【セキュリティコンサル】ガイドラインBCP標準化支援案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサル
作業内容 ・SIer向けセキュリティコンサルに携わっていただきます。
・主に下記作業をご担当いただきます。
-ガイドラインとポリシー及びBCPの整備
-グループ会社間の基準精査
-情報システム部門と調整しながらAs-Isの見開き及びTo-Beの対応
【セキュリティコンサル】総合商社向けサイバーセキュリティー業務支援の求人・案件
業務委託(フリーランス)
セキュリティコンサルPMOコンサル
作業内容 【案件詳細】
対象領域:主にサイバーセキュリティ監視(SOC)
【業務内容】
子会社から挙がってきたシステム導入提案(監視対象や領域の拡大、新テクノロジーの導入等)について、社内/社外の関係部門と調整、折衝の上、提案内容をブラッシュアップする(子会社担当者にブラッシュアップを指示する)
→ある程度固まったシステム導入提案について、社内での決裁手続き用資料やマネジメント層向けの説明資料の作成
→SOCサービスを利用しているユーザからの問い合わせ等について、SOC運用者と調整・認識合わせの上、回答の作成・ユーザへの説明等の実施
【セキュリティコンサル】MTG資料の準備やクライアントフェーシングの求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ■概要
JMや現場リーダを元に各種MTG資料の準備やクライアントフェーシングを推進していただく。
具体的な施策としては以下を検討。
・情報Secポリシー・グループコモン規程類
・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化
・グローバルCSIRTの高度化
■詳細
クライアントグループのITセキュリティ強化の全般支援。取り扱う(可能性のある)テーマは、以下の通り。
・情報Secポリシー・グループコモン規程類
・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化
・グローバルCSIRTの高度化
・セキュア開発プロセスの整備
・脆弱管理と資産管理の全体構想
・次期SOCベンダー切り替え検討
・次世代拠点間NW構成の再構築
【Windows/ADFS】金融向け認証システム運用支援案件
業務委託(フリーランス)
Windows
ITコンサルタントセキュリティコンサル
作業内容 ・業務WebアプリケーションとActive Directory認証、
SAML認証による連携運用に携わっていただきます。
・下記を行っていただきます。
-Windows統合認証/SAML認証の仕様説明
-トラブルシュート対応
【セキュリティ】大手ネットスーパー向けセキュリティ構築案件
業務委託(フリーランス)
Azure
インフラエンジニアセキュリティエンジニアセキュリティコンサル
作業内容 ・大手ネットスーパー向けセキュリティ構築案件に携わっていただきます。
・主にインフラやデバイス周りのセキュリティ設計、構築をご担当頂きます。
【セキュリティコンサル】メディア向けサイバーセキュリティ対策案件
業務委託(フリーランス)
AWS
セキュリティエンジニアセキュリティコンサル
作業内容 ・メディア向けセキュリティ監視態勢構築案件に携わっていただきます。
・主に下記構築作業をご担当いただきます。
-業務定義、監視システム
-ログ選定、ベンダ選定
【セキュリティPM】大手小売流通企業におけるSOC業務支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPMPMO
作業内容 ・セキュリティ知見を用いた大手小売流通企業におけるSOC業務支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-メールセキュリティ、メール監査対応業務
-SWGツールの運用管理業務
-WAFツールの運用管理業務
-SEIM運用等々の各種対応支援業務
-脆弱性検査対応における検査ベンダーと調整業務
-PCIDSSに関わる各種対応業務
-セキュリティツールの導入検討に関わる業務
【セキュリティコンサル】CRM関連プロジェクト推進 セキュリティ統括の求人・案件
作業内容 事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまで推進。
顧客側でプロジェクトを推進出来る人員が必要となっている。
本ポジションは、セキュリティ統括のリーダーポジションとして以下を担う。
セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理/ナレッジ化、現実的な対応策の検討、横断的なプロジェクトのセキュリティ対応、チームメンバーのまとめ役とするリーダーポジション。
【セキュリティコンサル】システムリスク管理案件
作業内容 ・セキュリティコンサルとして下記作業をご担当していただきます。
-既定のリスクシナリオとインタビュー項目を踏まえた、
IT本部内の開発や運用を担っている部署へのヒアリング
-ヒアリング結果に加えて、社内外の環境変化を結果としてレポート
【コンサル】サイバーセキュリティコンサル案件
業務委託(フリーランス)
ITコンサルタントインフラエンジニアセキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・クライアント向けにサイバーセキュリティに関するコンサルティング等に携わっていただきます。
・グループ会社の拠点での作業となります。
・下記を行っていただきます。
