サイシークのフリーランス案件・求人一覧｜ページ2

通信事業者向けマルウェア解析と解析レポート作成

【業務内容】 マルウェア解析と顧客が指定する形式での解析レポートの作成。 解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、 経営層などへの報告用ではありません。 ※サンドボックスなど解析用の環境は顧客側で準備する見込みです 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート

・マルウェアの動的・静的解析の経験 ・分析関連の業務経験

某通信会社向け新規商材の企画・開発

【業務内容】 サイバーセキュリティ製品に関する検証計画の策定およびテスト実施 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート

・要件定義、システム基本設計および詳細設計の実務経験 ・テスト技法に関する知識、実務経験 ・セキュリティ製品の構築、運用経験 ・仕様書、報告書等の文書作成スキル ・未知な技術要素を主体的に調査し、実務へ適用した経験

某商社向けセキュリティ支援

【業務内容】 ・IT部門内のセキュリティチームにて、セキュリティ関連プロジェクトの企画、推進、実行 ・PMとしての役割と、実行担当としての役割を担う 備考欄 ・PC貸与 ・勤務形態：週4日出社／週1日リモート ・半年契約だが、最低1年以上アサイン可能な方を希望

・プロジェクトマネジメントスキル(3年以上のPM経験) ・システム構築または開発プロジェクトの経験(3年以上の実務経験) ・セキュリティ関連の知見 ・基本的なスキル(論理思考、ドキュメント作成、ファシリテーション、コミュニケーション)

某社会インフラ事業向けサイバーセキュリティ施策

【業務内容】 ・サイバーセキュリティ施策の推進 親会社のセキュリティ部門と連携し、サイバーセキュリティ施策の企画・推進を支援。 リーダーとして顧客のセキュリティチームの業務を牽引する。 備考欄 ・PC貸与 ・勤務形態：フルオンサイト

・ITインフラの設計・導入・運用経験 ・サイバーセキュリティについての基礎的な知識

大手建設企業におけるAI導入アドバイザリー業務

【業務内容】 ■ 業務概要 AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー ■ 具体要件（以下領域における助言・レビューを想定） 1. AIエージェント基盤のセキュリティリスク評価 AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言 2. AI利用に関するガバナンス・ポリシー策定支援 社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言 3. 運用設計の助言 AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言 備考欄 ・PC貸与予定 ・勤務形態：リモート想定

・エンタープライズ環境におけるAI/クラウドセキュリティの知見 ・AIガバナンスまたはリスクマネジメント領域の実務経験

リース系企業におけるセキュリティルール整備・リスク可視化支援

【背景】 大手事業会社内にてセキュリティルールが十分に整備されておらず、 グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。 ルール整備および定着化に向けた専門人材のニーズが発生。 上位企業の社員がリーダーとして参画予定であり、 そのもとで実務を推進できるメンバーを募集。 【業務内容】 ・グループ共通ルールを基にした実効性のあるセキュリティルールの策定 ・セキュリティルールの定着化推進 ・アプリ担当／インフラ担当との連携による改善活動 ・アセスメント実施およびリスクの可視化 ・リスク対策サイクルの運用 ・可視化されたリスクの改善支援 ・Win/Linux、汎用機(AS400)、AW...

※いずれか1つ以上で提案可能です。 ・セキュリティルール策定～定着支援までのご経験 ・アセスメント/リスク可視化のご経験

生命保険会社におけるNWエンジニア支援

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援 ・お客様社員を支援しているリーダーの補佐 備考欄 ・ネットワークに関する基礎的な知識・スキルおよび経験を有する方 ・勤務形態：ハイブリット（※週2日程リモート勤務可） ・能動的・一人称で業務を遂行できる方 ・高いコミュニケーション能力を有する方 ・最大月に1回程度、全国7拠点 （東京、 横浜、大阪、福岡、仙台、名古屋他）へ短期出張の可能性あり（立会い＋トラブルシューティング等） ・基本は大崎常駐 （リモート勤務は週2回程度まで） ・ごく稀に土日作業、夜間アラート対応が発生する可能性あり

・ネットワークの構築・運用経験※設計経験があれば尚可 ・ドキュメント作成 ・問い合わせ対応 ・ベンダーへの問い合わせ依頼 ・若手エンジニアへのスキルトランスファ― ＜尚可条件＞ ・セキュリティ分野（ウェブ分離、メール無害化、メールセキュリティ、WAF、IPS、IDS、FW、EDRなど）の知見・経験

