サイシークの業務委託案件・フリーランス求人一覧

大手物流・産業設備企業向け セキュリティグループ支援(NDR導入/NWセキュリティ推進)

【業務内容】 お客様社内のセキュリティグループに参画し、 NWセキュリティを軸としたサイバーセキュリティ施策の推進・支援をご担当いただきます。 主な業務内容は以下の通りです。 ・NDR（Darktrace）導入に伴う要件定義・設計・構築支援 ・既存ネットワーク環境の整理・把握およびセキュリティ観点での改善提案 ・セキュリティリーダーの右腕としての技術支援・検討サポート ・NW／セキュリティに関する技術的な相談対応 ・中長期的なセキュリティ施策検討への参画 ・関係部署との調整・コミュニケーション ※「指示されたことだけをこなす」のではなく、状況を理解したうえで主体的に支えていけるエンジニアを求めています。 ...

コーポレートIT領域における情報セキュリティ体制構築・運用支援

【業務内容】 ■ メイン業務 「情報セキュリティ体制の構築・運用」 ・コーポレート領域における情報セキュリティ戦略の策定・実行 ・社内IT／クラウド環境（Google Workspace、Microsoft 365 等）のセキュリティ設計・運用改善 ・ゼロトラストアーキテクチャを前提としたセキュリティ設計 ・セキュリティソリューションの導入・運用管理 ※SWG / CASB / ZTNA / EDR / SIEM / DLP 等 ※Netskope などのモダンセキュリティ製品の活用 ・IDaaS／認証認可基盤（Microsoft Entra ID、SSO、MFA）の設計・運用改善 ・セキュリティポリシー／...

不動産テック企業における脆弱性診断事務局

【案件内容】 ・ASM（Attack Surface Management）運用支援 公開資産（ドメイン、IP、クラウド、SaaS）の棚卸し・可視化 グループ全体の外部公開面の整理・リスク把握 AIスキャン結果の確認、差分の整理、安全性の判断支援 ・脆弱性管理の運用サポート 四半期ごとの脆弱性診断におけるPM業務 診断ベンダとの調整（スコープ、日程、影響範囲、アカウント準備など） 診断結果の確認、誤検知確認、再診調整、改善アクションのフォロー ・リスク整理とレポート作成 公開資産と診断結果のリスク取りまとめ 各部門との調整、対応依頼、進捗管理 月次/四半期レポート作成 備考欄 ・PC...

不動産テック企業におけるCrowdStrike運用提案

【案件内容】 ・MDR移行 ・機能集約と統合 ・MDM導入前の端末管理強化 ・追加モジュール提案とロードマップ作成 ・標準機能を中心とした運用 備考欄 ・PC貸与 ・勤務形態：ハイブリッド

不動産テック企業におけるナレッジマネジメントシステム運用設計支援

【案件背景】 ・顧客は Google Workspace を利用中だが、スプレッドシート等の管理が部門・個人ごとに分散し、重複・最新版不明・検索性の低さが課題。 ・各部門からのヒアリングを通じて情報を整理し、ナレッジマネジメントの仕組み（KMS）を設計・導入したい。 ・作成した方針・設計をステークホルダーへ分かりやすく説明し、合意形成〜運用定着まで先導してほしい。 ・SaaS系のITコンサル経験者がフィット。まず1名で参画し、必要に応じて増員を検討。 【業務内容】 □現状把握・課題抽出 ・部門横断のユーザーヒアリング（業務フロー、成果物、検索シナリオ、更新頻度、権限/公開範囲） ・既存ドキュメントの棚卸し（Sh...

次世代SIEM／SOC基盤（Palo Alto）導入・運用支援

【業務内容】 ・Palo Alto製品（Cortex／Prisma）の導入支援 ・SOC運用業務（ログ監視、分析、インシデント対応支援） ・SIEM／SOAR環境の運用・改善支援 ・Splunkを用いたログ分析、クエリ作成 ・将来的なCortex XSIAM導入を見据えた技術支援 備考欄 ・勤務形態：ハイブリッド（テレワーク併用） ・募集人数：3名（全体で5名体制想定） ・開始時期：5月～

フィンテック系グループ企業向けセキュリティ支援（ガバナンス領域）

【業務内容】 １、中長期・年次計画策定 ２、グループ・社内標準のセキュリティルール策定 ３、セキュリティフレームワークの整備 ４、PCIDSSの審査対応 ５、情報資産台帳の整備とリスク評価 ６、教育・研修 ７、サプライチェーンのリスク評価

