【セキュリティコンサル】セキュリティ教育 某食品会社 情報システム支援の求人・案件
作業内容 ・対象部署はインシデント対応(CSIRT)およびセキュリティに対する施策を行っている。
主な業務として、セキュリティツール(全体のガバナンスをきかせる)の選定や自社WEBサイトの脆弱性診断、全社的な情報セキュリティ規定の見直し(海外拠点含めたグローバル化)、全社向けのセキュリティ教育など
。
特にセキュリティ教育やインシデント対応リソースが不足している。
外部ベンダーを巻き込み、全社的なセキュリティ教育(どういった内容を行うか、スケジュールをどう組み立てるか)やインシデント対応の経験が豊富な方を求めている。
※今回はメンバーレイヤーの募集です。
【セキュリティ】情報セキュリティ統括部問い合わせ対応案件
業務委託(フリーランス)
セキュリティエンジニア情報セキュリティスペシャリストセキュリティコンサル
作業内容 ・自社サイバーセキュリティ対策における問合せ対応や技術支援、および、サービス部門対応支援が業務を行っていただきます。
・具体的には、以下の作業をお願いいたします。
-サイバーセキュリティ対策における問合せ対応や技術支援
-サイバーセキュリティ対策に関連するサービス部門への対応支援
【セキュリティコンサル】宇宙産業向けセキュリティアセスメント案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 ・宇宙産業向けガイドラインに沿ったセキュリティアセスメント案件を主導いただきます。
・主に下記作業をご担当いただきます。
-アセスメント結果を踏まえた課題の抽出、資料作成
-課題に対する対策、中長期計画の立案
【PL】契約ライセンス管理リード案件
業務委託(フリーランス)
セキュリティコンサルPLPMPMO
作業内容 ・契約ライセンス(CLM)管理案件にPMOとして携わっていただきます。
・主に下記作業をご担当いただきます。
-全体像やプロジェクトリード
-システム構築の要件整理、構築計画
【セキュリティ/PM】化学・素材メーカーセキュリティ強化施策支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPMPMO
作業内容 ・セキュリティ知見を用いた化学・素材メーカーでのセキュリティ強化施策の計画立案・検証、インシデント対応業務に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティインシデント対応業務(海外拠点対応含む)
-フォレンジック業務 ※インシデント時対応
-セキュリティ強化施策の計画立案、実行サポート、ベンダー調整業務
-SIRT強化支援業務(CSIRT、FSIRT)
-脅威インテリジェンスのPOC、検証業務
-ドキュメント作成業務
【ITコンサル/英語】Sier向けサイバーセキュリティ案件
業務委託(フリーランス)
ITコンサルタントネットワークエンジニアセキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・大手Sier向けサイバーセキュリティ部門案件に携わっていただきます。
・主に下記の業務をご担当いただきます。
-課題リストの作成/潰しこみ
-提案書作成
-WBS管理
-提案同行 等
【SAP PP/MM/CO】生産領域向けSAP導入プロジェクトアドオン開発支援
業務委託(フリーランス)
SAP
ITコンサルタントSAPコンサルタントITアーキテクトセキュリティコンサルPMPMO
作業内容 ・生産領域向けSAP導入プロジェクトアドオン開発支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-生産領域のSAP導入プロジェクトのアドオン開発における概要設計~結合テストフェーズ支援 (PP,MM,CO)
【セキュリティコンサル】大手製造業 セキュリティガバナンス整備支援の求人・案件
作業内容 来年大規模な人員増加の計画があるため、現段階において社内規程類の配備が必要となっており、その支援を行う。
支援内容として、既存の規定類の整理を実施し、その後必要な規定類を順次配備する。
▼作成が想定されている規定類
・情報セキュリティ運用
・情報システム構築・運用
・情報セキュリティインシデント対応
【コンサル/セキュリティ】サイバーセキュリティチーム支援案件
業務委託(フリーランス)
ITコンサルタントセキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・Sier向けサイバーセキュリティチーム支援に携わっていただきます。
・主に情報セキュリティ管理のモニタリング作業をご担当いただきます。
大手保険会社 グループ企業向けセキュリティコンサル支援
作業内容 国内グループ会社に展開中のGFC(Global Fusion Center)/V(Virtual Security Staff)企画に共通の進め方に沿って、
既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な事前準備、
技術調査、調整、質疑、取り纏め、ドキュメント化を実施していただきます。
<作業内容>
・グループ会社の統制環境把握に必要な事前準備
・技術調査、調整、質疑、取り纏め、ドキュメント化
※3年以内に数十社のGFC化を実現するため、個社の対応の進展をみつつ、
並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施します。
【コンサル】IT関連規定統合/高度化案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルPLPMコンサル
作業内容 ・ITに関連する規定類の高度化(統合含む)案件に携わっていただきます。
・主に下記についてのリード/支援をいただきます。
-高度化された規定ルールを、現場に落とし込んだ時に実現性が担保できるか、ヌケモレが無いか?
