【PM/英語】証券会社向けシステム改修/移行案件
業務委託(フリーランス)
OracleSQL Server
データベースエンジニアセキュリティコンサルPM
作業内容 ・下記を行っていただきます。
-インドのエンジニアの作業管理(作業指示/進捗管理/課題管理/Q&A管理 等)
-リコンサイル結果の整理
-差異が発生した場合における原因分析/差異解消方法の検討
(差異が解消できない場合は、新の方がより精緻/もしくは新でも許容可能等の理由付け)
-クライアントへのリコンサイル結果の報告
-リコンサイル/システム間インターフェース改修/SQL改修
【セキュリティ】セキュリティコンサル支援の求人・案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 概要:国内グループ会社に展開中のGFC(Global Fusion Center)/
V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。
【主な業務内容】
・グループ会社の統制環境把握に必要な事前準備
・技術調査、調整、質疑、取り纏め、ドキュメント化
※対象となるグループ会社は小規模でリソースが
厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。
※3年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。
【セキュリティコンサル】グローバルガバナンスのシニアコンサルタントの求人・案件
作業内容 【概要】
・エンドユーザー:某大手Sier
・エンドユーザーには関連子会社が複数あり、それが何層にも分かれており、国内・海外にどちらもにもある日本国内でも大手に属するSier
・今後もエンドユーザーの傘下となる会社が増えていく予定で、その会社へもエンドユーザーと共通するセキュリティポリシーを適用しないといけない
・上記に伴い発生する顕在/潜在いずれの課題を整理できていない状況
・今回のポジションは課題整理を行い、それに対する対策/改善案の提案を求められている
【業務内容】
・セキュリティポリシー適用における顕在/潜在課題の整理、対策/改善案の策定~提案
・上記に必要な書類作成
・顧客折衝(エンドユーザの海外関連子会社や今回属するチーム内のMTG参加)
【コンサル】セキュリティコンサル支援案件
業務委託(フリーランス)
AWS
ITコンサルタントセキュリティコンサルコンサル
作業内容 ・セキュリティコンサル支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-Cisco Japan ISMAP認定資格のドキュメント作成や認定資格の継続的なメンテナンスなど
-外部監査人や他のチームと連携して認証監査をサポート
-プロセス改善推進
-CiscoのISMAPの取り組みについて日本IPAと直接連携
【セキュリティコンサルタント】情報セキュリティ強化案件
業務委託(フリーランス)
AWS
セキュリティコンサル
作業内容 ・情報セキュリティ強化支援に携わっていただきます。
・主に下記セキュリティ推進作業をご担当いただきます。
-情報セキュリティおよびガバナンス、リスク、コンプライアンスの戦略に基づくロードマップ策定、企画補助
-情報セキュリティリスクマネジメント推進全般の実務およびサポート
-システムに対するセキュリティ企画および実行
-システムの開発から運用におけるセキュリティ対策全般の支援
-セキュリティインシデント対応
-情報セキュリティ啓蒙、各部署への指導
-グループ内各社情報セキュリティ担当との連携、協業
-その他インフラ、セキュリティチームの作業に付帯する作業のサポート
【PMO】グローバルセキュリティポリシー策定案件
業務委託(フリーランス)
セキュリティコンサルPMO
作業内容 ・グローバルセキュリティポリシー策定案件に携わっていただきます。
・主に下記セキュリティ推進作業をご担当いただきます。
-国内向けセキュリティポリシーの見直し、現状把握
-情報セキュリティ基本方針書の見直し
-情報セキュリティ対策標準書の見直し
-海外向けセキュリティポリシーの策定、展開
-グループ情報セキュリティ規程の策定
-対策管理規程の策定
-規程類の展開支援
【データマイニング】クラウド型AI構築プラットフォーム導入支援案件
業務委託(フリーランス)
PythonWindowsLinuxMySQLPostgreSQLDockerGitHubTrelloBigQuery
