【SOC運用設計・SIEM構築】フルリモート／運用ルール策定・Splunk

【CrowdStrike導入・運用】東京・虎ノ門（リモート併用）／EDR・SIEM

～850,000円 / 月

東京都リモート併用

構築, 運用・保守

稼働率：

100%

作業内容：

EDRやSIEMを中心としたセキュリティソリューションの導入・運用プロジェクトです。 CrowdStrikeの導入から運用まで一貫して携われる、セキュリティエンジニアとして需要の高いスキルを磨ける案件です。 本ポジションでは、EDRサービスの顧客導入対応から、ドキュメント作成、SIEMを活用した日々の運用監視・検知内容確認までを担当していただきます。 主な業務内容:

• EDRサービス（CrowdStrike）の顧客導入対応
• 各種ドキュメント作成
• 問い合わせ対応
• 検証作業、検知内容の確認
• SIEMを活用したセキュリティ運用業務

【鉄道業界SASE導入（Zscaler/Palo Alto）】フルリモート／設計・構築

～900,000円 / 月

フルリモート

設計, 構築

稼働率：

100%

作業内容：

某鉄道会社のSASE（Zscaler、Palo Alto）導入プロジェクトをご支援いただきます。 最先端のクラウド型セキュリティ（SASE）を用いた、重要インフラのゼロトラスト移行を経験できる、社会的意義の高い案件です。 本ポジションでは、通信制御や認証などのパラメーター定義から、クラウドコンソール上での設定・展開、テストまでを一貫して担当していただきます。 主な業務内容:

• ZscalerやPaloAltoの各機能（通信制御、ユーザー認証、URLフィルタリングなど）の配置、設定の定義
• クラウドまたはオンプレミス環境における、セキュリティゲートウェイの各コンポーネント設定および展開
• テスト、品質保証
• プロジェクト管理、維持保守

【セキュリティツール開発（Python）/DevSecOps】東京・豊洲（リモート併用）／AI活用・自動化

～1,000,000円 / 月

東京都リモート併用

設計, 構築, 運用・保守

稼働率：

100%

作業内容：

セキュリティ業務の効率化を目的としたPython製ツールの開発およびDevSecOps運用支援をご担当頂きます。 トレンドである「AI×セキュリティ」を最前線で触れられる、先進的で技術志向の高い案件です。 本ポジションでは、API連携によるデータ集計ツールの開発から、SAST/DASTの分析、AIを活用した新しい監視手法の検証までをエンジニアリングの側面から推進していただきます。 主な業務内容:

• 複数のセキュリティ製品（脆弱性診断ツールやSplunk等）からAPI経由でデータを取得し、Pythonで集計・レポート化するツールの開発
• SAST（静的解析）やDAST（動的解析）ツールが出した結果を読み解き、脆弱性の仕分け
• 開発担当者に対し、セキュアコーディング（安全な書き方）の観点から修正案やアドバイスの実施
• Splunkなどの既存ツールとAIを組み合わせた新しい監視手法などの検証
• DevSecOpsの推進（自動化の仕組み作り）

【大手メディアグループ SOC運用】東京・南砂町（オンサイト）／24H365D監視・インシデント対応

～500,000円 / 月

東京都

運用・保守

稼働率：

100%

作業内容：

マスメディア系列企業のセキュリティ事業部内で、SOCオペレーターをご担当頂きます。 大手グループの環境で、SIEMを用いた実践的な運用監視業務を通じ、セキュリティエンジニアとしての経験を積める案件です。 本ポジションでは、24時間365日の監視体制の中で、アラートの一次切り分けからインシデントの初動対応、レポート作成までを担当していただきます。 主な業務内容:

• Splunk や IBM QRadar といったSIEMを用いて、24時間体制での監視
• 検知されたアラートの切り分け
• インシデントの初動対応と連絡
• 運用保守・レポート作成

【CloudFlare導入支援】フルリモート／導入設計・WAF構築

～900,000円 / 月

フルリモート

設計, 構築

稼働率：

100%

作業内容：

CloudFlare社とパートナー契約を締結したセキュリティコンサル会社のSI案件でご支援をいただきます。 Cloudflare社のソリューションを経験でき、Web領域でのセキュリティ対策経験が積める、フルリモートの案件です。 本ポジションでは、CloudFlareの導入設計からパラメータ定義、WAF構築、DDoS対策の実装までを中心メンバーとして担当していただきます。 主な業務内容：

• CloudFlareの導入設計・パラメータ定義
• WAFの構築及びチューニング
• DDoS対策及びボット管理の実装
• テスト・運用準備

【セキュリティ運用セクションリーダー】東京（リモート併用）／体制構築・M365運用改善

～1,300,000円 / 月

東京都リモート併用

設計, 構築, 運用・保守

稼働率：

100%

作業内容：

運用部隊の一員として、チーム体制の構築および運用改善をリードしていただきます。 プレイヤーとしても実務に携わりながら主体的に推進できる方を想定しており、将来的にリーダーを目指されている層の方にもご活躍いただけるポジションです。 本ポジションでは、チームマネジメントからM365を中心としたセキュリティ運用、インシデント発生時の原因特定までを中心メンバーとして推進していただきます。 主な業務内容:

• チームマネジメントおよび体制構築
• M365を中心としたセキュリティ運用・改善
• セキュリティインシデントやシステム不具合が発生した際、ログ確認などを通じて原因の特定
• ドキュメント作成・管理

【サーバー更改／セキュリティ製品導入】東京（リモート併用）／Vision One・Defender移行

～900,000円 / 月

東京都リモート併用

設計, 構築

稼働率：

100%

作業内容：

金融系企業で導入している「Apex One」「CarbonBlack」のサポート終了に伴い、「Trend Vision One」及び「Microsoft Defender」への移行をご担当頂きます。 次世代セキュリティ製品（XDR/EDR）の設計・導入に携われる、技術的なやりがいの大きい案件です。 本ポジションでは、現行製品の設定洗い出しから、新環境のポリシー策定、設定、本番移行までを一貫して担当していただきます。 主な業務内容:

• 現在使用している「Apex One」や「Carbon Black」で設定されている除外設定、検知ルール、スキャン工程の洗い出し
• 新環境（Vision One / Defender）のポリシー策定
• 設計に基づき、実際にシステムを動かすための設定
• 検証・テスト（品質管理）、および本番切替・移行（デプロイ）
• ドキュメント作成・引継ぎ

【サーバー証明書自動化／PKI】フルリモート／要件定義・方式設計

～1,000,000円 / 月

東京都フルリモート

要件定義, 設計

稼働率：

100%

作業内容：

証明書の有効期限短縮化（90日制限）を見据え、PKIライフサイクル管理のオートメーション化と、HSM/KMSを活用した機密情報管理（Secrets Management）の方式設計をご担当頂きます。 インフラの自動化技術を軸に、セキュリティ領域へのキャリアパスにもつながる、市場価値の高い案件です。 本ポジションでは、証明書の現状調査から、自動化手法（構成管理vsエージェント）の比較検討、PoCによる実証まで、方式設計を中心メンバーとしてリードしていただきます。 主な業務内容:

• 管理外で作成された証明書や、IdP/SP（ログイン連携）等の特殊な証明書の洗い出し、および影響範囲の特定
• 「有効期限短縮」への対応戦略策定
• AnsibleやPuppetを用いた「構成管理による更新」か、ACMEプロトコル等を用いた「エージェントによる更新」かの比較検討
• 秘密鍵を安全に扱うための、HSM（ハードウェア・セキュリティ・モジュール）やクラウドKMS（鍵管理サービス）の組み込み検討
• ZabbixやSIEMを用いた監視設計、PoC実施、および意思決定のためのドキュメント作成

【NIST SP800-171対応／セキュリティ強化】東京・桜木町or汐留（リモート併用）／要件定義・設計・構築

～900,000円 / 月

東京都リモート併用

要件定義, 設計, 構築

稼働率：

100%

作業内容：

NIST SP800-171を基準としたセキュリティ強化施策の実施をご担当頂きます。 NISTのセキュリティ基準を深く理解し、具体的な実務や設定に落とし込める方を求めています。 本ポジションでは、現状とのギャップ分析から運用ルールの策定、そして実際のアプリ・サーバー・ネットワーク機器の設定変更までを一貫して担当していただきます。 主な業務内容:

• NIST SP800-171（セキュリティ規格）と現状のズレを特定するギャップ分析
• 規格に準拠したセキュリティ運用ルールのドキュメント化
• 作成した手順書に基づく、アプリやサーバーの設定変更作業
• 認証基盤やネットワーク機器等のセキュリティ強化設定の実施

【M365基盤保守（Entra ID/Intune）】東京・新宿or原宿（常駐）／設計・構築・運用

～800,000円 / 月

東京都

構築, 運用・保守

稼働率：

100%

作業内容：

某放送局にて利用されているMicrosoft 365全般および周辺サービスに対し、要件定義から設定・運用・技術支援までをご担当いただきます。 ゼロトラスト環境に必要なソリューションの構築運用を経験できる案件です。 本ポジションでは、認証基盤（Entra ID）の設計からデバイス管理（Intune）、自動化の実装までを中心メンバーとして担当していただきます。 主な業務内容:

• 認証・セキュリティ基盤の設計と管理（Entra ID中心）
• デバイス管理基盤の構築・運用（Intune / Apple管理中心）
• Logic AppsやPowerShellを使って、アカウント発行などの定型業務を自動化する仕組みを構築
• 顧客要件の整理、課題管理、定例会参加、保守メンバーへの技術支援