【セキュリティ】顧客企業のセキュリティ対応PJ 後任要員募集案件・求人

顧客企業のセキュリティ対応プロジェクトにおいて、初期対応を引き継ぎ、継続的に改善を進めるための支援業務。 情報資産台帳、端末管理、権限管理、クラウド/SaaS利用状況、メール・チャット利用実態などが十分に整理されていない状況を、ヒアリング、管理画面確認、代表端末の実査、設定確認を通じて整理し、改善施策を進める。 主な対応領域は、Admin権限適正化、WeChat/DingTalk利用統制の設計、Trend Micro環境の緊急是正、メール/フィッシング初動対応の整備、CrowdStrike導入再始動の支援、アカウント、VPN、共用IDの棚卸し、情報資産/個人情報の保管場所・流通経路の整理、リスク台帳・顧客依存事項・残課題の管理、経営向けリスク報告資料の作成支援。 理想論ではなく、実態に即して「今すぐ止血すべき事項」「8月中に判断すべき事項」「9月以降に継続管理すべき事項」を分け、顧客と合意形成しながら進めることが重要。

顧客ヒアリングを通じて、未整理な状況から現状・課題・リスクを整理できること セキュリティ改善PJまたはIT統制/情シス支援の実務経験 Windows端末、ローカルAdmin権限、アカウント管理の基本理解 Microsoft 365またはGoogle Workspace等のクラウド業務環境の基本理解 メールセキュリティの基本理解（SPF、DKIM、DMARC、フィッシングメール対応、不審メール報告フロー） EDR/アンチウイルス製品の基本理解（Trend Micro、CrowdStrike等の管理画面確認、エージェント稼働状況、未更新端末、検知状況の確認） VPN、共用ID、退職者ID、権限棚卸しに関する基本理解 リスク台帳、課題管理表、実施計画、議事メモを自走して作成できること 技術的な詳細を、経営層向けにリスク・影響・対応方針として説明できること 顧客側の資料不足や回答遅延がある状況でも、止まらずに代替確認手段を設計できること

中小〜中堅企業の情シス支援、セキュリティ改善支援、Pマーク/ISMS周辺の支援経験 Pマーク規程、個人情報管理台帳、委託先管理、情報資産管理の理解 Microsoft 365管理センター、Exchange Online、Defender系機能の操作経験 Trend Micro系製品、CrowdStrike、SKYSEA、VPN製品などの運用経験 WeChat、DingTalk、LINE WORKS、Lark等の業務チャット利用統制に関する知見 中国拠点/海外拠点を含む業務環境への理解 端末管理、MDM、USB制御、ファイル共有権限、SaaS利用棚卸しの経験 経営向けセキュリティ報告書、改善ロードマップ、優先度評価資料の作成経験 ベンダー、顧客情シス、現場部門の間に入り、現実的な落とし所を作れる調整力

サービス

顧客企業のセキュリティ対応プロジェクトにおいて、2026年8月に実施する初期対応を引き継ぎ、9月以降も継続的に改善を進めるための支援業務。

2026/09

2026/08/14 12:15:36