三森担当の案件一覧

エンドユーザー（銀行）内でのセキュリティ強化支援　※実務者ポジション

■インシデント監視モニタリング、対応（常時）　※Defender/Sentinel
・イベント、アラート確認、対応調整、記録、報告（日次）
・KRI係数値報告資料作成（月次）
■サーバNW機器の脆弱性診断　※Tenable/Nessus で月1回
・診断結果基準未達システムの対応確認（月次）
・結果報告資料作成（月次）
・基準見直し検討・作成（随時）
■FW設定棚卸（半期）
・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期）
・棚卸結果報告資料作成
■その他
・Web閲覧システムフィルタリング設定棚卸（年次）※Menlo
・プロキシ設定棚卸
・メール関連棚卸（年次）
・媒体制御棚卸（年次）

・社内セキュリティオペレーション業務全般
・インフラ環境（エンドポイント周辺）のバージョンアップの検証、修正、設定変更、手順書作成など
・社内IT担当、エンドユーザーの問い合わせ対応

生保基幹システム対外接続サーバー更改案件にて、以下の内容を行っていただきます。

・概要設計工程から参画。
・要件定義担当者から内容の引継ぎ。
・リーダー業務、顧客や関係者の調整を担当

某ゲーム系企業の社内セキュリティ運用チームにジョインし、以下のような運用・事務処理・問い合わせ対応をご担当いただきます。

・セキュリティ関連の各種申請処理（アカウント申請、権限申請など）
・EDR、CASBアラートの一次対応／確認作業
・セキュリティに関する社内問い合わせ（ヘルプデスク）対応
・セキュリティ運用ルールに基づくチェック・ドキュメント管理
・運用チーム内でのコミュニケーション／調整

・EDRやCASBの基礎知識
・セキュリティ系業務における運用経験
・社内外とのコミュニケーション能力

・セキュリティ運用チームでのツール運用
　※既存ツール（CyberArk、Prisma Access、SASE系ツール）の定常運用
・簡易オペレーション業務（引継ぎに近い内容）
・運用作業全般のサポート
･脆弱性管理（CVE調査）

・インフラ運用経験
・何かしらのセキュリティツールの運用経験（浅くても可）
・ネットワーク基礎知識

・セキュリティインシデントのアラート受領後の各種対応、関係部門との調整
・脆弱性情報の収集、評価、システム管理者への通知、フォローアップ

・海外グループ会社向け Microsoft Intune および Entra IDの導入・展開支援
・NWインフラ運用業務（障害対応含む）
・M365、Intuneなどでのデバイス管理　
・海外法人サポート（Intune導入サポートなど）

・損保系向けのPCクライアントにまつわる各種導入支援のうちWindows PCのOSマスター設計、PC入替展開、関連するMS製品の導入、及び導入に必要なスクリプト作成などが主業務となります。

某製造業において、旧サーバーから新サーバーへの基盤移行を支援いただきます。

＜主な工程＞
・現行調査
・新基盤の設計・構築
・監視／ジョブ設定の移行
・動作テスト／切替支援
・顧客との技術調整・課題管理

・セキュリティ運用（ID管理、アクセス制御、ログ監視、脆弱性管理 等）の実務
・インシデント発生時の一次対応および調査支援
・セキュリティ施策（ゼロトラスト・クラウドセキュリティ・EDR/SIEM 等）の導入・運用支援
・社内規程・ルールの整備、従業員教育の企画・実施補助
・内部監査・外部監査対応の準備・実務サポート
・チームメンバーとの協働によるセキュリティ改善活動

・クラウド事業の世界展開に伴い、全社的な情報セキュリティ体制の強化が求められているため、既存メンバーと連携しながら課題解決に取り組んでいただける方を募集しています。
・既存のルールや仕組みに沿った運用に加え、改善活動や教育・監査対応などを通じて、組織全体のセキュリティレベル向上を行っていただくことを期待しています。