【概要】
大手製造業における全社的なセキュリティ強化プロジェクトの増員案件です。
現在、お客様のIT戦略部と常駐メンバーが中心となり、セキュリティ規程の整備、脆弱性調査、セキュリティ製品導入検討、インフラ改善などを推進しています。
本ポジションでは単なる運用担当ではなく、現状調査から課題抽出、改善提案、設計、構築、ベンダーコントロールまで主体的に推進いただきます。
お客様から日常的にセキュリティに関する相談を受けるため、高い技術力に加え、顧客折衝能力や提案力も求められるポジションです。

【プロジェクト詳細】
参画直後は既存資料や過去設計書、運用手順書を読み解きながら、現状環境の調査・分析を実施いただきます。
具体的には以下のような業務をご担当いただきます。

■セキュリティ課題の調査・改善提案
・工場・拠点を含むネットワーク環境の調査
・ファイアウォールポリシーの棚卸しおよび見直し
・メールセキュリティ対策の検討
・標的型攻撃メール訓練の企画・実施
・WindowsサーバーやクライアントPCのパッチ管理改善
・セキュリティインシデントリスクの分析
・脆弱性調査および改善方針策定

■インフラ・セキュリティ設計／構築
・Azureを中心としたクラウド環境のセキュリティ設計
・Entra ID、Okta等の認証基盤設計
・EDR、DLP、SIEM等のセキュリティ製品導入支援
・Intune、SkySea等の端末管理基盤改善
・ネットワーク構成の見直しおよび設計書作成
・セキュリティソリューションの構築・設定変更

■顧客提案・コンサルティング
・IT戦略部からのセキュリティ相談対応
・お客様への改善提案資料作成
・製品選定および比較検討
・セキュリティ方針策定支援
・運用改善提案

■ベンダーコントロール
・調査結果をもとにベンダー見積依頼内容を整理
・ベンダー成果物レビュー
・導入プロジェクト推進
・顧客・ベンダー間の調整業務

■その他
・工場・拠点への出張対応（発生可能性あり）
・大規模なリリースや対策導入時の休日対応（可能性あり）
・社員・パートナーと連携したプロジェクト推進

■体制　4名＋募集ポジション

求める経験：
【MUST】
・インフラまたはセキュリティ領域での要件定義-構築経験
・セキュリティ設計または構築経験
・顧客折衝またはベンダーコントロール経験

【WANT】
・Azure等クラウドセキュリティ経験
・認証基盤（Entra ID、Oktaなど）経験
・EDR、SIEMなどセキュリティ製品導入経験