‐セキュリティ関連ソリューションの提案・設計・導入などのコンサルティング
‐セキュリティ関連ソリューションの導入PM
‐教育施設やイベントにおける講師、および設備管理
‐教育カリキュラムの開発、メンテナンス
‐その他ご希望やご経験似合わせて営業/プリセールス、経営管理等をお任せできます。
【セキュリティコンサル】PrismaAccess運用支援業務の求人・案件
作業内容 【募集要項】
"対応工程:設計、構築、運用支援(構築チームとして)
・設計:
+ 基本設計書作成・修正
+ NW構成図作成・修正
・運用支援:
+ Tier3チーム(構築チームとして運用を支援するチーム)のリード
+ チケット管理システムでの設定変更依頼対応
+ 通信不具合調査依頼対応
+ 運用手順書作成
+ 運用フロー整備(フロー図作成というよりは、建付け整理等)
+トラブルシューティングノウハウの整理
・対象製品:PrismaAccess/PaloAlto Strata FW/Panorama
【セキュリティコンサル】セキュリティ強化・抜本的対策のプロジェクト支援の求人・案件
作業内容 ■概要
ガバナンス・プロセスチーム
・既存ルールの読み込み理解
・顧客ヒアリングと作成文書の位置づけや目次整理
・新規文書作成とレビューを受けた修正
■詳細
サイバー攻撃を受けて、顧客が納品するシステムのセキュリティ強化7つの抜本的対策をプロジェクト支援する。大きく、データの取り扱いのためのプロセスの整理、調整とSierの要件定義作成のためのシステムアーキテクチャよりの企画書の作成。
【セキュリティPM】次世代分析基盤の企画/開発案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPLPM
作業内容 ・PM/PMO経験を用いて次世代分析基盤の企画/開発案件に携わっていただきます。
・主に下記業務をご担当いただきます。
-サイバー攻撃の検出や分析業務
-サイバーセキュリティ分析・運用業務
【セキュリティコンサル/SAP】Sler向けDR環境再検討案件
業務委託(フリーランス)
SAP
セキュリティコンサル
作業内容 ・DR環境再検討案件に携わっていただきます。
・主に下記作業をご担当していただきます。
-エンドDR環境の再検討
-サイバー攻撃を前提に、BCP対応の見直しを以下の3テーマでの検討
-全システムのバックアップ
-DC接続不可時の対応
-基幹(SAP)システムのDR
【SAP FI/CO FM MM PM】ロジスティクス基盤プロジェクト支援
業務委託(フリーランス)
SAP
ITコンサルタントSAPコンサルタントITアーキテクトセキュリティコンサルPMPMO
作業内容 ・ロジスティクス基盤プロジェクト支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-補給業務(在庫管理)及び整備業務のSAP再構築するプロジェクトにおける概要設計支援
【セキュリティPM】各種セキュリティ規定文書整備支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPMPMO
作業内容 ・セキュリティ知見を用いた分社化に伴う各種セキュリティ規定の文書整備支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-J-SOXの参照ポリシー、ナラティブの整備業務
-親会社規定とISO27001文書との統廃合業務
-ISMS(ISO27001)2022年度版への適合業務
【PMO】金融業界向けシステム基盤更改案件
業務委託(フリーランス)
ITコンサルタントSAPコンサルタントITアーキテクトセキュリティコンサルPMPMO
作業内容 ・金融業界向けシステム基盤更改案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-進捗管理
-関係部署との擦り合せ
【セキュリティコンサル】大手通信社内セキュリティサービスプラットフォームの構想立案の求人・案件
作業内容 【業務内容】
NWセキュリテイの構想立案
ドキュメンテーション(役員クラスへの提出書類)
AsIsとToBe分析と、現実可能な構想の立案
【増員背景】
過去のインシデント等から、マネジメント、ガバナンスの強化の必要があるとのことに
まずはクライアント社内、そこからプラットフォーム化を目指す。
その構想立案ができるメンバーの募集。
【体制】
クライアント:社員で10名、グループ会社で10名、最初は全体で20名ほど、フェーズの移行につれてマネジメントしなければならない量が増える予定。
【フェーズ】
構想立案
【セキュリティコンサル】グループ情報セキュリティ文書策定支援PJの求人・案件
作業内容 【概要】
・某エンドユーザが情報セキュリティポリシーを新たに更改
・上記に伴い必要となるガイドラインがまだ整理できていない状況
・ガイドラインと必要な書類文書の整備を支援するプロジェクト
・今回のプロジェクト以外にも文書整備が必要なところが複数あるため、別プロジェクトへスライド~長期参画ができる可能性がある
・プロジェクトの流れ
‐12月:要件/対象となるスコープの整理・検討、プロジェクトのスケジュール調整
‐1月以降:整理した要件を元に実際に文書整備を開始
【体制】
・エンドユーザ:複数名
・クライアント:3名
【コンサル】医療系パッケージシステム導入支援案件
業務委託(フリーランス)
SQLOracleWindows Server
ITコンサルタントセキュリティコンサルコンサル
作業内容 ・医療系パッケージシステムの導入支援に携わっていただきます。
・主に下記作業を行っていただきます。
-ソフトウェアインストール