ドメイン管理会社におけるネットワークエンジニア

・F5 BIG-IP運用業務 ・L2/L3ネットワーク運用業務(VLAN,STP,OSPF,VRRP) ・BGPルータ運用業務(eBGP,iBGP) ・ネットワーク機器の脆弱性情報収集と対応 ・ネットワーク構成資料作成、更新 ・データセンターでの各種物理作業（機材のマウント、ケーブリング等） 備考欄 ・PC貸与予定 ・勤務形態：ハイブリット（1週間出社→1週間テレワークの輪番） ・商流制限：パートナー企業の社員様まで（個人事業主不可）

・F5 BIG-IP(負荷分散)の設計構築、運用経験 ・Juniperネットワーク機器実務経験（L2/L3,OSPF） ・Ciscoネットワーク機器実務経験（L2/L3,OSPF）

生命保険会社での業務関連システム開発プロジェクト支援

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援 ・お客様社員を支援しているリーダーの補佐 備考欄 ・クイックに動けて細かい点に気を配れる方など歓迎します

・上位者向け報告書の作成経験。 ・保険に関わる業務経験。 ・保険システム（特に保全・支払い系）の開発経験。

法律系サービス企業におけるセキュリティ対応支援

法律系サービス企業内にてセキュリティ支援をご担当いただきます。 業務量増加に伴う募集となります。 セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。 ・ISMSやSOC2の年間アップデート対応 ・証跡などのエビデンス対応 ・監査基準に従ったエビデンス収集 ・SOC2対応、報告書作成等 ※ISMSやSOC2に付帯する作業もご支援いただきます。 備考欄 ・PC貸与 ・勤務形態：ハイブリッド（出社割合が多め）

・ISMS認証、導入、運用経験 ・SOC2に対するご経験 ・セキュリティ運用経験 ・セキュリティ監査のご経験

個人情報管理・社内データ管理ルール策定支援

某ゲーム企業の社内における個人情報の適切な管理体制・ルール構築を支援します。 ・個人情報取り扱いに関する現状調査 ・データ管理ルール・フロー策定支援 ・各部門に対する運用指導・改善提案 ・個人情報関連のインシデント対応方針づくり ・ドキュメント整備、教育資料作成 備考欄 ・勤務形態：常駐

・個人情報保護／データ管理に関する実務経験 ・社内データ管理ルール策定経験 ・コミュニケーション能力

社内セキュリティコンサルティング・技術相談支援（シニア枠）

某ゲーム企業の社内相談窓口／技術相談役としてセキュリティ全般の支援を行います。 ・社内各部門からのセキュリティ相談対応 ・ゲーム/ITシステムにかかわるセキュリティアーキテクチャレビュー ・セキュリティリスクの抽出・改善提案 ・インシデント検討、技術的助言 ・開発部門との連携、必要に応じて技術調査 ・ドキュメント・ガイドライン整備支援 備考欄 ・勤務形態：常駐

・セキュリティコンサルタントとしての実務経験 ・技術的なセキュリティ相談に応じられる知識 ・コミュニケーション力 ・企業内のセキュリティ施策策定やレビュー経験

社内セキュリティ運用支援・オペレーション対応

某ゲーム系企業の社内セキュリティ運用チームにジョインし、 以下のような運用・事務処理・問い合わせ対応をご担当いただきます。 ・セキュリティ関連の各種申請処理（アカウント申請、権限申請など） ・EDR、CASBアラートの一次対応／確認作業 ・セキュリティに関する社内問い合わせ（ヘルプデスク）対応 ・セキュリティ運用ルールに基づくチェック・ドキュメント管理 ・運用チーム内でのコミュニケーション／調整 備考欄 ・勤務形態：常駐

・EDRやCASBの基礎知識 ・セキュリティ系業務における運用経験 ・社内外とのコミュニケーション能力

製造企業におけるセキュリティ評価制度対応支援

【業務内容】 ・自動車工業会向け セキュリティチェックシート の提出・更新に伴う セキュリティ評価制度への対応（アセスメント、レビュー、改善提案） ・自社全体の 情報セキュリティガバナンス構築支援 − ポリシー整備、運用ルール整理 − 各部門への指導・改善提案 ・情シス部への配属となり、既存メンバーと連携しながら長期で内部体制強化を支援 備考欄 ・勤務形態：常駐（週１程度であればリモート相談可）

