【セキュリティ/クラウドエンジニア】大手通信会社向けグループ全社セキュリティ改善・施策実行支援案件・求人

大手通信会社のホールディングス全体を対象に、セキュリティ管理体制の強化および関連業務の改善を推進するプロジェクトです。 現状調査、要件定義、改善施策の策定は完了しており、2026年11月から2027年3月にかけて、策定済み施策の実行・導入を推進するフェーズとなります。 セキュリティ基準整備、インシデント分析、運用自動化、バックアップ構築、IT資産管理、脆弱性管理など、複数領域の施策を外部支援チームで並行して推進します。 各セキュリティ領域における改善施策の実行、導入および運用定着に向けた支援を行います。 担当領域における課題管理、関係部門との調整、施策の実行推進を行います。 各ポジションに応じた専門業務を担当します。 ①セキュリティリード グループ全体のセキュリティ基準・ポリシー整備、管理体制の構築を行います。 セキュリティ施策の推進、インシデント対応の指揮・管理を行います。 ②インシデント分析 不正アクセスやセキュリティインシデントに関する調査・分析を行います。 ログ相関分析、攻撃手口の調査、調査報告書の作成を行います。 ③自動化エンジニア Azure環境を中心としたセキュリティ運用業務の自動化を行います。 Ansibleやスクリプトを活用した運用効率化、構築・展開支援を行います。 ④バックアップエンジニア Veeamを活用したバックアップ環境の設計・構築支援を行います。 イミュータブルバックアップ、遠隔保管、リストア試験の計画・実施を行います。 ⑤IT資産・構成管理 脆弱性管理の運用設計、セキュリティリスクの評価・管理を行います。 CSPMやクラウドWAFを活用したクラウド環境のセキュリティ管理・改善を行います。 ⑥脆弱性管理エンジニア IT部門および事業部門が保有するIT資産・構成情報の統合・整理を行います。 Azureのタグ設計、資産台帳の突合、構成管理の運用整備を行います。

①セキュリティリード 〈必須〉 • セキュリティ施策におけるPM・リーダー経験 • セキュリティ基準・ポリシーの策定経験 • インシデント対応の指揮経験 • セキュリティ関連業務の経験5年以上 〈尚可〉 • Entra ID・PIMを活用した特権ID管理経験 • MSS・SOCとの連携・協業経験 ②インシデント分析 〈必須〉 • 不正アクセスの調査、ログ相関分析経験 • Webアプリケーションへの攻撃手口に関する知識 • セキュリティインシデントの調査報告書作成経験 〈尚可〉 • デジタルフォレンジックの実務経験 • 個人情報漏えい時の調査・対応経験 ③自動化エンジニア 〈必須〉 • Azure基盤に関する実務経験 • Ansibleを活用した構築・運用経験 • C、Java、Shell等の基本的なコーディング経験 • サーバー関連の設計・構築・運用等の実務経験 〈尚可〉 • Cortex XDRの導入・展開経験 • IaCによるインフラ構築・自動化経験 ④バックアップエンジニア 〈必須〉 • Veeamを用いたバックアップ環境の設計・構築経験 • イミュータブルバックアップ、遠隔保管に関する知見・経験 • リストア試験の計画策定・実施経験 〈尚可〉 • AS/400環境におけるバックアップ経験 • VMware環境の設計・構築・運用経験 ⑤IT資産・構成管理 〈必須〉 • 脆弱性管理の運用設計経験（CVSS、KEV、EPSS等） • CSPM（Wiz等）に関する知見・実務経験 • Azure環境に関する実務経験 • クラウドWAFの設計・運用経験 〈尚可〉 • 外部セキュリティ診断における指摘事項の是正管理経験 ⑥脆弱性管理エンジニア 〈必須〉 • IT資産・構成管理の設計・運用経験 • Azure環境におけるタグ設計経験 • IT資産台帳の突合、データ整理・統合経験 〈尚可〉 • ServiceNowの利用・運用経験 • IT資産管理ツールの導入・運用経験

①セキュリティリード 〈尚可〉 • Entra ID・PIMを活用した特権ID管理経験 • MSS・SOCとの連携・協業経験 ②インシデント分析 〈尚可〉 • デジタルフォレンジックの実務経験 • 個人情報漏えい時の調査・対応経験 ③自動化エンジニア 〈尚可〉 • Cortex XDRの導入・展開経験 • IaCによるインフラ構築・自動化経験 ④バックアップエンジニア 〈尚可〉 • AS/400環境におけるバックアップ経験 • VMware環境の設計・構築・運用経験 ⑤IT資産・構成管理 〈尚可〉 • 外部セキュリティ診断における指摘事項の是正管理経験 ⑥脆弱性管理エンジニア 〈尚可〉 • ServiceNowの利用・運用経験 • IT資産管理ツールの導入・運用経験

通信

2026年11月から2027年3月にかけて、策定済み施策の実行・導入を推進するフェーズとなります。 セキュリティ基準整備、インシデント分析、運用自動化、バックアップ構築、IT資産管理、脆弱性管理など、複数領域の施策を外部支援チームで並行して推進します。

Azure環境、Veeam、Ansible、C、Java、Shell、CSPM、クラウドWAF、ServiceNow

2026/11

6名

100%

出社リモート併用

2回

オンライン

あり

なし

2026/11/09 13:40:46