-各種マスター設定
-接続する分析器との通信テスト、動作テスト
-各種トラブルシューティング
-システム稼働前後のユーザ向け操作トレーニング
【セキュリティ/ネットワーク】社内セキュリティ企画導入運用保守支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 半導体などの電子機器企業において、社内ネットワークセキュリティの企画から導入・運用保守まで行っていただきます。
主に下記作業に携わっていただきます。
・社内システムに対するセキュリティ施策立案、実行
・社内システムのセキュリティルールやガイドライン整備、運用、遵守状況の確認
・セキュリティシステムの管理、運用
・情報セキュリティインシデントの発生原因の追求と再発防止策の立案及び実施
・セキュリティに関する社外からの問い合わせ対応
【PMO】損保向けシステム開発モニタリング案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルPMPMO
作業内容 ・損保向けシステム開発のモニタリングに携わっていただきます。
・主に下記の業務をご担当いただきます。
-全ての開発プロジェクトの月次モニタリング
-経営層への報告
-成果物レビュー、工程完了状況の確認
-プロジェクト管理状況確認およびそれらの情報をもとにリスク状況判定
-モニタリング結果の資料作成/報告 等
【セキュリティコンサル】大手SIerにおけるセキュリティ構想企画支援の求人・案件
作業内容 ・大手SIerのクラウド・セキュリティ部門にて、様々な顧客のコンサルティングからソリューション導入・運用まで実施している
・セキュリティアセスメントからCSIRTの立ち上げまで企画・実行をリードする
・また、顧客への提案と通じて得た知見をインプットにセキュリティ領域における新規事業の構想にも携わる可能性あり
【セキュリティコンサル】大手保険業HD グルー プ会社向けセキュリティ技術支援の求人・案件
作業内容 ・国内グループ会社に展開中の
企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制、環境把握に必要な事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。
・対象となるグループ会社は小規模でリソースが厳しく外部ベンダ依存度も高い為、
的を得た効率的な準備・質疑運営と、外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。
・個社の対応の進展を見つつ、並行し
次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。
【セキュリティコンサル】セキュリティ/ガバナンス調査及び改定プロジェクトの求人・案件
作業内容 【概要】
・エンドユーザー:某大手Sier企業
・エンドユーザー内とそのグループ会社におけるセキュリティ関連のプロジェクト
・グループ会社が国内・海外に多々あり本プロジェクトも国内側・海外側と分けられている
・今回は国内側を主担当
【業務内容】
・プロジェクトに必要な知識・情報のキャッチアップ(個人情報保護・社内ルール 等)
・各グループ会社のセキュリティに関する調査結果の報告会参加・結果集計・ドキュメント作成
・セキュリティルールに不適合が発生した事例からその理由の分析・原因推測・対策立案
・リスクアセスメント手順/様式の見直し検討
・国内グループ会社への定期的なコミュニケーション(必要に応じてMTG実施)
等
【セキュリティコンサル】セキュリティ教育 某食品会社 情報システム支援の求人・案件
作業内容 ・対象部署はインシデント対応(CSIRT)およびセキュリティに対する施策を行っている。
主な業務として、セキュリティツール(全体のガバナンスをきかせる)の選定や自社WEBサイトの脆弱性診断、全社的な情報セキュリティ規定の見直し(海外拠点含めたグローバル化)、全社向けのセキュリティ教育など
。
特にセキュリティ教育やインシデント対応リソースが不足している。
外部ベンダーを巻き込み、全社的なセキュリティ教育(どういった内容を行うか、スケジュールをどう組み立てるか)やインシデント対応の経験が豊富な方を求めている。
※今回はメンバーレイヤーの募集です。
【セキュリティ/コンサル】グローバルセキュリティポリシー策定支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・グローバルセキュリティポリシー策定支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
‐情報セキュリティ基本方針書案の修正、作成、説明
‐対策基準規程案の修正、作成、説明
-グループ情報セキュリティ規程案の作成、説明、策定
‐移行貴社策定の展開計画のレビュー、助言
‐海外拠点への説明会への参加
【Office365】働き方改革サービス企画開発支援案件
業務委託(フリーランス)
TableauOffice 365
ITコンサルタントセキュリティコンサル
作業内容 ・働き方改革サービスにおける開発サポートをご対応いただきます。
・下記を行っていただきます。
-可視化サービス開発サポート
-ICTインフラコンサルティング、教育コンテンツ作成
-定着化支援の企画リード
【PL】金融機関システム規定改善案件
業務委託(フリーランス)
インフラエンジニアセキュリティコンサルPL
作業内容 ・各種規定や規約分が規模に対し、乖離している状況を是正する作業
における、業務リーダーをご担当いただきます。
【セキュリティ】情報セキュリティ統括部問い合わせ対応案件
