セキュリティの案件・求人一覧

育庁向けの初中等基盤提案をご対応いただきます。
今年度について提案、入札対応を実施の為の支援業務となります。

<主な業務内容>
M365を中心とした入札開始前の提案支援、技術調整。入札対応、入札後のQA対応等

<勤務地>
水戸駅、つくば駅　※水戸の方が比率が高めです。

セキュリティ特化のコンサルティング企業様での支援となります。
様々なPJが走っておりますので、スキルに併せて参画案件を検討させていただきます。

【主な業務内容】
・現状分析:社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成
・対策立案:リスク回避策の検討、ソリューション調査・比較、導入計画書作成
・運用改善:既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応
・教育: 従業員向けセキュリティ教育の企画・実施
・評価: 定期的なセキュリティ評価の仕組みづくり支援

1. 認証システムリプレイスの推進（実務担当）：
PMの指示・方針に基づき、実際の設計・検証・導入作業を手を動かして遂行（移行先：サテライトオフィス またはGoogle Cloud Identity）

2. 脆弱性管理・対応体制の構築：
AI等の無償ツール・システムを活用した効率的な脆弱性情報収集フローの構築・既存ツールを用いた社内システム
（オンプレ、GCP、さくらインフラ上のWeb/CMS等）の脆弱性可視化・「重要システム以上は即時対応する」等の社内における脆弱性対応基準・ルールの策定

3. 情報セキュリティ関連の定常業務：
社内からの各種アプリケーション利用申請の返信・審査・進捗管理・従業員向けのセキュリティ理解度テストの作成・実施・集計／標的型攻撃メール訓練の企画・実施・効果測定

大規模システム基盤構築案件における物理セキュリティ領域をご担当いただきます。
対象システムは現在進行中の新規システムとなり、IPS／Firewallを中心としたセキュリティ基盤の基本設計・詳細設計・構築を推進いただきます。
プロジェクトマネジメントは顧客プロパーPMが担当するため、参画いただく方には技術面の主担当として顧客との議論や設計方針の検討、ベンダー調整等を主体的に進めていただく想定です。

<服装>
オフィスカジュアル

主に大手自動車メーカーのグループ企業向けのセキュリティ関連SI案件をご担当いただきます。

<対象領域>
SASE/SSE（Zscaler等）
ファイアウォール（Palo Alto、Fortinet）
認証基盤（Microsoft Entra ID、Okta）
プロキシ
メールシステム

<主な役割>
プロジェクトマネジメント
要件定義
基本設計
設計レビュー
課題・進捗管理
技術フォロー

<服装>
オフィスカジュアル

東海三県（愛知・岐阜・三重）および静岡エリアのエンタープライズ・公共顧客向け案件に参画いただきます。

【主な業務】
・Microsoft 365導入・移行・運用設計 ・Entra ID認証基盤設計 ・Exchange Online設計構築 ・Intuneデバイス管理設計
・Azure基盤設計構築 ・AWS設計構築 ・オンプレミスからクラウドへの移行支援
・顧客向け要件定義／方式設計 ・インフラアーキテクチャ設計 ・提案活動／プリセールス支援 ・設計レビューおよび技術リード

案件比率はネットワーク・セキュリティ領域が約6～7割、クラウド・サーバ領域が約3～4割となります。

今後は以下案件の増加を予定しています。
・SASE/SSE導入 ・ゼロトラスト対応 ・M365活用促進案件 ・AWS移行案件 ・Azure移行案件 ・セキュリティ高度化案件 ・SCS評価制度対応支援

不動産事業を行う上場会社にて、社内のDX推進、ITインフラ整備、各種SaaS・ツールの運用管理全般をご担当いただきます。
現場で求められる適切なITツールの導入・改善を提案いただきます。
社内調整やベンダーコントロールを主導し、社内IT環境全体のレベルアップを図っていただきます。