・情報セキュリティに関する アセスメント（評価）経験 ・企業の情報セキュリティポリシー／規程の運用または改善経験 ・ISMS／NIST／自動車工業会ガイドライン等、 いずれかのセキュリティフレームワークに基づく実務経験 ・情シスまたはセキュリティ部門での業務経験 ・企業内のシステムや業務フローを理解し、改善提案できるリテラシー

セキュリティ導入関連業務

【業務内容】 クライアント企業のセキュリティ施策推進支援をご担当頂きます。 セキュリティ担当者に伴走し、セキュリティ課題を整理しつつ実行するための セキュリティロードマップの策定サポートや、各種セキュリティソリューションを 導入するにあたっての製品選定やPoCなどをご担当頂く予定です。 また省庁に対しての入札サポートなどもご担当頂きます。 備考欄 ・PC貸与 ・勤務形態：基本出社

・セキュリティに関しての業務要件整理 ・セキュリティツールの選定、導入、運用経験 ・ベンダー交渉

インテリア内装材企業向け情報セキュリティ運用業務支援

【業務内容】弊社セキュリティPMと共に、以下業務の支援を頂きます。 ・規定準拠各社支援 ・CSIRT対応（インシデント発生時の打合せ参加、報告書一次確認、Web上の調査） ・標的型攻撃メール訓練（訓練時に必要な情報のやり取り、案内の配信　等） ・社内情報セキュリティ運営（委員会活動や教育：資料作成支援等） ・脆弱性診断（Web・プラットフォーム） 備考欄 ・PC貸与予定 ・勤務形態：フルオンサイト ・弊社セキュリティメンバー（リモート）との協働実施のため、セキュリティ運用スキル向上が見込めます。

・ITインフラ／システムに関する基礎的な技術知識 ・ログ分析／ログ解析の実務経験（セキュリティログ・システムログなど） ・資料作成スキル（課題整理、報告書等） ・社内及び弊社ＰＭとのコミュニケーション能力 ・手順が明確な業務を正確に遂行できる方

金融機関様向けセキュリティリスク評価支援

【業務内容】 金融機関様向けシステムレビュー 各部署によるシステム、クラウド、Webサイト等の構築・導入時に グループのセキュリティ基準に則りリスク評価を行いレポート作成 ①レビュー受付・調整 システムレビューに必要な資料の確認と評価依頼部門への資料請求 ②システム設計の理解 システム設計、構成図等からシステム概要を把握 ③システムとガイドラインのFit＆Gap調査・分析 セキュリティガイドラインのチェック項目を理解、導入するシステム等との差分を確認 ④レビュー報告書作成 システム概要と、システムワークフロー・データフローを簡易的にまとめ 内在するリスクのまとめ ⑤複数案件の期限管理 ①...

・資料内容を把握できるIT知識 ・インフラ全般（NW、サーバ、アプリ、クラウド）の広く浅い知識 ・情報セキュリティの基礎的な知識（IPA「情報セキュリティマネジメント」程度の知識と理解） ・円滑なコミュニケーション能力（資料依頼・催促・調整など） ・タスク管理および関係者にも期限を提示しスケジュールを調整する能力

金融会社でのセキュリティ強化支援業務

【案件概要】 金融会社のサイバーセキュリティ対策 【業務内容】 ・システムに対して脅威や攻撃を検知するための仕組みを構築 ・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用 ・ゼロトラストアーキテクチャの推進 ・ドキュメント作成 備考欄 ・PC貸与予定 ・勤務形態：基本出社

・上記業務内容に関連する業務経験

サイバーセキュリティ強化・運用支援

・セキュリティログの定型的な確認・分析（メール、F/W、クラウドProxyなど） ・社内関係部署との簡易な連携・報告手順書・マニュアルに基づく定型業務の遂行 ・セキュリティ関連の資料作成（Excel、PowerPoint、Word） ・他部署と連携して作業手順を確立、手順書の作成 ・手順に基づく実作業 備考欄 ・PC貸与あり ・勤務形態：原則出社

・IT基礎知識（OS、ネットワーク、セキュリティの基本的な理解） ・ログ分析経験 （セキュリティログの確認・抽出・報告の経験） ・ドキュメント作成（ Excel・PowerPointを用いた報告資料作成スキル）

