要
グローバルSOC高度化に向けた、現行運用の課題分析/改善検討、およびNDR導入に向けた構想/計画立案
■詳細
グローバルSOC高度化
【セキュリティコンサル】プロジェクトメンバーの求人・案件
作業内容 ■概要
プロジェクトメンバー
■詳細
サービスセキュリティ強化に係る対策ロードマップ策定、リスクアセスメント、クライアント側セキュリティ業務補佐 等
【セキュリティコンサル】資料作成・クライアント支援の求人・案件
作業内容 ■概要
メンバー
・資料作成
・クライアントとのコミュニケーション 等
■詳細
SIRT組織 (CSIRT, SSIRT) の成熟度評価および目指すべき姿検討
【セキュリティコンサル】社内セキュリティ業務の整備/改善の求人・案件
作業内容 ・Webサービス開発を行っている企業にて他部署との調整などを含めた社内セキュリティ業務全般をを担当いただきます。
【セキュリティコンサル】セキュリティアセスメントの実施の求人・案件
作業内容 概要:
"Security/Cyber/GDPR"
セキュリティリスクアセスメントの実施
・NIST SP 800-171のガイドラインに沿ってアセスメントを実施
・アセスメント結果を踏まえて課題の抽出、資料作成
・課題に対する対策、中長期計画の立案
【セキュリティコンサル】セキュリティ対策/第三者評価(アセスメント)の実施の求人・案件
作業内容 ■概要
セキュリティ対策やセキュリティインシデント対応態勢に対する第三者評価(アセスメント)の実施
■詳細
発生したセキュリティインシデントに対して実施した(もしくは実施予定の)セキュリティ対策の第三者評価
【セキュリティコンサル】インシデント対応態勢評価および関連支援の求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ■概要
プロジェクトメンバー
■詳細
インシデント対応態勢評価および関連支援に伴う以下業務
・資料作成
・クライアントコミュニケーション
・報告 等
【セキュリティコンサル】セキュリティ成熟度の評価と中長期の計画立案の求人・案件
作業内容 ■概要
セキュリティリスクアセスメントの実施と対応計画の立案、上記に係る資料の作成、顧客折衝
■詳細
セキュリティ成熟度の評価と中長期の計画立案
【セキュリティコンサル】アセス実施の求人・案件
業務委託(フリーランス)
セキュリティコンサルPMOコンサル
作業内容 ■概要
アセス実施 1名分(1人目)
■詳細
1.製品セキュリティ アセスメント
2.ALMへのCSプロセス適用
【セキュリティコンサル】某官庁セキュリティーマネジメントの求人・案件
作業内容 ・セキュリティ製品のアラート・初動対処および後続調査等。
・運用設計~実運用、Splunkを利用したログ分析
セキュリティコンサルティング支援案件
業務委託(フリーランス)
ネットワークエンジニアセキュリティコンサル
作業内容 ・セキュリティコンサルティング支援に携わっていただきます。
【セキュリティコンサル】セキュリティ製品等の脆弱性管理を含む運用の求人・案件
作業内容 ■概要
ログ監視基盤を構成するセキュリティ製品等の脆弱性管理を含む運用
■詳細
サイバーセキュリティ強化支援
【セキュリティコンサル/リモート】各セキュリティコンサル領域の支援
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 組織、ガバナンス、診断評価、個人情報保護、アーキテクチャ設計、サイバー、
CSIRT・PSIRTなどの各セキュリティ領域において知見がある方のPJT参画検討している。
【セキュリティコンサル】CSIRT業務設計支援コンサルタントの求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・CSIRT部門の現状分析と評価
・事業内容や外部環境に基づく業務再設計
・最新のセキュリティ動向を取り入れた方法論・戦略の設計
・CSIRTメンバーの教育・トレーニング
【セキュリティコンサル】資料作成やクライアントコミュニケーションの求人・案件
業務委託(フリーランス)
AWS
セキュリティコンサル
作業内容 ■概要
メンバーとして、資料作成やクライアントコミュニケーションを実施頂く。
■詳細
・セキュリティ監視態勢構築(業務定義、監視システム・ログ選定、ベンダ選定等)
・セキュア開発プロセス策定(セキュア開発基準検討等)
【セキュリティコンサル】スキルマップ、教育プラン策定に関する支援の求人・案件
作業内容 ■概要
JMの下でのデリバリー
・スケジュール管理
・議事録作成
・資料作成~プレゼン 等
■詳細
セキュリティ人材のスキルマップ、教育プラン策定に関する支援
・プロセスの具体化
・改善点の洗い出し
・必要文書の整備 等
【セキュリティコンサル】次世代NWの構想の求人・案件