フィンテック系グループ企業向けセキュリティ支援（CSIRT領域）

【業務内容】 １、アラート監視対応のルール整備・運用 ２、インシデント対応のルール整備・運用 ３、脆弱性情報の収集・管理 ４、脆弱性診断等による点検・評価 ５、インシデント対応訓練 ６、インシデント発生時の対応

フィンテック系グループ企業向けセキュリティ支援（企画・導入領域）

【業務内容】 １、セキュリティ対策の整備 ２、セキュリティ対策製品の導入計画・推進 ３、セキュリティ対策製品の運用・保守 ４、技術的対策のルール整備 ５、システムやクラウドサービスのセキュリティ要件の検討支援

通信事業者向けマルウェア解析と解析レポート作成

【業務内容】 マルウェア解析と顧客が指定する形式での解析レポートの作成。 解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、 経営層などへの報告用ではありません。 ※サンドボックスなど解析用の環境は顧客側で準備する見込みです 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート

某通信会社向け新規商材の企画・開発

【業務内容】 サイバーセキュリティ製品に関する検証計画の策定およびテスト実施 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート

某商社向けセキュリティ支援

【業務内容】 ・IT部門内のセキュリティチームにて、セキュリティ関連プロジェクトの企画、推進、実行 ・PMとしての役割と、実行担当としての役割を担う 備考欄 ・PC貸与 ・勤務形態：週4日出社／週1日リモート ・半年契約だが、最低1年以上アサイン可能な方を希望

某社会インフラ事業向けサイバーセキュリティ施策

【業務内容】 ・サイバーセキュリティ施策の推進 親会社のセキュリティ部門と連携し、サイバーセキュリティ施策の企画・推進を支援。 リーダーとして顧客のセキュリティチームの業務を牽引する。 備考欄 ・PC貸与 ・勤務形態：フルオンサイト

大手通信キャリア金融領域向けセキュリティ問い合わせ対応支援

【案件概要】 金融領域における情報セキュリティ・金融ガバナンス全般の相談窓口支援です。 インシデント対応だけでなく、経済安全保障（経済安保）対応や、 システム構築・マニュアル作成時のセキュリティ相談など、金融ガバナンスを下支えする業務を担います。 【業務内容】 ・関連部門からの情報セキュリティ問い合わせ対応 ・インシデント発生時の相談対応・整理 ・経済安全保障（経済安保）観点での対応支援 ・システム・マニュアル構築時のセキュリティ助言 ・ルール・考え方の説明、整理 ・関係部署との調整対応 備考欄 ・対象：企業所属の方のみ ・勤務形態：オンサイト 歓迎される人物像）※下記 ・若手歓迎 ・セキュリティ...

大手通信キャリア金融領域向けCSIRT支援

【案件概要】 金融領域におけるCSIRT（インシデント対応部隊）強化支援案件です。 構築フェーズから参画し、 お客様社員と一緒にインシデント110番（相談受付体制）を作り上げ、運用まで担っていただきます。 【業務内容】 ・インシデント110番（相談窓口）の構築・運用 ・PC紛失、メール誤送信、郵便物誤配達等の受付対応 ・インシデント内容の整理、一次判断 ・金融庁報告対象となる情報事故の窓口対応支援 ・CrowdStrikeの運用支援、脅威インテリジェンス確認 ・対応履歴管理、報告資料作成 備考欄 ・対象：企業所属の方のみ ・勤務形態：オンサイト 歓迎される人物像）※下記 ・若手歓迎 ・構築から運用...

大手通信キャリア金融領域向け システム・サイバーセキュリティガバナンス支援

【案件概要】 大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、 システム・サイバーセキュリティ支援案件です。 各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、 業務フローや責任分界の妥当性確認など、 セキュリティガバナンス寄りの業務を中心に対応いただきます。 【業務概要】 金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。 構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、 長期的に運用まで携わっていただくことを想定しています。 【業務内容】 ・金融...