-新たなサービスや業務が今後発生したときに、どのように適用していけるか?
【ネットワーク/カスタマーサポート】UTM製品カスタマーサポート案件
業務委託(フリーランス)
WindowsLinux
セキュリティコンサル社内SE
作業内容 ・マネージドセキュリティサービスを展開している大手企業での案件になります。
・下記作業内容です。
-問題一次切り分け、二次切り分け、監視アラート対応等
-メール/電話によるお問い合わせ対応
【セキュリティコンサル】自動運転系の品質管理マネージャーの求人・案件
作業内容 自動運転領域における製品に関して出荷前品質・市場品質の安定化に向けたテスト設計・プロセス構築をお任せします。品質管理チームを用いて、自動運転システムを含む、ハードウェアからソフトウェアまで広範囲にわたる製品群を担当いただきます。
インシデントが起きた際は経営層との折衝も発生します。
【セキュリティ/PM】損害保険会社のサイバーセキュリティ領域の業務支援案件
業務委託(フリーランス)
セキュリティコンサルPMPMO
作業内容 ・セキュリティ知見を用いた損害保険会社のサイバーセキュリティ領域の業務支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-ソフトウェア開発に関わるセキュリティガイドラインの策定業務
-上記に準じた開発プロセスやルールの見直し業務
-脆弱性診断やペネトレーションテストに関わる業務等の支援
-四半期毎の経営層向けレポートの作成の補助業務
【MDM】公共系セキュリティ対策ソリューション案件
作業内容 ・ゼロトラスト、アーキテクチャに基づくセキュリティ対策ソリューションのPoCをご支援いただきます。
・主に下記作業をご担当いただきます。
-MDM製品のPoC環境構築、検証項目に基づく検証実施
-各部門へのヒアリング
-モバイル端末の管理方針に関する整理
【セキュリティコンサル】リスクマネジメントプロセス整備の求人・案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 Security/Cyber/GDPR
リスクマネジメントプロセス整備
・リスク管理における体制・役割・ルールの整理(グループリスク委員会との関係性、規定類の位置づけ整理等)
・リスク管理方針策定・評価方法定義、リスク対応プロセス・ガイドライン整備(リスク評価方法の検討、NIST準拠に向けた既存の規定類の見直し等)
CSIRT体制強化
・インシデント対応ガイドの策定(主にIT目線でのガイドライン整備等)
・CSIRTにおけるインシデント復旧計画策定(業務目線で必要となるため、社内外の報告基準や観点等を中心に整理)
・プロセス・連絡方法整備(組織間の連携方法・手段整理、インシデントツール類の要件/業務設計)
リスクマネジメント計画策定およびCSIRT体制強化にかかわる検討の実施
【セキュリティコンサル】大手SIer セキュリティコンサル支援の求人・案件
作業内容 大手SIerにて、顧客企業に対するセキュリティガバナンス、セキュリティマネジメントについての施策推進のPJリードを行う。ISMSやGRC、リスクアセスメント、個⼈情報保護対応や監査などのテーマの中で、顧客企業の大規模システムに対して、セキュリティの専門性を活かしたコンサルティングを行う。課題整理から、提案、導入、構築、運用まで⼀気通貫で関わり、セキュリティソリューションの実行支援を行う。
<業務一例>
・セキュリティアセスメント、ロードマップ策定
・セキュリティマネジメントサポート
・セキュリティ認証の取得‧運用支援
・情報セキュリティポリシー策定
・TLPT(脅威ベースペネトレーションテスト)のシナリオ作成
【コンサル】セキュリティ強化/対応案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルコンサル
作業内容 ・下記を行っていただきます。
-セキュリティ課題の抽出および解決に向けた関係各所との調整、プロセス設計/運用支援
-セキュリティルールと事業運営/企画にコンフリクトが発生した場合の解決策検討
-セキュリティインシデントが発生した場合の対応支援
-所属チームのタスク管理、会議運営、上位層への報告資料作成
【セキュリティコンサル】次期基幹システムセキュリティ強化支援案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサル
作業内容 ・次期基幹システムにおけるセキュリティ強化支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-次期基幹システムにおけるセキュリティポリシーの整備
-セキュリティ環境の改善提案(ファイアウォール、アンチウイルスソフトの選定)
-システムベンダーとの連携によるセキュリティ対策の実施
【セキュリティコンサル】セキュリティ/ガバナンス調査及び改定プロジェクトの求人・案件
作業内容 【概要】
・エンドユーザー:某大手Sier企業
・エンドユーザー内とそのグループ会社におけるセキュリティ関連のプロジェクト
・グループ会社が国内・海外に多々あり本プロジェクトも国内側・海外側と分けられている
・今回は国内側を主担当
【業務内容】
・プロジェクトに必要な知識・情報のキャッチアップ(個人情報保護・社内ルール 等)
・各グループ会社のセキュリティに関する調査結果の報告会参加・結果集計・ドキュメント作成
