案件一覧
- 医療グループ CISO補佐・情報セキュリティ戦略顧問
複数の病院・クリニックを運営する医療グループにて、経営層直下のセキュリティ顧問としてCISO機能を担う案件です。稼働率50%・月2〜3回オンサイトで、長期継続を前提とした関与を想定しています。医療業界特有の規制対応経験をお持ちの方を歓迎します。
- 通信キャリア SOCアナリスト（L2相当）
大手通信キャリアの内製SOCにおいて、L2アナリストとして従事する案件です。シフト制ではなく平日日中勤務で、アラートトリアージからインシデント対応・ルールチューニング支援まで担当します。即戦力として活躍できるSOC経験者を3名募集しています。
- 金融系スタートアップ CSIRT立ち上げ支援
急成長中のフィンテックスタートアップにて、CSIRT機能をゼロから立ち上げる案件です。セキュリティ専任担当者が不在の環境で、インシデント対応プロセスの整備からツール選定・社内教育まで一貫して担うため、幅広い実務経験をお持ちの方に向いています。
- 製造業大手 情報セキュリティコンサルタント
グローバル展開する大手製造業企業のセキュリティ戦略立案・推進を支援する案件です。OT/IT統合環境でのリスクアセスメントからグループ全体へのポリシー展開まで幅広く担当します。海外拠点との調整も含むため、英語での業務経験がある方を歓迎します。
- SaaS企業 脆弱性診断エンジニア（フルリモート）
自社SaaSプロダクトを対象としたWebアプリケーション脆弱性診断の案件です。診断計画の立案から実施、報告書作成、開発チームへの改善提案まで担当します。フルリモートで柔軟に働ける環境です。
- ソーシャルゲーム運営会社 ライブサービス基盤セキュリティ監査
月間数百万ユーザー規模のスマートフォン向けゲームタイトルを複数運営する企業にて、本番AWS環境・課金基盤・社内システムを横断したセキュリティ監査を担当します。常駐でエンジニアと密接に連携できる方を募集しています。
- 電力・エネルギー事業者向けCSIRT体制構築リード
地域電力会社の情報システム部門にて、事故報告義務や電力広域的運営推進機関との連携も見据えたCSIRT体制をゼロから構築します。制御系ネットワークとは独立したIT側インシデント対応の整備が主眼です。
- 製造業向けOT/ICSセキュリティコンサルタント（工場ネットワーク診断）
大手部品メーカーの複数工場を対象に、PLC・SCADAを含む制御システムのセキュリティ診断とゾーニング再設計を行う案件です。IT部門ではなく生産技術部門と直接連携し、ラインを止めずに対策を進める難易度の高いテーマを担当します。
- 証券会社 トレーディングシステム アプリケーションセキュリティエンジニア
外資系証券会社の勘定系・トレーディングアプリケーションを対象に、セキュアコーディング推進とAPI診断を担うポジション。海外本社および金融庁対応で使用する資料作成のため、ビジネスレベルの英語力が必須です。
- 医療福祉法人グループ 情報セキュリティ何でも屋（ポリシー整備〜ベンダーリスク管理）
複数の病院・介護施設を運営する医療福祉法人にて、専任のセキュリティ担当者が不在の本部で、規程整備からベンダー管理、簡易的な技術対応までを一人で担っていただくポジションです。電子カルテベンダーとの折衝経験がある方を歓迎します。
- 自治体オンライン申請システム ペネトレーションテスト実施者
住民向けオンライン申請サービスを運営する自治体系団体にて、年次診断の実施者を募集。診断対象はKubernetes上で稼働するAPIサーバー群とマイナンバー連携基盤で、フルリモートかつ英語不要という条件が特徴です。
- 全国スーパーマーケットチェーン 店舗POS刷新・倉庫管理システムIT コンサルタント
全国200店舗超のスーパーマーケットチェーンにおいて、老朽化した店舗POSシステムの刷新と、物流センターの倉庫管理システム（WMS）のセキュリティ強化を並行推進するITコンサルタント案件。現場の店舗・物流拠点への常駐が前提です。