大手建設企業におけるAI導入アドバイザリー業務

【業務内容】 ■ 業務概要 AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー ■ 具体要件（以下領域における助言・レビューを想定） 1. AIエージェント基盤のセキュリティリスク評価 AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言 2. AI利用に関するガバナンス・ポリシー策定支援 社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言 3. 運用設計の助言 AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言 備考欄 ・PC貸与予定 ・勤務形態：リモート想定

リース系企業におけるセキュリティルール整備・リスク可視化支援

【背景】 大手事業会社内にてセキュリティルールが十分に整備されておらず、 グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。 ルール整備および定着化に向けた専門人材のニーズが発生。 上位企業の社員がリーダーとして参画予定であり、 そのもとで実務を推進できるメンバーを募集。 【業務内容】 ・グループ共通ルールを基にした実効性のあるセキュリティルールの策定 ・セキュリティルールの定着化推進 ・アプリ担当／インフラ担当との連携による改善活動 ・アセスメント実施およびリスクの可視化 ・リスク対策サイクルの運用 ・可視化されたリスクの改善支援 ・Win/Linux、汎用機(AS400)、AW...

生命保険会社におけるNWエンジニア支援

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援 ・お客様社員を支援しているリーダーの補佐 備考欄 ・ネットワークに関する基礎的な知識・スキルおよび経験を有する方 ・勤務形態：ハイブリット（※週2日程リモート勤務可） ・能動的・一人称で業務を遂行できる方 ・高いコミュニケーション能力を有する方 ・最大月に1回程度、全国7拠点 （東京、 横浜、大阪、福岡、仙台、名古屋他）へ短期出張の可能性あり（立会い＋トラブルシューティング等） ・基本は大崎常駐 （リモート勤務は週2回程度まで） ・ごく稀に土日作業、夜間アラート対応が発生する可能性あり

ドメイン管理会社におけるネットワークエンジニア

・F5 BIG-IP運用業務 ・L2/L3ネットワーク運用業務(VLAN,STP,OSPF,VRRP) ・BGPルータ運用業務(eBGP,iBGP) ・ネットワーク機器の脆弱性情報収集と対応 ・ネットワーク構成資料作成、更新 ・データセンターでの各種物理作業（機材のマウント、ケーブリング等） 備考欄 ・PC貸与予定 ・勤務形態：ハイブリット（1週間出社→1週間テレワークの輪番） ・商流制限：パートナー企業の社員様まで（個人事業主不可）

生命保険会社での業務関連システム開発プロジェクト支援

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援 ・お客様社員を支援しているリーダーの補佐 備考欄 ・クイックに動けて細かい点に気を配れる方など歓迎します

法律系サービス企業におけるセキュリティ対応支援

法律系サービス企業内にてセキュリティ支援をご担当いただきます。 業務量増加に伴う募集となります。 セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。 ・ISMSやSOC2の年間アップデート対応 ・証跡などのエビデンス対応 ・監査基準に従ったエビデンス収集 ・SOC2対応、報告書作成等 ※ISMSやSOC2に付帯する作業もご支援いただきます。 備考欄 ・PC貸与 ・勤務形態：ハイブリッド（出社割合が多め）

個人情報管理・社内データ管理ルール策定支援

某ゲーム企業の社内における個人情報の適切な管理体制・ルール構築を支援します。 ・個人情報取り扱いに関する現状調査 ・データ管理ルール・フロー策定支援 ・各部門に対する運用指導・改善提案 ・個人情報関連のインシデント対応方針づくり ・ドキュメント整備、教育資料作成 備考欄 ・勤務形態：常駐

社内セキュリティコンサルティング・技術相談支援（シニア枠）

某ゲーム企業の社内相談窓口／技術相談役としてセキュリティ全般の支援を行います。 ・社内各部門からのセキュリティ相談対応 ・ゲーム/ITシステムにかかわるセキュリティアーキテクチャレビュー ・セキュリティリスクの抽出・改善提案 ・インシデント検討、技術的助言 ・開発部門との連携、必要に応じて技術調査 ・ドキュメント・ガイドライン整備支援 備考欄 ・勤務形態：常駐

社内セキュリティ運用支援・オペレーション対応

某ゲーム系企業の社内セキュリティ運用チームにジョインし、 以下のような運用・事務処理・問い合わせ対応をご担当いただきます。 ・セキュリティ関連の各種申請処理（アカウント申請、権限申請など） ・EDR、CASBアラートの一次対応／確認作業 ・セキュリティに関する社内問い合わせ（ヘルプデスク）対応 ・セキュリティ運用ルールに基づくチェック・ドキュメント管理 ・運用チーム内でのコミュニケーション／調整 備考欄 ・勤務形態：常駐