作業内容 ■概要
IT/OTを含めた次世代NWの構想支援における以下Role
・構想/計画策定支援
・設計レビュー
・ベンダコントロール
・既存セキュリティ支援部隊との連携/整合確保
■詳細
次世代NWの構想
【セキュリティコンサル】システムセキュリティ導入PJ
業務委託(フリーランス)
ITコンサルタントセキュリティコンサル
作業内容 【PJ概要】
NOZOMI Networks(OT機器の可視化)導入に伴うセキュリティアセスメントサービスを実施
【増員背景】
体制強化
【役割】
OTエンジニアorITコンサル※スキル次第
【業務内容】
・上流検討
・セキュリティアセスメントサービス
【セキュリティ/一部リモート】セキュリティ系運用保守開発
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 ・セキュリティ系製品の運用保守をおこなっていただきます。
・特にTrend Micro ApexOneが主体ですが、他にPaloaltoのFW、SIEM製品などのツールを扱います。
・セキュリティ施策テーマに関する調査や資料作成も行っていただきます。
【セキュリティエンジニア】大手製造業向けサイバーセキュリティ関連業務
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 サイバーセキュリティ関連業務に携わっていただきます。
【セキュリティコンサル】CSIRT高度化の検討推進の求人・案件
作業内容 ■概要
CSIRT高度化の検討推進
■詳細
クライアントにおけるCSIRT高度化に向けたセキュリティ強化支援
(ログ監視要件整理、セキュリティインシデント対応訓練、CSIRT運用改善)
【リモート併用】独立法人向けインフラ、セキュリティ改善支援
業務委託(フリーランス)
インフラエンジニアセキュリティコンサルPMヘルプデスク
作業内容 エンド顧客の環境に入り、セキュリティの改善提案及び製品選定、インフラ改善提案及び、プロジェクト管理、ヘルプデスク対応(デバイス関連情シス対応等)
【セキュリティコンサル】脆弱性管理プロセスの改善に関する支援の求人・案件
作業内容 ■概要
JMの下でのデリバリー
・スケジュール管理
・議事録作成
・資料作成~プレゼン 等
■詳細
脆弱性管理プロセスの改善に関する支援
・プロセスの具体化
・改善点の洗い出し
・必要文書の整備 等
【PM】リテール業向けセキュリティ検討/推進案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニアセキュリティコンサルPM
作業内容 下記を行っていただきます。
・EDR、WAF、改ざん検知、診断ツール導入の検討
・プロジェクトアセスメント、公開サイトの診断、サプライチェーンリスクマネジメント
・調整業務
・是正計画作成
【セキュリティ/インフラ】独立法人向けインフラ、セキュリティ改善支援
業務委託(フリーランス)
インフラエンジニアセキュリティコンサルPMヘルプデスク
作業内容 エンド顧客の環境に入り、セキュリティの改善提案及び製品選定、インフラ改善提案及び、プロジェクト管理、ヘルプデスク対応(デバイス関連情シス対応等)
【コンサル】金融系システム設計・運用コンサルティング案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・Fintech銀行業務(システム設計・運用)のコンサルティングを担当頂きます。
【セキュリティ】グローバル案件インフラセキュリティ構築支援案件
作業内容 ・インフラセキュリティ構築支援案件に携わっていただきます。
・下記を行っていただきます。
-セキュリティ設計
-ネットワーク構築
-ベンダーコントロール
-クライアント報告資料作成
【セキュリティコンサル】セキュリティ領域における顧客支援コンサルタントの求人・案件
作業内容 クライアントの部内に参画し、顧客へのセキュリティガバナンス(組織体制の整備、規程整備、教育)領域におけるコンサルタント、プリセールス、セキュリティロードマップの策定、セキュリティ領域の戦略・企画を担っていただきます。
【セキュリティコンサル】大手保険会社向けセキュリティ領域ITディレクターの求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・顧客社内のセキュリティチェックの確認
・チェック後のNG項目に対する課題掘り起こしや改善案の提案(成果物あり)
【セキュリティコンサル】SOC/CSIRTの改善支援の求人・案件
作業内容 ■概要
SOC/CSIRTのサービス領域拡大のための個別施策の立ち上げ、実行支援(SOARの導入、フィッシングサイト監視の仕組み構築)
■詳細
SOC/CSIRTの改善支援。また、サービス領域拡大のための個別施策の立ち上げ、実行支援。