- 大手SIer 全社横断セキュリティPMO（金融・製造・流通の複数プロジェクト統括）
金融・製造・流通など業種の異なる複数の顧客案件を同時に抱える大手システムインテグレーターにて、社内セキュリティPMOとして各プロジェクトのセキュリティ品質を横断的に統制するポジション。案件ごとに異なる規制・調達要件の整理力が問われます。
- モバイルゲーム急成長スタートアップ CISOアドバイザー（フルリモート・英語ネイティブ）
月間アクティブユーザー数百万人規模のライブサービス型モバイルゲームを運営する急成長スタートアップにて、シリーズCの海外投資家・グローバル開発チームと直接やり取りするCISOアドバイザーを募集。決済不正・チート対策・海外リージョンのデータ保護規制対応が主戦場です。
- 発電所OT/ICS監視 SOCアナリスト(電力インフラ常駐)
国内電力会社の発電プラントにおいて、制御システム(ICS/SCADA)ネットワークを24時間体制で監視するSOCアナリストを募集します。オンサイト常駐でOTセキュリティの最前線に携われる案件です。
- 損害保険会社 基幹契約管理システムIT監査(J-SOX・海外監査法人対応)
大手損害保険グループの基幹契約管理システムを対象にIT全般統制・アプリケーション統制の監査を担当。海外グループ会社の内部監査部門や監査法人との英語でのやり取りが月次で発生するポジションです。
- 自動車部品メーカー 社内SE(ERP/MES運用保守・工場セキュリティ強化)
国内大手自動車部品メーカーの基幹システム運用チームにて、SAP ERPと生産管理システム(MES)の運用保守、および工場内ネットワークのセグメンテーション強化を担当いただきます。IT/OT境界のセキュリティ対策に関心のある方を歓迎します。
- BtoB SaaSベンダー 自社プロダクト向けネットワーク・インフラ基盤刷新
急成長中の請求管理SaaSを提供する企業にて、マルチリージョン展開を見据えたネットワーク基盤の刷新を担う案件です。オンプレDCとクラウドを接続するハイブリッド構成の設計経験が活きます。
- 大手ゼネコン スマートビルディング・IT統制セキュリティ監査
全国の建設現場と竣工後のスマートビル設備をつなぐIT基盤を対象に、内部統制とIoT機器のセキュリティ監査を行う案件です。BEMS・入退館システムまで対象範囲に含みます。
- 鉄道事業者 運行システムCSIRT立ち上げ（OT/信号システム領域）
在来線の運行管理システム・信号設備を対象に、専任CSIRTをゼロから組成するプロジェクトです。IT-OT境界のセキュリティ監視体制構築と、鉄道事業特有のインシデント対応フロー整備を担います。
- 全国展開ホテルチェーンのPCI DSS v4.0準拠支援セキュリティコンサルタント
客室数拡大に伴い決済端末を刷新するホテルチェーンにて、PCI DSS v4.0準拠のギャップ分析と是正計画策定を支援。店舗常駐で現場ヒアリングを重ねる実務重視の案件です。
- 通信キャリア基幹システム刷新に伴うAWS/Azureランディングゾーン セキュリティエンジニア
全国通信キャリアの基幹システムをマルチクラウド(AWS/Azure)へ移行するプロジェクトで、ランディングゾーンのセキュリティ設計・IAM統制を担当。海外ベンダーとの技術協議は英語で行います。
- IT部門なき中小企業10社超を横断支援するセキュリティよろず相談役
従業員数十名規模の企業を中心に、情報セキュリティ専任者不在の会社10社超を同時に担当。規程整備からクラウドサービスの安全性チェック、取引先からのセキュリティ質問状対応まで、案件ごとに異なる相談に一人称で対応します。
- スマホゲーム運営会社 モバイルアプリ・バックエンドAPIペネトレーションテスト
国内大手モバイルゲームタイトルを対象に、クライアント改ざん対策とバックエンドAPIの脆弱性診断を行う実機常駐案件です。チート対策の実効性検証まで踏み込める方を歓迎します。
- 大手製造業 グローバルセキュリティ変革プログラム PMO