<想定業務内容>
・社内システムおよび各種ITツール（Salesforce、M365等）の導入、管理
・社内各部門からの要望ヒアリング、課題抽出、およびITを活用した業務改善（DX）の提案
・外部システムベンダーとの折衝、見積もり受領、および導入プロセスの進行管理
・社内ネットワーク、セキュリティポリシー、各種デバイス等の管理・運用構築
・社内問い合わせ（ヘルプデスク）への2次対応および運用フローの整備

<勤務時間>
9:00〜18:00

情報漏洩、不正アクセス、内部不正などのセキュリティインシデントに対し、対象システムや端末の調査を行い、原因究明を進めるデジタルフォレンジック案件です。
案件ごとに対象環境を把握し、調査方針や証拠取得方法、解析手順を設計したうえで、
証拠保全、データ取得、ログ解析、端末解析、サーバー解析を実施します。

取得した証拠の完全性を維持しながら技術調査を主体的に推進し、調査結果を報告書として取りまとめていただきます。

<技術環境>
・言語：SQL
・インフラ：Linux、Windows
・ツール：FTK Imager、KAPE、Autopsy、EnCase、Axiom、Volatility、Plaso、Wireshark、SQLite、Cyber Triage、Velociraptor、Amcache、Shimcache、Cutter、Ghidra、Sysinternals
・その他：
デジタルフォレンジック、インシデントレスポンス、証拠保全、ログ解析、端末解析、サーバー解析、ライトブロッキング、
ビットストリームイメージング、ライブレスポンス、ファイルカービング、パスワードクラッキング、タイムライン分析、
レジストリ解析、アーティファクト解析

<勤務時間>
9:00～18:00

<服装>
オフィスカジュアル

大手ECプラットフォームにおける全社横断の大型戦略案件で、要件整理から要求定義までをリードいただくシニアPdMポジションです。
ふるさと納税、制度改正対応、ポイント、電子マネー、新たな決済手段など、事業インパクトの大きいテーマを扱います。
エンジニアや関係部門と連携しながら、複雑な事業要件の整理、仕様・優先度の調整、意思決定支援を推進していただきます。
100名規模のステークホルダー調整や合意形成を主体的に進められる方が求められます。

<勤務時間>
9:00-18:00

<服装>
私服

大手医療・ヘルスケア分野における、次世代医療情報システムの大規模開発をご担当いただきます。
Kotlinを用いたバックエンド、React＋TypeScriptを用いたフロントエンドの双方に携わり、
要件定義から設計、実装まで幅広くご対応いただくポジションです。

また、業務要件や現場ルールを整理し、AIが解釈しやすい形で仕様を構造化するAI可読仕様書の整備・各種仕様ドキュメント作成もご担当いただきます。
開発チームや関係各所と連携しながら、複雑な業務ルールをシステム仕様へ落とし込み、スクラム開発の中で設計・実装まで一貫して推進していただきます。

<技術環境>
・言語：Kotlin、TypeScript
・FW：React
・データベース：PostgreSQL
・インフラ：AWS
・バージョン管理：要確認
・コミュニケーション：要確認
・開発体制：スクラム
・その他：AWS Step Functions、OpenTelemetry、AI可読仕様書

<勤務時間>
10:00～19:00

<服装>
自由

日本最大級のレシピ動画アプリや小売業DXサービス等、複数プロダクトを運営する事業会社にてバックエンドエンジニアとして従事いただきます。
バックエンド開発を主軸としながら、新プロダクト・新機能開発や古くなったシステムのリアーキテクチャ、パフォーマンス改善など幅広くプロダクト開発を進めていただきます。

<業務内容>
・プロダクトマネージャー、デザイナーなどと協働し、機能要求を満たすプロダクトの設計・開発
・小売に向き合い、寄り添った開発を行うことで小売のDXを推進する新たな価値創出
・自社およびクライアントが利用するサービス運営に必要な管理ツールのAPI設計・開発
・現在の事業に合わせたシステムのリアーキテクチャ

<技術環境>
・開発言語：PHP, Go, JavaScript, Dart
・ミドルウェア：MySQL、Elasticsearch
・データ基盤：Databricks
・インフラストラクチャ：AWS
・その他ツール：GitHub、Slack、Asanaなど