外資系コンサルファームにおけるWebアプリ脆弱性診断支援（派遣案件）

【業務内容】 大手外資系コンサルファームが提供しているWebアプリケーション脆弱性診断の支援案件となります。 脆弱性診断チームのメンバとして、コンサルファーム社員と共に、脆弱性診断をご担当頂きます。 診断対象のシステムを把握し、最適な脆弱性診断ができるようなプラン検討を クライアントおよび社内の診断エンジニアと共に進めていただきながら、主にBurp Suiteを 利用したハイブリッド型の脆弱性診断を実施頂きます。 特殊プロトコル系の診断はもちろん、認証認可の箇所などについての手動診断も実施頂く予定です。 診断後の報告書作成を行って頂き、脆弱性への対策方法などもご記載いただくことになります。 また場合によっては報...

・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力

証券会社向けセキュリティ強化施策支援

【業務内容】 証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。 ■ セキュリティ強化施策の企画・提案 ・口座乗っ取りリスクへの対策提案 ・追加のセキュリティ施策立案 ・脆弱性診断に関する助言 ・セキュリティアラートのAI仕分けに関する技術検討 ・セキュリティコンサルティング全般 ■ 技術支援 ・証券会社側の課題ヒアリング・現状分析 ・有効なセキュリティ施策および製品の提案 ・必要に応じて実装フェーズまで支援（要相談） 備考欄 ・勤務形態：常駐

・金融業界でのセキュリティ関連業務経験 ・セキュリティ施策の企画・提案経験 ・口座乗っ取り等に関する金融特有の脅威への知見 ・技術的な会話が可能なレベルのセキュリティ知識 ・顧客折衝力（証券会社・子会社との調整が多いため）

生保WebシステムAzure基盤保守運用

【業務内容】 Azure上で稼働中の生保Webシステムの運用＆保守を担当。 各種定常運用作業＋Azure環境メンテナンス、 ユーザメンテナンス、パッチ適用作業などの保守対応。 備考欄 ・商流制限：弊社から1社先の社員様まで ・勤務形態：ハイブリット（業務習熟後はほぼフルリモート可）

・Azure、Windowsサーバ、Linuxサーバの保守経験 ・NW、セキュリティの基本知識 ・自律的に業務を推進できる方 ・チーム内外との円滑なコミュニケーションが取れる方

セキュリティ業務効率化ツールの開発およびDevSecOps運用支援

・セキュリティ業務を効率よく運用するために、Pythonを用いた集計ツールの開発やGemini APIやSplunkのAIツールなどのツールの調査、研究、テスト、実装を行います。 ・アプリ開発部門で開発案件があった場合、セキュリティ要件策定支援やセキュリティチェックを行います。 ・定期的に行う脆弱性管理業務では、SASTやDASTといった脆弱性診断ツールで診断した結果を精査し開発部門へ対策指示を行います。　脆弱性診断ツールは自社で保持して運用しています。 備考欄 ・勤務形態：月1～2回程度の出社あり（基本はテレワーク） ・3か月毎の契約更新見込み

【必須スキル・経験】 1.開発、自動化スキル ・Pythonを用いた開発経験（3年以上） ・HTML／XML等の定型データ構造を扱うアプリケーションの開発経験 ・データ集計およびAPI連携の実装経験 ・マニュアル・ドキュメント作成能力 2.Webアプリケーション開発におけるセキュリティ経験 ・Webサイトの構築・運用経験（動作原理を深く理解していること） ・脆弱性診断結果を調査して、正しく理解できる能力 ・セキュアコーディングおよびセキュア・バイ・デザイン 【歓迎スキル・経験】 ・DevSecOpsの実践経験 ・CI／CDパイプライン（GitHub Actions、GitLab CI等）への セキュリティテスト（SAST／D...