製造企業におけるセキュリティ評価制度対応支援

【業務内容】 ・自動車工業会向け セキュリティチェックシート の提出・更新に伴う セキュリティ評価制度への対応（アセスメント、レビュー、改善提案） ・自社全体の 情報セキュリティガバナンス構築支援 − ポリシー整備、運用ルール整理 − 各部門への指導・改善提案 ・情シス部への配属となり、既存メンバーと連携しながら長期で内部体制強化を支援 備考欄 ・勤務形態：常駐（週１程度であればリモート相談可）

セキュリティ導入関連業務

【業務内容】 クライアント企業のセキュリティ施策推進支援をご担当頂きます。 セキュリティ担当者に伴走し、セキュリティ課題を整理しつつ実行するための セキュリティロードマップの策定サポートや、各種セキュリティソリューションを 導入するにあたっての製品選定やPoCなどをご担当頂く予定です。 また省庁に対しての入札サポートなどもご担当頂きます。 備考欄 ・PC貸与 ・勤務形態：基本出社

インテリア内装材企業向け情報セキュリティ運用業務支援

【業務内容】弊社セキュリティPMと共に、以下業務の支援を頂きます。 ・規定準拠各社支援 ・CSIRT対応（インシデント発生時の打合せ参加、報告書一次確認、Web上の調査） ・標的型攻撃メール訓練（訓練時に必要な情報のやり取り、案内の配信　等） ・社内情報セキュリティ運営（委員会活動や教育：資料作成支援等） ・脆弱性診断（Web・プラットフォーム） 備考欄 ・PC貸与予定 ・勤務形態：フルオンサイト ・弊社セキュリティメンバー（リモート）との協働実施のため、セキュリティ運用スキル向上が見込めます。

信号保安装置メーカーにおけるインフラセキュリティ運用支援

【業務内容】 情シス内でインフラセキュリティ運用の専任メンバーとして、以下の運用・改善・ドキュメント化を担当。加えて、中長期のセキュリティ施策の企画・ロードマップ策定支援も期待。 ■セキュリティ製品運用 ・ファイアウォール（例：FortiGate／Palo Alto 等想定） バージョンアップ、ログ調査、ポリシー／設定変更、運用手順・マニュアル作成 ・SKYSEA バージョンアップ、ログ監査（操作ログ等） ・Apex One（Trend Micro） バージョンアップ、ウイルス検知時の一次対応・エスカレーション ・DDI（Infoblox等のDNS/DHCP/IPAM 想定） ログ監査、アラート対応、設定見...

金融機関様向けセキュリティリスク評価支援

【業務内容】 金融機関様向けシステムレビュー 各部署によるシステム、クラウド、Webサイト等の構築・導入時に グループのセキュリティ基準に則りリスク評価を行いレポート作成 ①レビュー受付・調整 システムレビューに必要な資料の確認と評価依頼部門への資料請求 ②システム設計の理解 システム設計、構成図等からシステム概要を把握 ③システムとガイドラインのFit＆Gap調査・分析 セキュリティガイドラインのチェック項目を理解、導入するシステム等との差分を確認 ④レビュー報告書作成 システム概要と、システムワークフロー・データフローを簡易的にまとめ 内在するリスクのまとめ ⑤複数案件の期限管理 ①...

金融会社でのセキュリティ強化支援業務

【案件概要】 金融会社のサイバーセキュリティ対策 【業務内容】 ・システムに対して脅威や攻撃を検知するための仕組みを構築 ・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用 ・ゼロトラストアーキテクチャの推進 ・ドキュメント作成 備考欄 ・PC貸与予定 ・勤務形態：基本出社

サイバーセキュリティ強化・運用支援

・セキュリティログの定型的な確認・分析（メール、F/W、クラウドProxyなど） ・社内関係部署との簡易な連携・報告手順書・マニュアルに基づく定型業務の遂行 ・セキュリティ関連の資料作成（Excel、PowerPoint、Word） ・他部署と連携して作業手順を確立、手順書の作成 ・手順に基づく実作業 備考欄 ・PC貸与あり ・勤務形態：原則出社

外資系コンサルファームにおけるWebアプリ脆弱性診断支援（派遣案件）

【業務内容】 大手外資系コンサルファームが提供しているWebアプリケーション脆弱性診断の支援案件となります。 脆弱性診断チームのメンバとして、コンサルファーム社員と共に、脆弱性診断をご担当頂きます。 診断対象のシステムを把握し、最適な脆弱性診断ができるようなプラン検討を クライアントおよび社内の診断エンジニアと共に進めていただきながら、主にBurp Suiteを 利用したハイブリッド型の脆弱性診断を実施頂きます。 特殊プロトコル系の診断はもちろん、認証認可の箇所などについての手動診断も実施頂く予定です。 診断後の報告書作成を行って頂き、脆弱性への対策方法などもご記載いただくことになります。 また場合によっては報...