ITコンサルタントデータサイエンティストセキュリティコンサル
作業内容 ・クラウド型AI構築プラットフォームの導入支援に携わっていただきます。
・主に下記作業を行っていただきます。
- データセットの整形ノウハウ、精度向上などの導入サポート
- 機械学習の知識が必要な技術的質問の対応
- オンボーディングへの参加
【シニアアソシエイト/マネージャー/英語】リスク管理措置分析案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサルPMPMOコンサル
作業内容 ・リスク管理措置分析案件にシニアアソシエイト、またはマネージャーとして携わっていただきます。
【SAP/コンサル】SAP要件定義/導入/設計/改修/開発案件
業務委託(フリーランス)
SAP
ITコンサルタントSAPコンサルタントITアーキテクトセキュリティコンサルコンサル
作業内容 ・SAPの導入、運用を行っている企業にて、開発の業務に携わっていただきます。
・具体的にはご経験と実績に応じて下記作業のいずれかを行っていただきます。
-SAP S4 HANAのカスタマイズ
-周辺の外部システムとの結合
-アドオン機能の定義
-SAPシステムとMCフレームワークのインターフェイスの要件定義
-進捗課題を取りまとめ
-管理資料やメールの作成
-顧客折衝
webサービス企業向け セキュリティ部門支援
作業内容 申請者から上がってくるセキュリティに関するQAについて、過去ケース、
対策基準等からセキュリティに関する論点を整理して回答を導き出す業務です。
例:利用者に新しいツール(機能)を開放する際、持ち出し経路が増えないか、
持ち出された際にログで後追いできるのか、等をそれぞれの項目に沿って論点整理した資料を基に
グループ内のレビューを通して申請者に回答など
※以下の材料をもとに整理していきます
1. 規程/対策基準
2. 既存ルール/類似ツール
3. リスクベース
4. その他懸念事項
※※こちらの案件は現在募集を終了しております※※
【セキュリティコンサル/一部リモート】セキュリティ運用構築案件
業務委託(フリーランス)
ITコンサルタントセキュリティエンジニアSAPコンサルタントITアーキテクトセキュリティコンサルPMPMO
作業内容 ・セキュリティ運用構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティの中長期計画策定支援
-ポリシー、規程作成、運用手順作成
-セキュリティインシデント対応組織の構築、導入支援
-リスク可視化、対策ロードマップの提供
【コンサル/セキュリティ】製造業向けグローバルセキュリテガバナンス支援案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・製造業向けグローバルセキュリテガバナンスプロジェクト支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ強化に関する検討
-実行計画の提案
-既存ネットワークからSASE導入に向け、将来像の策定
-各技術的要素の検討や要求事項の整理を行い最終的に提案依頼書(RFP)の作成から内容合意
【セキュリティ】製造業向け情報セキュリティ教育支援案件
業務委託(フリーランス)
ITコンサルタントセキュリティコンサル
作業内容 ・製造業向けの情報セキュリティに関するグローバルプロジェクトに携わっていただきます。
・具体的には下記を行っていただきます。
-SaaSツールを用いた全社一般従業員向け情報セキュリティ教育の戦略策定支援
-一般従業員向け情報セキュリティ教育の計画、実行、結果分析、報告
-不審メール対応訓練の計画、実行、結果分析、報告
-クライアント担当者からの問合せ対応
-教育プロセスの設計、導入、改善
-クライアント(所属部門、他部門、関係会社キーマン)とのコミュニケーション(日本語/英語)
-米国ベンダーサポートとのコミュニケーション(通訳含む)(英語)
【セキュリティコンサル】サイバーセキュリティチーム支援案件
作業内容 ・サイバーセキュリティチーム支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティ管理(主にモニタリング領域)の体制、業務フローの検討、マニュアル、書式類の整備および実運用の支援
【Python】AIプラットフォーム基盤構築案件
業務委託(フリーランス)