業務委託(フリーランス)
セキュリティエンジニア情報セキュリティスペシャリストセキュリティコンサル
作業内容 ・自社サイバーセキュリティ対策における問合せ対応や技術支援、および、サービス部門対応支援が業務を行っていただきます。
・具体的には、以下の作業をお願いいたします。
-サイバーセキュリティ対策における問合せ対応や技術支援
-サイバーセキュリティ対策に関連するサービス部門への対応支援
【ITコンサル/英語】Sier向けサイバーセキュリティ案件
業務委託(フリーランス)
ITコンサルタントネットワークエンジニアセキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・大手Sier向けサイバーセキュリティ部門案件に携わっていただきます。
・主に下記の業務をご担当いただきます。
-課題リストの作成/潰しこみ
-提案書作成
-WBS管理
-提案同行 等
【セキュリティ/PM】化学・素材メーカーセキュリティ強化施策支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPMPMO
作業内容 ・セキュリティ知見を用いた化学・素材メーカーでのセキュリティ強化施策の計画立案・検証、インシデント対応業務に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティインシデント対応業務(海外拠点対応含む)
-フォレンジック業務 ※インシデント時対応
-セキュリティ強化施策の計画立案、実行サポート、ベンダー調整業務
-SIRT強化支援業務(CSIRT、FSIRT)
-脅威インテリジェンスのPOC、検証業務
-ドキュメント作成業務
【セキュリティコンサル】宇宙産業向けセキュリティアセスメント案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 ・宇宙産業向けガイドラインに沿ったセキュリティアセスメント案件を主導いただきます。
・主に下記作業をご担当いただきます。
-アセスメント結果を踏まえた課題の抽出、資料作成
-課題に対する対策、中長期計画の立案
【SAP PP/MM/CO】生産領域向けSAP導入プロジェクトアドオン開発支援
業務委託(フリーランス)
SAP
ITコンサルタントSAPコンサルタントITアーキテクトセキュリティコンサルPMPMO
作業内容 ・生産領域向けSAP導入プロジェクトアドオン開発支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-生産領域のSAP導入プロジェクトのアドオン開発における概要設計~結合テストフェーズ支援 (PP,MM,CO)
大手保険会社 グループ企業向けセキュリティコンサル支援
作業内容 国内グループ会社に展開中のGFC(Global Fusion Center)/V(Virtual Security Staff)企画に共通の進め方に沿って、
既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な事前準備、
技術調査、調整、質疑、取り纏め、ドキュメント化を実施していただきます。
<作業内容>
・グループ会社の統制環境把握に必要な事前準備
・技術調査、調整、質疑、取り纏め、ドキュメント化
※3年以内に数十社のGFC化を実現するため、個社の対応の進展をみつつ、
並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施します。
【セキュリティコンサル】大手製造業 セキュリティガバナンス整備支援の求人・案件
作業内容 来年大規模な人員増加の計画があるため、現段階において社内規程類の配備が必要となっており、その支援を行う。
支援内容として、既存の規定類の整理を実施し、その後必要な規定類を順次配備する。
▼作成が想定されている規定類
・情報セキュリティ運用
・情報システム構築・運用
・情報セキュリティインシデント対応
【英語】製造メーカー向け販社業務プロセス変革案件
業務委託(フリーランス)
フロントエンドエンジニアセキュリティコンサルバックエンドエンジニア
作業内容 ・基幹システムをSAP S/4 HANACloud、eコマース分野でMagentoの導入を検討しており、
基本構想策定フェーズを実施いただきます。
【ネットワーク/カスタマーサポート】UTM製品カスタマーサポート案件
業務委託(フリーランス)
WindowsLinux
セキュリティコンサル社内SE
作業内容 ・マネージドセキュリティサービスを展開している大手企業での案件になります。
・下記作業内容です。
-問題一次切り分け、二次切り分け、監視アラート対応等
-メール/電話によるお問い合わせ対応
【コンサル】IT関連規定統合/高度化案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルPLPMコンサル
作業内容 ・ITに関連する規定類の高度化(統合含む)案件に携わっていただきます。
・主に下記についてのリード/支援をいただきます。
-高度化された規定ルールを、現場に落とし込んだ時に実現性が担保できるか、ヌケモレが無いか?
-新たなサービスや業務が今後発生したときに、どのように適用していけるか?
【MDM】公共系セキュリティ対策ソリューション案件
作業内容 ・ゼロトラスト、アーキテクチャに基づくセキュリティ対策ソリューションのPoCをご支援いただきます。
・主に下記作業をご担当いただきます。
-MDM製品のPoC環境構築、検証項目に基づく検証実施
-各部門へのヒアリング
-モバイル端末の管理方針に関する整理