<勤務時間>
10:00～19:00

スマートフォンアプリおよびサーバーサイド開発において、
フロントエンド・バックエンド双方のプロジェクトマネジメントをご担当いただきます。

特にバックエンド領域および業務端末上で稼働するtoB向けアプリケーションの
設計・開発マネジメントを中心に推進いただくポジションです。

【業務内容】
・事業部門、IT部門とのコミュニケーション、提案、折衝
・プロジェクト計画立案
・プロジェクト管理（スケジュール、工数、品質、要員管理）
・設計（API設計、DB設計、外部システム連携、非機能要件：性能・可用性・セキュリティ）

【基本時間】
10:00～19:00

・IBM Cloud VPC環境の設計、構築、テストの実施
・IBM Cloud BMS上のVMware環境からVPC環境への移行

想定している設計項目は以下となります。

・IBM Cloud VPCネットワーク設計構築
・セキュリティ（アカウント、ACLなど）
・コンピュート（プロファイル選定）
・システムバックアップ（Snapshotサービス利用前提）
・ログ管理（IPアドレス変更作業）
・WSUS（IPアドレス変更作業）
・DNS（IPアドレス変更作業）
・移行作業サーバーの構築と移行ツールセットアップ
・現行VRAで定義しているFW定義の移植

基本時間：9:00～18:00

本ポジションでは、AWS・インフラ領域を強みとして持ちながら、フロントエンド／バックエンドを含むプロダクト開発にも関わっていただける方を想定しています。
インフラ領域のみを担当する専任ポジションではなく、スクラムチームの一員として必要に応じて領域を越えて開発をご対応いただくことを前提としています。

顧客が開発・運営しているECカートシステムの、新機能開発・既存機能の改修・性能改善をご担当いただきます。
導入ショップ数・総流通額ともに伸び続けており、継続的な機能追加や改善、性能向上に取り組んでいます。

■ 主な業務内容
・ECカートシステムの新機能開発
・既存機能の改修、性能改善
・PHP/JavaScript/Goを用いたWebアプリケーション開発
・基本設計～詳細設計～実装～テスト
・GitHub を用いたチーム開発
・AI活用による生産性向上（設計/実装/レビュー等）

■ 技術要素
【言語／FW】
・PHP
・JavaScript
・Go
【クラウド】
・AWS または GCP
【その他】
・Git／GitHub
・Docker
・Slack／Meet／Zoom
・Confluence／Redmine

リードエンジニアの基本方針下で各サービスのインフラ構築から運用までを担当いただきます。
自ら要件を咀嚼し、 実装・トラブルシューティングを完遂できる即戦力の方を求めています。

※以下も必須スキルとなります。
・AWS環境におけるインフラ設計・構築・運用の実務経験
　（目安としてトータル5年以上。）
・高い自走力: 担当領域のインフラ構築〜運用において、
　設計意図を理解した上で、自ら調査・判断・実装を推進できること。
・適切な報連相: 不明点はまず自己解決を図った上で、
　適切なタイミングで質問・相談・エスカレーションができること。
・ドキュメント化: 設計内容や意図、運用手順などを適宜ドキュメントとして書き出し、
　継続的に更新・メンテナンスできること。

大手SIerにおけるエンタープライズ向けネットワーク・セキュリティ案件のPMを募集します。
受注後の要件定義から設計・構築・テスト・移行・運用引継ぎまでを主体的に推進いただきます。
あわせて受注前のプリセールス・提案フェーズにも関与いただきますが、こちらは主務ではありません。

【主な業務内容】
・受注後のプロジェクト立ち上げ
・プロジェクト計画、WBS、体制、役割分担の策定
・要件定義、基本設計、詳細設計、構築、テスト、移行の推進
・プロジェクトメンバーへの設計・作業指示
・メンバーが作成した設計書、計画書、試験項目等のレビュー
・技術的な論点に対する方針決定
・顧客、社内関係者、製品ベンダーとの合意形成
・進捗、課題、リスク、品質、コストの管理
・移行計画、切替計画、ロールバック計画の策定
・運用設計および運用部門への引継ぎ
・顧客報告会、定例会、ステアリングコミッティ等での報告