ログ収集・分析基盤整備プロジェクト

ログ管理プラットフォームの整備における実務および進捗管理を担当していただきます。 技術的なログ設計、出力設計・収集設計および実装作業を行いながら、開発部門・基盤部門と連携し、プロジェクトを推進していただきます。 備考欄 ・勤務形態：月1～2回程度の出社あり（基本はテレワーク） ・3か月毎の契約更新見込み

【必須スキル・経験】 1. ログ設計・要件定義 ・監査や調査に必要なログの整理 ・ログに記録すべき項目や出力形式などのログ仕様策定 ・開発チームへの実装依頼および調整 2. インフラ・ミドルウェア実装 ・Linux、Windowsの操作（OSコマンド、権限管理、設定ファイル編集 等） ・td-agent（Fluentd）等を用いたログ転送・収集の仕組みの構築 ※収集したログの転送設定、ログ受信側の設定も実施していただきます。 3. クラウド上のログ収集設定 ・AWS CLI／SDKを用いたS3操作等によるクラウド上ログ取得環境の構築 ・APIを用いたクラウドログ取得環境の構築 4. プロジェクト管理 ・全体タスクおよび課題の...

大手商社関係子会社向けセキュリティアセスメント・調査支援

案件概要】大手商社関係子会社向けセキュリティアセスメント・調査支援。 海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。 運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。 【業務内容】 ・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど） ・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など） ※海外法人に対しては英語での対応となります。 備考欄 ・勤務形態：フルリモート ・PC貸与あり

・セキュリティアセスメント、もしくはシステム監査などの実務経験

セキュリティ施策の展開/推進/管理支援

セキュリティ施策の展開、進捗管理、推進支援業務 （主にはISO/IEC27001を基としたセキュリティ規程によるPDCA活動支援） ・課題の整理及び優先順位づけ ・課題解決のためのサポート ・規程、様式など必要ツールの作成 ・顧客、関連組織からの問い合わせ対応、助言、支援 ・報告書などの資料作成 ・各種会議の準備（アジェンダ作成等）、ファシリテート、議事録作成 ・スケジュール管理 ・セキュリティに関するアセスメント、運用、アドバイザリ ・システム導入に関するセキュリティリスク評価、アドバイザリ 備考欄 ・勤務形態：基本的に出社

・IDS/IPS、認証、暗号化、ネットワークセキュリティ、ISMS運用、アセスメント などのセキュリティ業務経験 ・お客様やベンダーとの調整経験 ・提案書、報告書、打ち合わせ資料等を作成できるスキル ※海浜幕張に出社できることが優先のため、スキル・経験については浅くても検討します。

モバイルセキュリティアプリ・サービス対応SE

【業務内容】韓国のベンチャー企業が開発したエンドポイントセキュリティモバイルアプリの顧客導入支援。 開発元は韓国企業。日本の顧客への導入に際し、開発元と連携しての支援いただきます。具体的には、導入前の要求分析・要件定義、お客様アプリケーションへのセキュリティモジュールの組込み、テスト設計、Googleポリシー変更におけるリリース対応などを行っていただきます。 基本的に開発業務はございませんが、日本向け製品のカスタマイズ業務を一部お願いする可能性がございます。

※以下全て満たしている必要はございません ・iOS および Android 向けアプリの開発経験 ・アプリのストアリリース管理経験（Play Console や App Store Connect を利⽤してアプリリリース、機能やメニューの管理など） ・コードレビュー（SwiL、ObjecMve C、Kotlin、Java、または C/C++で書かれたコードの理解・修正・改善）

情報システム部内でのセキュリティスタッフ

【業務内容】 ・メール訓練の結果の資料作成 ・情報資産管理台帳作成 ・分科会用の資料作成 ・セキュリティ分科会の事務局（運営） 備考欄 ・勤務形態：基本的に出社

・資料作成に慣れていること ・PDCAを回せること

某不動産IT企業内での情シス・セキュリティ運用強化支援

【業務内容】 情報システム部のリソース不足に伴い、Microsoft Entra ID・Intune・Defender for Endpointを中心としたセキュリティ運用改善を支援します。 現状は「設定が属人化」「運用が回っていない」状態のため、アセスメント → 運用設計 → 標準化 →伴走支援を実施します。 備考欄 ・30～40代が多い就業環境です ・勤務形態：ハイブリット（週2～3日以上の出社）

・Entra ID / Intune の実務経験が詳細レベルであること ・Google Workspace（GWS）の運用経験 ・Entra ID / Intune / GWS のいずれかで3年以上の実務経験 ・ハンズオンでの実装・運用力

