三森担当の案件一覧

某ゲーム系企業の社内セキュリティ運用チームにジョインし、以下のような運用・事務処理・問い合わせ対応をご担当いただきます。

・セキュリティ関連の各種申請処理（アカウント申請、権限申請など）
・EDR、CASBアラートの一次対応／確認作業
・セキュリティに関する社内問い合わせ（ヘルプデスク）対応
・セキュリティ運用ルールに基づくチェック・ドキュメント管理
・運用チーム内でのコミュニケーション／調整

・EDRやCASBの基礎知識
・セキュリティ系業務における運用経験
・社内外とのコミュニケーション能力

・セキュリティ運用チームでのツール運用
　※既存ツール（CyberArk、Prisma Access、SASE系ツール）の定常運用
・簡易オペレーション業務（引継ぎに近い内容）
・運用作業全般のサポート
･脆弱性管理（CVE調査）

・インフラ運用経験
・何かしらのセキュリティツールの運用経験（浅くても可）
・ネットワーク基礎知識

・セキュリティインシデントのアラート受領後の各種対応、関係部門との調整
・脆弱性情報の収集、評価、システム管理者への通知、フォローアップ

・海外グループ会社向け Microsoft Intune および Entra IDの導入・展開支援
・NWインフラ運用業務（障害対応含む）
・M365、Intuneなどでのデバイス管理　
・海外法人サポート（Intune導入サポートなど）

・損保系向けのPCクライアントにまつわる各種導入支援のうちWindows PCのOSマスター設計、PC入替展開、関連するMS製品の導入、及び導入に必要なスクリプト作成などが主業務となります。

某製造業において、旧サーバーから新サーバーへの基盤移行を支援いただきます。

＜主な工程＞
・現行調査
・新基盤の設計・構築
・監視／ジョブ設定の移行
・動作テスト／切替支援
・顧客との技術調整・課題管理

・セキュリティ運用（ID管理、アクセス制御、ログ監視、脆弱性管理 等）の実務
・インシデント発生時の一次対応および調査支援
・セキュリティ施策（ゼロトラスト・クラウドセキュリティ・EDR/SIEM 等）の導入・運用支援
・社内規程・ルールの整備、従業員教育の企画・実施補助
・内部監査・外部監査対応の準備・実務サポート
・チームメンバーとの協働によるセキュリティ改善活動

・クラウド事業の世界展開に伴い、全社的な情報セキュリティ体制の強化が求められているため、既存メンバーと連携しながら課題解決に取り組んでいただける方を募集しています。
・既存のルールや仕組みに沿った運用に加え、改善活動や教育・監査対応などを通じて、組織全体のセキュリティレベル向上を行っていただくことを期待しています。

CSIRT運用オペレーター（セキュリティ運用担当）

【業務内容】
・CSIRT運用における各種オペレーション業務
・セキュリティインシデントの一次対応・エスカレーション
・ログ確認・簡易分析・初動対応
・ネットワーク関連の基本的な調査・対処
・セキュリティ関連の問い合わせ対応
・現場の意思決定者と連携し、必要な作業を主体的に遂行
・ドキュメント作成（対応記録、手順書、報告書など）

・Webシステム開発
・開発メンバーへのタスク割り振り
・開発チームのマネジメント
・基本設計、詳細設計
・AIを活用したシステム開発（尚可

環境：Next.js、Laravel、Docker、AWS、Python、TypeScript、OpenAI API

・セキュリティ状況の見える化と方針づくり
・ネットワーク・拠点セキュリティの強化
・端末、サーバのセキュリティ運用
・クラウド／外部サービスの安全性強化
・ログ監視の仕組みづくり
・インシデント対応体制の整備

情法セキュリティ全般を担当して頂けるエンジニアを募集。
社内の情報セキュリティ対策が整備されていないことが課題であり、情報セキュリティ全般を担当するリソース増強を図っております。
そのため、現状を正しく把握し、必要な対策の設計・実装・運用までをリードできる情報セキュリティエンジニアを招き、早急に体制強化をしたいと考えています。