セキュリティプロ・フリーランスのフリーランス案件・求人一覧｜ページ4

【金融企業 CSIRT/SOC支援】東京・半蔵門（常駐）／組織運営・運用

金融企業向けのCSIRTおよびSOCに関する高度な実務と組織運営の支援をご担当頂きます。 CSIRT/SOC組織の企画・構築・運営とマネジメント面での経験も積める案件です。 本ポジションでは、セキュリティオペレーションの実務から組織全体の機能向上、戦略推進までを中心メンバーとして担当していただきます。 主な業務内容: セキュリティオペレーションの実務・運用 CSIRT/SOC組織全体の機能向上と、セキュリティ戦略の推進 関連法規・業界規制を理解し、それを基にしたセキュリティ対策の計画や推進

CSIRTの構築または運用経験 主要なサイバー攻撃手法（マルウェア、フィッシング、APT等）に関する知識 脅威インテリジェンス、攻撃経路分析、データ復旧、ログ解析、証拠保全、報告スキル 各種SIEMの利用経験 クラウドセキュリティ機能の利用経験 （IDS/IPS, Firewall, EDR, XDR, WAF, CSPM, CWPP 等, その他クラウドネイティブ機能を含む） ネットワークセキュリティの利用経験 （TCP/IP, HTTP, DNS, SMTP, Akamai等, その他個別システムを含む） 関連法規・業界規制理解に基づくリスク分析、セキュリティ対策計画・推進経験

【サイバー対策室（CrowdStrike/Zscaler）】東京・大崎（リモート併用）／インシデント対応・運用

サイバーセキュリティにおけるインシデント対応ならびにセキュリティ製品の運用をご担当頂きます。 EDR（CrowdStrike）やSASE（Zscaler）を活用した、実戦的なサイバーインシデント対応スキルを得られる案件です。 本ポジションでは、不審メール調査からセキュリティ製品の運用管理まで、サイバー対策室の一員として日々のセキュリティを守る業務を担当していただきます。 主な業務内容: 不審メール調査、およびSIEMアラートに基づくインシデント対応 CrowdStrike、Zscalerを中心としたセキュリティ製品の運用管理 標的型メール訓練の実施支援、および運用

NW／Web基礎、AD・WSUS・ファイルサーバ等の概要理解 セキュリティ知識 CrowdStrike、Zscaler管理画面操作経験 標的型メール訓練経験

【Cloud Security構築運用（SASE）】東京（リモート併用）／Prisma Access・Zscaler

最新のCloud Security（SASE製品）の設計、構築、および継続的な運用サポートをご担当頂きます。 最先端のSASE技術を用いたグローバルなネットワーク構築・運用を経験できる案件です。 本ポジションでは、Palo Alto NetworksのPrisma AccessやZscalerを用いたネットワーク構築から、海外オフショアメンバーへの連携・引継ぎによるグローバル運用体制の確立までを担当していただきます。 主な業務内容: SASE製品（Prisma Access）やZscalerなどのクラウドセキュリティソリューションを用いた、ネットワーク環境の新規構築および機能強化 運用担当者への引継ぎのためのセッション準備（...

ネットワーク運用もしくは構築経験3年以上 CiscoやPalo Alto, Fortinetなどの製品を含むネットワーク知識の保有 構築・運用資料の作成経験（PowerPoint, Excel等） コミュニケーションスキル（メール・電話等でのベンダ・お客様との調整） 以下いずれかの製品に関する理解、運用構築経験 Palo Alto: SASE (Prisma Access), PAC configuration Zscaler: Cloud Proxy, PAC configuration Palo Alto: SASE (Prisma Access), PAC configuration Zscaler: Cloud Pr...