PythonGoogle Cloud PlatformBigQuery
ITコンサルタントセキュリティコンサル
作業内容 ・下記を行っていただきます。
-空間統合モデルを利用した機械学習の検証、研究開発
-業務課題を解決するためのプロトタイプ開発
-要求分析、データ分析、実現手段の調査、問題定式化、ドキュメント作成
-データクレンジング、データ加工処理の実装、機械学習のモデル実装、計算機実験
-プロトタイプモデルのチューニング、納品に必要な結果データの加工処理の実装、内外への報告用レポートの作成
-必要なコード、ドキュメントの作成、引き継ぎ作業、CLOUD基盤システムプロダクトの開発
【SAP/コンサル】SAP保守運用案件
業務委託(フリーランス)
SAP
ITコンサルタントSAPコンサルタントITアーキテクトセキュリティコンサルコンサル
作業内容 ・SAPの導入・運用を行っている企業にて、保守運用の業務に携わっていただきます。
・具体的にはご経験と実績に応じて下記作業のいずれかを行っていただきます。
-運用保守
-情シス部門からの問い合わせ対応
-SAPの手順指導_手順書作成
-進捗管理、レビュー等
-問合せ・障害・新規要望等の受付、一次分析
-カスタマイズ障害の場合の障害対応
-障害の場合の後方(Level3)へのディスパッチとコミュニケーションと差配
-新規要件の場合の要件の初期ヒアリング等
【セキュリティコンサル】エンドポイントセキュリティ製品更新PJの求人・案件
業務委託(フリーランス)
ApexWindows
セキュリティコンサル
作業内容 ①テレビ局及びグループ会社のエンドポイントセキュリティ製品更新PJへの参画※メイン業務
・プロジェクトマネジメント業務の補助
・要件整理(現行設備の把握)
・ソリューション比較(仕様、費用比較)
・構成検討(オンプレ・クラウド・ハイブリッド)
・ベンダーに対する見積依頼、構成精査(HW、SW、ライセンス、作業内容等)
・現行設備からの移行、展開方式の検討
・構成及び、費用算出
・検討状況及び、検討結果の取りまとめ資料作成
②サーバーインフラの運用管理業務(Windowsサーバー、エンドポイントセキュリティ製品)
上記①の業務がメインとなりますが、空いた稼働で運用業務のサポート行って頂きます。
・ヘルプデスクからのエスカレーションされた2次対応
ウィルス検知時の調査、ユーザーアカウントのアクセス権設定、バックアップからのファイル復元、
・Windows Serverのパッチマネジメント
・小規模サーバ構築案件対応
・運用手順書、操作マニュアル、報告資料作成
【セキュリティPM】医療系サービス企業向けセキュリティ支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルPMPMO事務
作業内容 ・セキュリティ知見を用いた医療系サービス企業向けセキュリティ支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティ規程やルール、手順書の策定、整備業務
-セキュリティ教材の作成とe-learningの実施業務
-標的型メール訓練等の企画補佐や運営業務
-ISMS、プライバシーマークといった外部認証に関する事務局補佐および、当グループのセキュリティ活動に対する実施や改善推進業務
-PCやネットワーク機器等のセキュリティ監視や、インシデント対応管理、ソフトウェア脆弱性管理業務等
【カスタマーサポート】UTM製品カスタマーサポート案件
業務委託(フリーランス)
WindowsLinux
セキュリティコンサル社内SE
作業内容 ・マネージドセキュリティサービスを展開している大手企業での案件になります。
・下記作業内容です。
-問題一次切り分け、二次切り分け、監視アラート対応等
-メール/電話によるお問い合わせ対応
【情報セキュリティコンサル】保険システムマネジメント案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア情報セキュリティスペシャリストセキュリティコンサルPM
作業内容 保険会社向けメインフレームにおける、システムハードニング情報セキュリティコンサルタント
及び サーバサポートコンサルタントとして支援をしていただきます。
下記を行っていただきます。
・グローバル保険サーバのガイドライン作成/標準作業手順書/ソリューションに変換する等のマネジメント
・リスクや脆弱性を基に、ハードニング/セキュリティ標準の策定/サーバのOSに適用