・セキュリティルールに不適合が発生した事例からその理由の分析・原因推測・対策立案
・リスクアセスメント手順/様式の見直し検討
・国内グループ会社への定期的なコミュニケーション(必要に応じてMTG実施)
等
【セキュリティコンサル】情報セキュリティ脆弱性管理対応の対面支援の求人・案件
作業内容 ・某省庁の情報セキュリティ脆弱性管理に関するプロジェクト
・某省庁側が記入したチェックシート(質問票)のおける不明点や修正が必要な個所に対してフォロー実施
・上記に関するドキュメントまとめ、完了後、後続の業務を担当するチームへ引き渡す
【セキュリティコンサル】製造業向けセキュリティ戦略策定業務の求人・案件
作業内容 <案件概要>
・国内、海外にグループ会社を抱える製造業のセキュリティ戦略策定業務
・ISMS+自工会ガイドをベースに不足する領域をNIST等から保管してガイドラインを作成する
・作成したガイドラインにてお客様の現状評価(国内主体、海外は簡易) 言語は日本語、英語、中国語
・出てきた課題に対して対策立案、ロードマップを策定(顧客特性、リスクを踏まえたデザイン、取り組み優先度策定)
※グローバル含めたグループのガバナンスに向けた規定の策定やセキュリティ管理体制の導出が主となる見込み
【セキュリティコンサル】半導体製造会社向け情報セキュリティ規程作成案件
作業内容 ・半導体製造会社向け情報セキュリティ規程作成に携わっていただきます。
・主に下記作業をご担当いただきます。
-NIST CSFベースの情報セキュリティ規程の作成およびエンドのフィードバックによる修正
-週2回のエンド、元請との定例会
-週1回の元請内の内部定例会
-その他上記に付随する業務
【セキュリティコンサル】通信事業向け情報セキュリティ管理態勢構築案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPMO
作業内容 ・通信事業向け情報セキュリティ管理態勢構築案件に携わっていただきます。
・主に下記いずれかの作業をご担当いただきます。
-①シニアコンサルタントとして、業界水準、トレンド等と当該事業者の規模やフェーズを鑑みた助言指導、その他付随する作業
-②当該事業者、元請、①の指示のもと資料作成やファシリテーション等、その他付随する作業
【コンサル】食品製造会社向けIT戦略案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルコンサル
作業内容 ・食品製造会社向けIT戦略案件に携わっていただきます。
・主に下記いずれかのポジションでの作業をご担当いただきます。
・BPR戦略
-働き方の効率化、定着率向上の提案、対応
-作業自動化ペーパーレス化など
・セキュリテイ戦略
-情報漏洩対策
-情報漏洩対策の実現と運用定着
-インシデント対応ルールの制定など
・インフラ戦略
-経費削減
【セキュリティコンサル】M365領域の提案活動支援の求人・案件
業務委託(フリーランス)
Windows
セキュリティコンサル
作業内容 ●Microsoft365 E5Security領域のSolutionを中心とした顧客への提案活動支援、システムインテグレーション全般
・サービスの導入やインテグレーション案件で、PMまたはPLの役割で参画 (プロジェクト期間:3ヶ月以内〜1年)
・2,000ユーザー以上の大企業様案件が中心
・マイクロソフト製品の「デバイス管理」「セキュリティ」「認証基盤」に関するプロジェクトにおいて、「設計・構築」「技術検証」「サービス開発」「プロジェクト管理」「案件提案(社内支援)」など幅広いフィールドに携わっていただきます。
【コンサル】セキュリティ支援案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルコンサルアナリスト
作業内容 ・セキュリティ支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-提供するシステムのセキュリティ実査支援
-情報セキュリティ管理などに関連する付帯作業
【セキュリティコンサルタント】フィンテック企業向けセキュリティ強化案件
作業内容 ・フィンテック企業向けセキュリティ強化案件に携わっていただきます。
・主に下記セキュリティ推進作業をご担当いただきます。
-規定の作成および改定対応
-システムのセキュリティにおける新サービス導入時のチェック
-セキュリティ施策の立案および展開
-定期的なログの確認、分析、その他ルーティンワーク
【セキュリティコンサル】セキュリティ対策実行案件
作業内容 ・セキュリティ対策実行に携わっていただきます。
・主に下記作業をご担当いただきます。
-問題点から課題を整理(アセスメント内容やインシデント発生内容など)
-施策決定(課題をまとめて施策に落とし込む)
-各施策のコスト試算
-施策のタスク細分化
-施策優先度付け
-実行計画策定
大手ゲーム企業セキュリティエンジニア案件
業務委託(フリーランス)
WindowsLinux
セキュリティエンジニアセキュリティコンサル
作業内容 大手ゲーム会社において、下記作業をご担当いただきます。
-セキュリティ課題の発見、対策、情報収集
-セキュリティ対策の開発、運用、サポート
-不正行為の調査、研究、対策案の検討
-セキュリティ啓蒙、教育
-社内セキュリティ環境の向上