【システムセキュリティレビュー支援】フルリモート／要件レビュー・相談対応

大手Webサービス企業において、システム開発・改修案件に対するセキュリティルールに基づく要件レビューおよび相談対応をご担当いただきます。 セキュリティコンサルタントや、セキュリティ知見の高い社内SE経験をお持ちの方がマッチする案件です。 本ポジションでは、開発案件の要件定義や設計フェーズにおけるセキュリティチェックから、現場からの相談対応までを担当していただきます。 主な業務内容: 開発・改修案件の要件定義フェーズにおける、セキュリティルール・ポリシー適合性の確認とレビュー 設計書に対する技術的なレビュー（脆弱性対策や安全な実装計画の確認） ISMSや各種セキュリティポリシーに基づく対応状況の確認および適合性評価 開発担当者...

セキュリティ関連業務経験（2年以上） （ISMS対応、脆弱性管理、ポリシー制御、インシデント対応 など） 情報セキュリティに関する基礎知識 ※実務で説明ができるレベル （CIA、リスクマネジメント、シンクライアント（VDI）、暗号化 など） システム開発経験 情報セキュリティ関連資格 Webサービスのセキュリティ施策推進・レビューの経験や知見 社内SE経験（ベンダ折衝、IT製品に広く関与 等） AWS、Google Cloud 資格保有

【サーバー更改／セキュリティ製品導入】東京（リモート併用）／Vision One・Defender移行

金融系企業で導入している「Apex One」「CarbonBlack」のサポート終了に伴い、「Trend Vision One」及び「Microsoft Defender」への移行をご担当頂きます。 次世代セキュリティ製品（XDR/EDR）の設計・導入に携われる、技術的なやりがいの大きい案件です。 本ポジションでは、現行製品の設定洗い出しから、新環境のポリシー策定、設定、本番移行までを一貫して担当していただきます。 主な業務内容: 現在使用している「Apex One」や「Carbon Black」で設定されている除外設定、検知ルール、スキャン工程の洗い出し 新環境（Vision One / Defender）のポリシー策定 ...

Trend Vision Oneの導入経験（設計フェーズのポリシー設計等含め対応可能な方） Microsoft Defenderの導入経験

【セキュリティ運用セクションリーダー】東京（リモート併用）／体制構築・M365運用改善

運用部隊の一員として、チーム体制の構築および運用改善をリードしていただきます。 プレイヤーとしても実務に携わりながら主体的に推進できる方を想定しており、将来的にリーダーを目指されている層の方にもご活躍いただけるポジションです。 本ポジションでは、チームマネジメントからM365を中心としたセキュリティ運用、インシデント発生時の原因特定までを中心メンバーとして推進していただきます。 主な業務内容: チームマネジメントおよび体制構築 M365を中心としたセキュリティ運用・改善 セキュリティインシデントやシステム不具合が発生した際、ログ確認などを通じて原因の特定 ドキュメント作成・管理

リーダー経験3年以上 情報セキュリティの企画、設計、展開、運用、管理 M365の要件定義～運用経験 顧客折衝経験 ドキュメント作成経験

【セキュリティ施策推進支援／PMO】東京・品川（リモート併用）／ガバナンス強化・グローバル

現在担当者が対応中のセキュリティ施策推進業務を引き継ぎ、プロジェクトマネジメント、進捗管理、是正活動、関係各所との調整業務を強化・推進いただきます。 グローバル基準でのセキュリティ・ガバナンスに携われる、スケールの大きな案件です。 本ポジションでは、セキュリティガバナンスの推進から、脆弱性・資産管理のスキーム構築、グループ会社への展開管理までを中心メンバーとして推進していただきます。 主な業務内容： セキュリティガバナンスの推進（KPI管理） 脆弱性・資産管理のスキーム構築 グループ会社に対し、セキュリティ施策の導入を促し、進捗の管理 ISMSなどの維持・改善業務

各種プロジェクト管理（課題・リスク、変更、進捗など）のご経験 （※プロジェクト計画から実行、監視、終結まで、多岐にわたる管理業務） ピボットテーブルや関数やグラフなど、Excel全般を駆使したデータ集計・分析・可視化経験 効率的なレポート作成、および意思決定を支援する情報提供経験 企画の論点抽出、評価軸やメリット・デメリットの整理経験、フレームワークを活用した客観的な分析・説明経験 セキュリティ関連の課題を理解できる程度のセキュリティ経験 現場メンバーとの円滑なコミュニケーション能力 ビジネスレベルの英語力