・システムの脆弱性スキャン結果を本番環境のサーバで調整/実施/調整
・チームと協力し、脆弱性の是正を促進するために管理側と連携
・プロダクション環境における脅威と脆弱性悪用の影響についてのレクチャー 等
・技術リスクとビジネスリスクを軽減するための効果的な脆弱性緩和戦略、有意義な脆弱性指標、
セキュリティコントロール、または是正措置の提供
【セキュリティ】情報セキュリティ統括部企画サポート案件
業務委託(フリーランス)
セキュリティエンジニア情報セキュリティスペシャリストセキュリティコンサルPM
作業内容 ・社内の情報セキュリティ統括部の案件で、全社に対してのサイバーセキュリティに関する企画/戦略/ルールの策定、および全社関係部門への周知啓蒙活動等、サイバーセキュリティ教育に関する企画、実行を行っていただきます。
・具体的には以下の作業をお願いいたします。
-複数のサービス部門が管轄しているシステムや社内システムに対しての効率的、効果的な視点から必要なセキュリティ対策の企画やルールの策定
-企画したセキュリティ対策の環境や体制の構築(必要に応じてツール等の選定含む)とトライアル実行
-トライアル実行後の共有
【PM】クラウド環境におけるPM/PMO支援案件
業務委託(フリーランス)
DatadogTerraform
セキュリティエンジニアセキュリティコンサルPLPMPMO
作業内容 ・PM/PMO経験を用いてクラウド環境におけるPM/PMO支援案件に携わっていただきます。
・主に下記業務をご担当いただきます。
-運用業務を円滑に行うための環境整備業務(使用するOS・ミドルウェア・データベースの設定、ログ収集やログ分析基盤の構築、モニタリングやアラートなどの開発や整備、情報の暗号化やセキュア情報の保護、脆弱性のチェック、エラーバジェット管理等)
-運用プロセス品質改善業務
-アプリケーション開発担当者やNW担当者、ベンダーとの協業業務
【セキュリティコンサル】各社セキュリティガバナンス適応に向けたPJ推進の求人・案件
作業内容 【取り組み概要】
・エンドクライアントのグループ会社のうち数社を高度セキュリティ適用対象として位置づけ、
HD会社がセキュリティ業務全般をリードしていく構造に変革していく。
・本年度の新規施策であり、今後数年間かけて上記変革を推進していく。
【実施業務】
・概要把握、スコープ定義と目標設定
・ロードマップ作製
・システム環境、統制環境調査
・変革後の構造への移行計画策定
・標準サービスの導入、変革後構造への移管
・テスト運用の伴走
【業務実施体制】
・5名程度のチーム での体制
…直接クライアントのプロパも一部参画
…直接クライアントのグループ会社要員も一部参画
【募集ポジション】
★メンバクラス★ ←今回募集
・組織やシステムに対するセキュリティリスクの評価・対策案の検討
・CISO計画に基づいた計画詳細化、実行
・評価・対策に基づいた経営層向け資料の作成
・CISOのフォローを得ながらの、評価先の経営層向けの説明
【セキュリティコンサル】ISMAP認証取得支援PJの求人・案件
作業内容 【概要】
・エンドユーザ内で進めているISMAP認証取得に関する支援プロジェクト
・既にクライアントがチーム体制で支援を開始しており、チームメンバー1名離脱に伴うリプレイスポジション
・18章なる構成で規定があり、その規定の管理・監査・是正案の提案・運用方法の検討などを実施
【業務内容】
・各規定の個別管理策の検討
・必要な書類・期待がそろっているかの確認
・認証取得に必要な規定類の整備
・専用のワークシートでのドキュメント作成
・規定通りの運用ができているかチェック(規定通りに運用できていなければその是正案の提案)
・監査担当者、その他エンドユーザ担当者とのコミュニケーション
・運用法補の検討
※検討することが多い且つメイン業務になるが、それをドキュメントに整える業務もある
【体制】
・エンドユーザ:複数名
・クライアント:6名
※既に開始しているプロジェクトではあるが、クライアント側でのフォロー体制は整っている
【ネットワーク】社内インフラ運用設計案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 半導体などの電子機器企業の情報システム部にて、インフラ監視(主にネットワーク)の社内運用設計を行っていただきます。
主に下記作業に携わっていただきます。
・ネットワーク関連
- 有償ソフトで自社運用している監視の運用設計
※現状調べながらで運用できており、それを定型化する作業をお任せいたします