【あわせて関与いただく業務】（プリセールス・提案＝副）
・エンタープライズ顧客へのヒアリング、課題・要件の整理
・拠点LAN／WAN／インターネット接続環境、VPN・プロキシ・FW・リモートアクセス環境の調査分析
・SASE・ゼロトラストを前提とした将来構想の策定、ギャップ分析
・SASE／SSE製品の比較・選定、アーキテクチャの検討
・提案書、構成概要、導入ロードマップ、概算見積等の作成
・顧客への技術説明、営業・社内技術部門・製品ベンダーとの調整
※技術的な判断や設計レビューは担っていただきますが、設計・構築作業そのものを一人で抱えることは想定していません。
大手SIerのプロパー社員と同様の立場・視座で、営業担当者や技術メンバーと連携しながらプロジェクト推進を主体的に担っていただくポジションです。

【開発環境】
セキュリティ：SASE／SSE（Prisma Access、Cato、Cloudflare、Netskope 等）、ゼロトラスト、プロキシ、ファイアウォール、リモートアクセス
ネットワーク：拠点LAN、WAN、インターネット接続、VPN、ルーティング、DNS
認証・端末: 認証／アクセス制御、エンドポイント、ログ管理
管理・手法: PM／PMO、計画・進捗・課題・リスク・品質管理、ベンダーコントロール、ドキュメント作成（計画／設計／移行／運用）

数百拠点のNW構築および集約したインターネットアクセスの基盤構築の更改プロジェクトです。
サーバーチームに参画し、サブリーダーの方とサーバ―構築領域をご担当いただきます。
現在詳細設計フェーズと構築フェーズを並行しており、12月に移行、1月以降は運用期間の想定です。

【基本時間】
9:00～17：30

【服装】
オフィスカジュアル

セキュリティ施策推進支援として、以下ご対応いただきます。

・施策推進のための企画、施策説明スライド作成（各社セキュリティ組織・各部門セキュリティ担当者向け）
・説明行脚、施策依頼、進捗回収、QA対応
・報告書スライド作成（役員向け）
・周辺業務の支援

※施策の例　
　・重要資産棚卸
　・パッチ適用率等セキュリティKPIモニタリング
　・標的型メール訓練の調整
　・IT資産棚卸
　・グループ会社のセキュリティ担当者向けフォロー

<勤務時間>
9:30～17:45

グループ会社のセキュリティ管理プロセス高度化を目的として、CTEMおよびGRC・CRQツールを導入します。
各種リスクアセスメントやCTEMから抽出した情報をGRC・CRQツールへインプットし、定量化したリスク情報をもとに、将来的には統合ダッシュボードでの管理を予定しています。
今回のPhaseでは、ツールの最終選定および本格展開に向けたパイロット導入を実施し、得られた知見をもとに本番展開時の計画・サービス提供内容を検討します。
※本案件は【ガバナンス・チームリード】ポジションでの募集となります。

【業務詳細】
(1)GRC・CRQ製品選定・設計
・GRC・CRQ製品の検証
・要件定義
・単体機能設計（基盤・GRC機能・CRQ機能・CTEM連携機能）
・検証環境を用いた設計内容のテスト
・GRC・CRQに関する効果指標の検討
(2) 運用プロセス設計
・GRC・CRQ導入および運用全体の枠組み設計
・運用手順書、導入手順書、各種フローの作成
・ガバナンスプロセスの設計
・是正依頼基準の設計
・ツール運用設計（問合せ対応・設定変更等）
・コミュニケーションプロセスの設計
・チケット管理ツールの方針検討
(3)パイロット導入
・CTEM等の情報とGRC・CRQツールとの連携
・CTEMで取得できない情報の収集・加工
・CTEMで取得できない情報のGRC・CRQツールへの投入
・GRC・CRQ導入後の振り返り

<勤務時間>
9:00～18:00
※製品ベンダーとのミーティング等により、稀に夜間帯の稼働が発生する可能性あり。