国内外の生産拠点を横断する3ヶ年セキュリティ変革プログラムのPMOポジションです。海外本社・海外工場との調整が発生するため、ビジネスレベルの英語を用いた進捗管理・報告資料作成の経験が活かせます。
- 電力会社向け OT/IT連携セキュリティ アドバイザリー
地域電力会社のスマートメーター基盤刷新に伴うOT/IT連携領域のセキュリティ助言業務です。制御系ネットワークと情報系ネットワークの境界設計を、現場常駐に近い形で支援します。
- 金融グループ CISO顧問 ― 海外親会社向けガバナンス報告・規制対応（オンサイト）
海外金融グループ傘下の国内証券会社にて、本国親会社および取締役会への英語でのセキュリティガバナンス報告を担うCISO顧問ポジションです。金融庁検査対応や海外規制との整合を主導いただける、ネイティブレベルの英語力をお持ちの方向けの案件です。
- MSSPベンダー SOC Tier2アナリスト（アラート精査・SIEMチューニング）
官公庁・金融向けにマネージドセキュリティサービスを提供するITベンダーのSOCにて、Tier1からエスカレーションされたアラートの精査とSplunk SIEMのチューニングを担うTier2ポジションです。複数クライアントを横断したインシデント報告書の作成経験を積める案件です。
- 総合建設会社 情報システム部門 基幹システム刷新・SaaS導入担当（フルリモート）
全国50拠点超を展開する総合建設会社にて、稼働20年超の基幹システム（工事原価管理・積算システム）のクラウド移行と、kintone・Boxなど複数SaaSの導入定着を担う情報システム職です。フルリモート勤務ながら、拠点ヘルプデスクの統括やベンダーマネジメントも担当範囲に含まれます。
- 鉄道事業者 運行管理システム監査（安全・情報セキュリティ両面）
首都圏で鉄道事業を展開する事業者の運行管理システムおよび関連ITシステムを対象に、内部統制・情報セキュリティ両面からの監査を担当します。国土交通省の監督指針対応も視野に入れた重要インフラ案件です。
- 全国チェーン店舗ネットワーク刷新エンジニア（SD-WAN移行・700拠点規模）
全国に700店舗超を展開する外食チェーンの店舗ネットワークを、レガシー拠点間VPNからSD-WANへ移行するプロジェクトです。既存インフラの保守運用と並行して、新方式への切替設計・展開を担当します。
- 大手通信キャリア 基幹ネットワークセキュリティ監査リード（海外子会社連携）
国内大手通信キャリアの基幹ネットワークおよび海外子会社を含むグループ全体を対象に、セキュリティ監査計画の立案から実施・是正フォローまでを主導するリードポジションです。海外子会社の担当者と英語で監査結果を協議する機会が定期的に発生します。
- 病院グループCSIRT支援担当（医療機器ネットワーク・電子カルテ系インシデント対応）
9病院・関連クリニックを展開する医療法人グループにて、電子カルテシステムと院内医療機器ネットワークを対象としたCSIRT運用支援を行う案件です。ランサムウェア対策としてのバックアップ体制強化と、レガシーOSで稼働する医療機器の隔離運用がテーマとなります。
- 地方自治体向け情報セキュリティポリシー改定支援コンサルタント
人口40万人規模の中核市にて、総務省「地方公共団体における情報セキュリティポリシーに関するガイドライン」改定版に準拠したポリシー・実施手順の見直しを支援する案件です。三層の対策（マイナンバー利用事務系・LGWAN接続系・インターネット接続系）の分離運用を踏まえた実務経験が求められます。
- 小売チェーンEC・POS決済基盤セキュリティエンジニア（PCI-DSS v4.0対応）
全国380店舗のドラッグストアチェーンで、ECサイトと店舗POSレジ約4,000台の決済セキュリティを担うポジションです。PCI-DSS v4.0移行対応とAWS上の決済API刷新を並行して進めるプロジェクトのため、カード会員データ環境（CDE）のセグメンテーション設計経験がある方を歓迎します。