セキュリティエンジニアとして、情報システムや各種プロジェクトに対するセキュリティ対応を幅広くご担当いただきます。具体的には、システム設計・開発・運用の各段階において、セキュリティの観点からのレビューやリスク評価を行い、必要な対策の立案・実装支援を行っていただきます。

また、セキュリティインシデント発生時には、初動対応や原因調査、再発防止策の検討などを通じて、被害の最小化と早期解決に向けた対応を実施いただきます。

さらに、組織全体またはプロジェクト横断的な視点でのセキュリティガバナンスやポリシー策定、ガイドライン整備などにも携わっていただき、セキュリティレベルの向上と継続的なリスクマネジメントを支援していただきます。

●案件事例
案件例①大手製造業向け 各システムのNIST準拠整理プロジェクト
案件概要：
大手製造会社において、各業務システムがNIST（米国国立標準技術研究所）によるセキュリティ要件に準拠しているかの現状調査および、未準拠箇所への対策立案を行うセキュリティ支援プロジェクトです。
パラメータシートを用いた要件整理とドキュメント作成が主な業務となります。

作業内容：
・既存システムのセキュリティ設定状況の調査および可視化
・NIST SP800シリーズ等のフレームワークに基づいた評価基準の策定
・未準拠項目に対する対策の検討および関係者ヒアリング
・各システムごとのパラメータシート（詳細設計資料）作成
・必要に応じて、ISMS等の他フレームワークとの整合性確認
・プロジェクト推進に伴う進捗管理および成果物レビュー

案件例②大手損保会社向けセキュリティ運用支援業務
案件概要：
　大手損保会社の情報システム部門にて、他部署からのITサービス導入・申請に関する問い合わせに対し、社内の開発および運用規則に基づいて適切な対応を行うセキュリティ運用業務をご担当いただきます。サーバーやネットワークに関する基礎的な技術知識を活かしながら、顧客の規定に沿った判断と対応を実施していただくポジションです。セキュリティガバナンスの観点から、ISMSやCSIRT、エンドポイント対策などの知見をお持ちの方は、より広範な対応をお任せします。

作業内容：
　・他部署からのITサービス導入・申請に関する問い合わせ対応
　・顧客内の開発および運用ルールの調査と適用判断
　・サーバーおよびネットワークに関する基本的な技術確認
　・社内セキュリティポリシーに沿った運用支援
　・関係各所との調整・報告業務
　・セキュリティガバナンス体制強化に向けた補助業務（ISMS、SOX、CSIRT等）

案件例③：CSIRTチームでのセキュリティスペシャリスト
案件概要：
　・社内CSIRTチームに参画し、セキュリティー対応業務全般をご対応いただきます。
　　専門家として各種レビュー、アドバイザリー、教育コンテンツ作成、トラブル対応支援等の対応を頂きます。

作業内容：
　・セキュリティー全般の相談対応、アドバイザリー等
　・クラウド活用の商用システムにおけるセキュリティ観点でのレビュー
　・セキュリティーコンテンツ作成支援
　・各種セキュリティー運用のリスクマネジメント対応
　・プロジェクト横断で開発案件における、プロジェクトモニタリング
　・そのほか様々な業務を幅広に対応いただきます。

■必須条件
・サーバー・NWの構築または運用保守経験がある方

■歓迎要件
・クラウド領域（Azure、AWS、GCPなど）におけるセキュリティ知見がある方
・セキュリティに関する各種インシデント対応経験がある方
CSIRTに関わる業務経験
・サイバーセキュリティ知識を有している方
(セキュリティソリューションの設計、導入のご経験がある方)
・SOC（セキュリティオペレーションセンター）業務経験
・EDR／XDR製品（Cortex XDR、CrowdStrike、SentinelOne 等）の経験