※監視対象は、NW機器とサーバ機器が中心です
- ゼロトラストプロジェクトへの参加
- 既存ネットワーク関連の資料作成
※ルータの資料化(パラメータシート)
※既存機器Configなどの確認、ネットワーク全体の資料化も含みます
・ヘルプデスク業務
- 既存ネットワーク関連で社内ヘルプデスクからの二次エスカレーション先としての対応
【セキュリティコンサル】セキュリティ案件対応推進支援の求人・案件
作業内容 元請け(N社)が複数のクライアントに対してセキュリティ領域の支援をしていて、その中で新規の案件もいくつか走り始めているところに対して、スキルマッチした案件の担当として、顧客フロントも含めてPJ業務を担ってもらいたい。
【対応案件例】
■セキュリティアセスメント
小売りのお客様向け、セキュリティの運用、企画計画を回していく、という案件が3月開始で確度高。
⇒ベースラインでのアセスメントを実施しつつ、各部からあがってくるクラウドサービスの使用リクエストにおけるセキュリティ観点でのアセスメント。
《ベースライン》NIST Cyber Security Framework(CSF)、CIS Controls、NIST SP800-171
■クラウド設定評価
⇒CIS Benchmarksをベースラインにした Azure設定値のFitGap分析とリスク抽出
■インシデント対応演習
⇒対応計画作成、スクリプト素案作成、当日の講師サポートなどのスキル
■CSIRT運営見直し・強化
⇒運営マニュアル作成、インシデント対応フロー策定の支援
【増員背景】
セキュリティに関する案件が複数走っており、元請けのプロパーの稼働が足りておらず、増員が必要
【セキュリティ】脅威インテリジェンス活用案件
業務委託(フリーランス)
Windows
セキュリティエンジニアセキュリティコンサル
作業内容 ・セキュリティエンジニアとして脅威インテリジェンスの活用に携わっていただきます。
・下記を行っていただきます。
-脅威インテリジェンスの収集と分析
-既存クライアントに対するサポートおよびインテリジェンス活用におけるコンサルティング
-脅威インテリジェンス活用による新規サービス創出
-クライアントのリスクを加味した高度かつタイムリーなレポーティング
-日本およびアジア固有の脅威情報の調査
-定期的な脅威インテリジェンスレポート発刊
-注意喚起情報の発信
-セミナー講演
-海外ベンダーとの折衝(会議/メールなど)※通訳あり
【コンサル】情報セキュリティ推進統制案件
業務委託(フリーランス)
セキュリティコンサルコンサル
作業内容 ・情報セキュリティ推進統制案件に携わっていただきます。
・主に下記個人情報と機密情報に関する、推進、統制をご担当いただきます。
-保護の運用、管理、教育およびその体制に関する作業
-漏洩の発生防止および発生した際の再発防止に関する対応
-その他所管作業に付帯する事項に対する推進、統制
【PL】契約ライセンス管理リード案件
業務委託(フリーランス)
セキュリティコンサルPLPMPMO
作業内容 ・契約ライセンス(CLM)管理案件にPMOとして携わっていただきます。
・主に下記作業をご担当いただきます。
-全体像やプロジェクトリード
-システム構築の要件整理、構築計画
【セキュリティコンサル】セキュリティアーキテクトの求人・案件
業務委託(フリーランス)
AWS
セキュリティコンサル
作業内容 ・セキュリティコンサルティング・アセスメント
-導入にあたり、お客様のセキュリティ課題に対するコンサルティングを実施します。具体的には、ポリシーの建付けからクラウド環境のセキュリティ診断等を行っていただきます。
-コンサルティングにおいては、顧客のクラウド環境やアプリケーション特性、ビジネスの特徴にいたるまで深く理解することが必要になります。そのため、お客様をはじめたとしたステークホルダーとのコミュニケーションが非常に重要な業務となります。
・アラートトリアージ(安定運用のための支援活動)
-セキュリティ・クラウドの知識を活用し、環境情報と組み合わせた通知・提案を行っていただきます。CloudFastenerが収集したログ・データ・アラートをトリアージし、顧客へ通知します。アラートのトリアージを行うためには、お客様の環境や体制に基づき実施します。適切な優先順位付け、暫定対応と恒久対応など、お客様の運用を意識した実践的なトリアージを実施していただきます。
※インシデント発生時の事後対応や、復旧等の開発に関わる部分は別チームが担当します。