【銀行グループ セキュリティガバナンス】東京・神楽坂（リモート併用）／FISC対応・ルール策定

金融業界特有の厳しい規制（FISC基準等）をベースに、銀行グループ企業全体のガバナンス強化をご担当頂きます。 セキュリティ規則の高い金融業界にて、ルール策定から実装まで実績を積める高単価案件です。 本ポジションでは、FISC基準や監督指針に基づく「ルールブック」の作成から、リスク評価、対策の標準化・実装までを中心メンバーとして推進していただきます。 主な業務内容： FISC（金融情報システムセンター）安全対策基準や金融庁の監督指針に基づき、グループ全体で守るべき「ルールブック」の作成 CVSS、SSVCなどの評価手法を活用したリスクマネジメント セキュリティ対策の標準化及び実装 教育・周知活動

セキュリティ対策の実装・運用経験 ネットワーク防御、アクセス管理、暗号化、脆弱性管理の知識 CSIRT運用やインシデント対応の経験 クラウド環境のセキュリティ経験 SaaS/IaaS/PaaS環境でのリスク評価・対策経験

【SOC運用設計・SIEM構築】フルリモート／運用ルール策定・Splunk

某SIer様のSIEM環境の構築、ならびに既存運用を加味した運用設計をご担当頂きます。 SIEMの構築から、SOCの『実戦的な運用ルール』の策定までを一気通貫で主導できる、エンジニアリングとコンサルティングの両面で活躍できる案件です。 本ポジションでは、Splunk等を用いたSIEM環境の実装に加え、現場が実際に回るための運用ルール作りやドキュメント整備までを担当していただきます。 主な業務内容: SIEM環境の構築 SOC運用におけるルール作り ドキュメント、手順書整備

SOC (Security Operation Center) の運用設計構築経験 SIEM (Security Information and Event Management) のご経験

【Cisco Secure Access】フルリモート／新サービス立ち上げ・PoCリード

Cisco Secure Accessを軸とした新サービスの立ち上げ準備と技術検証（PoC）のリードをご担当頂きます。 最新のSASEソリューションを用いたサービスの標準化や立ち上げフェーズから参画できる、フルリモートの案件です。 本ポジションでは、製品の機能検証から、ドキュメントの標準化、他社製品との比較整理、そしてサービス稼働に向けたプロジェクト基盤作りまでをリードしていただきます。 主な業務内容: Cisco Secure Access（旧SSE/SASE領域）の機能や仕様を詳細に調査し、技術的な実現可否の確認 要件定義書、基本設計書、テスト項目書など各ドキュメントの標準化 他社製品（ZscalerやPalo Alto...

Cisco Secure Access の実務経験（体制構築・検証対応経験） SASE／SSE領域の知見 ネットワーク・セキュリティ製品の比較検討・技術調査経験 要件定義・設計フェーズでのドキュメント作成経験

【鉄道業界SASE導入（Zscaler/Palo Alto）】フルリモート／設計・構築

某鉄道会社のSASE（Zscaler、Palo Alto）導入プロジェクトをご支援いただきます。 最先端のクラウド型セキュリティ（SASE）を用いた、重要インフラのゼロトラスト移行を経験できる、社会的意義の高い案件です。 本ポジションでは、通信制御や認証などのパラメーター定義から、クラウドコンソール上での設定・展開、テストまでを一貫して担当していただきます。 主な業務内容: ZscalerやPaloAltoの各機能（通信制御、ユーザー認証、URLフィルタリングなど）の配置、設定の定義 クラウドまたはオンプレミス環境における、セキュリティゲートウェイの各コンポーネント設定および展開 テスト、品質保証 プロジェクト管理、維持保守

Zscaler または PaloAltoの導入経験 インフラ現場の実務経験（3年以上）