証券会社向けセキュリティ強化施策支援

【業務内容】 証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。 ■ セキュリティ強化施策の企画・提案 ・口座乗っ取りリスクへの対策提案 ・追加のセキュリティ施策立案 ・脆弱性診断に関する助言 ・セキュリティアラートのAI仕分けに関する技術検討 ・セキュリティコンサルティング全般 ■ 技術支援 ・証券会社側の課題ヒアリング・現状分析 ・有効なセキュリティ施策および製品の提案 ・必要に応じて実装フェーズまで支援（要相談） 備考欄 ・勤務形態：常駐

生保WebシステムAzure基盤保守運用

【業務内容】 Azure上で稼働中の生保Webシステムの運用＆保守を担当。 各種定常運用作業＋Azure環境メンテナンス、 ユーザメンテナンス、パッチ適用作業などの保守対応。 備考欄 ・商流制限：弊社から1社先の社員様まで ・勤務形態：ハイブリット（業務習熟後はほぼフルリモート可）

セキュリティ業務効率化ツールの開発およびDevSecOps運用支援

・セキュリティ業務を効率よく運用するために、Pythonを用いた集計ツールの開発やGemini APIやSplunkのAIツールなどのツールの調査、研究、テスト、実装を行います。 ・アプリ開発部門で開発案件があった場合、セキュリティ要件策定支援やセキュリティチェックを行います。 ・定期的に行う脆弱性管理業務では、SASTやDASTといった脆弱性診断ツールで診断した結果を精査し開発部門へ対策指示を行います。　脆弱性診断ツールは自社で保持して運用しています。 備考欄 ・勤務形態：月1～2回程度の出社あり（基本はテレワーク） ・3か月毎の契約更新見込み

ログ収集・分析基盤整備プロジェクト

ログ管理プラットフォームの整備における実務および進捗管理を担当していただきます。 技術的なログ設計、出力設計・収集設計および実装作業を行いながら、開発部門・基盤部門と連携し、プロジェクトを推進していただきます。 備考欄 ・勤務形態：月1～2回程度の出社あり（基本はテレワーク） ・3か月毎の契約更新見込み

大手商社関係子会社向けセキュリティアセスメント・調査支援

案件概要】大手商社関係子会社向けセキュリティアセスメント・調査支援。 海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。 運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。 【業務内容】 ・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど） ・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など） ※海外法人に対しては英語での対応となります。 備考欄 ・勤務形態：フルリモート ・PC貸与あり

セキュリティ施策の展開/推進/管理支援

セキュリティ施策の展開、進捗管理、推進支援業務 （主にはISO/IEC27001を基としたセキュリティ規程によるPDCA活動支援） ・課題の整理及び優先順位づけ ・課題解決のためのサポート ・規程、様式など必要ツールの作成 ・顧客、関連組織からの問い合わせ対応、助言、支援 ・報告書などの資料作成 ・各種会議の準備（アジェンダ作成等）、ファシリテート、議事録作成 ・スケジュール管理 ・セキュリティに関するアセスメント、運用、アドバイザリ ・システム導入に関するセキュリティリスク評価、アドバイザリ 備考欄 ・勤務形態：基本的に出社

モバイルセキュリティアプリ・サービス対応SE

【業務内容】韓国のベンチャー企業が開発したエンドポイントセキュリティモバイルアプリの顧客導入支援。 開発元は韓国企業。日本の顧客への導入に際し、開発元と連携しての支援いただきます。具体的には、導入前の要求分析・要件定義、お客様アプリケーションへのセキュリティモジュールの組込み、テスト設計、Googleポリシー変更におけるリリース対応などを行っていただきます。 基本的に開発業務はございませんが、日本向け製品のカスタマイズ業務を一部お願いする可能性がございます。