制御系製品に搭載するセキュリティ技術の開発

【業務概要】 ・制御系製品に搭載するセキュリティ技術の検討と開発を実施いただきます 【業務内容】 ・世の中のセキュリティ技術を調査(鍵管理技術、暗号技術、認証技術など) ・制御系製品に適する技術を選定 ・製品への実装方法を決定、サンプルコードを作成 ・一部外部企業への開発委託も検討しており、その際の委託先の管理 備考欄 ・勤務形態：ハイブリット（立ち上げ時はオンサイト、その後はハイブリット予定） ・プロジェクトマネジャー枠/技術者枠のそれぞれ1名ずつ募集

・組込ソフトウェア設計/実装/テストまでの経験（Ｃ言語/Ｃ++等） ・セキュリティ技術（HSM）の知見

セキュリティ施策の推進支援

・セキュリティ施策推進プロジェクトにおけるPM（進捗管理、関係各所との調整など） ・KPI達成に向けた具体的な施策立案と実行 ※標的型メールの訓練分析してKPIの向上につなげる改善提案など ・パッチマネジメント ・IT／情報資産管理 ・子会社のセキュリティ管理 ・ISMS/PMSなどのマネジメントシステムの運用・推進・改善 ・脆弱性診断プロジェクトのタスク整理 ・月1回程度会議での通訳 備考欄 ・勤務形態：ハイブリッド（※週2-3日出社） ・テクニカルなセキュリティ専門性よりもプロジェクト管理・推進、 コミュニケーション、企画・課題解決能力に長けた方向けの案件です。

・プロジェクト管理経験 ・論点抽出、評価軸やメリット・デメリットの整理ができる方 ・ピボットテーブルや関数やグラフなど、Excel全般を駆使した データ集計・分析・可視化経験 ・ビジネスレベルの英語力

大手小売業における社内SE/PMO

・ECサイト、スマホアプリの運用保守 ・ベンダーコントロール 業務部門とシステムベンダーとの間に入っての要件調整、課題管理、 スケジュール管理、リスク管理、定例会リード（準備、ファシリテートなど） ・RFI、RFP策定補助 ・WBSの作成補助 備考欄 ・勤務形態：ハイブリッド（週1-2日出社） ・年齢：20代後半～40代前半希望

・Webアプリケーションの開発経験 ・PMO経験

某SIer向けEDRのサーバ―導入プロジェクトのPL

【業務内容】 ・役割：インフラ系PL　※PMができると尚可 ・サーバへのEDR導入のPLまたはテクニカルエンジニア Microsoft Defender for Cloud(Servers)の導入ができるPL/エンジニア オンプレ仮想環境のWindowsServerの導入における基本設計、詳細設計、構築・単体テスト、システムテストまでの実施 導入対象は年度内に数台、FY26より本格展開します。 またオンプレ仮想環境にはLinuxサーバもあるため、年度内は1台PoC的に導入し、実現性を評価した後 次年度MS EDRを導入するか、それ以外のEDR製品（CrowdStrike等）を導入するかの検討を行います。 備考欄...

・Microsoft Defender for CloudまたはServersの導入または、導入済みサーバーの運用経験があり、詳細設計が可能な方 ・エンタープライズにおけるネットワーク、プロキシ、PC管理に関して基礎知識のある方（高度な専門性は不要） ・マスタースケジュール、WBS、課題を管理し予定通りに進めるための調整力のある方（案件規模を問わない） ・Teams会議の参加・チームでのやり取り、Oulookのメール送受信・会議出席依頼の送信ができる方 ・顧客との打ち合わせをしながら要件を固め、ドキュメントを作成できる方 ・顧客打合せ準備（agenda、ヒアリング内容の決定、説明資料作成、検討のたたき台の作成を含む）ができる方...

某金融企業向けサイバーセキュリティ企画/調査/立案

【案件概要】 ・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援 ・具体的にはTLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると 指摘を受けた個所に対してセキュリティ施策を企画、立案する。 備考欄 ・勤務形態：ハイブリッド（※週2日程度出社/フェーズによって出社が集中する時期あり）

・セキュリティ施策の具体化・実行支援 - TLPT結果を踏まえた改善計画の策定 ・関係部門との調整・説明 - 開発部門や運用部門への改善施策の説明・合意形成 - 経営層向け報告資料の作成 ・ドキュメント作成能力 - 提案書、報告書、改善計画書を分かりやすくまとめる力 ・コミュニケーション能力 - 技術者・非技術者双方に対して説明・調整できるスキル ・プロジェクト推進力 - 複数部門を巻き込んで施策を進めるリーダーシップ

仮想通貨事業者向けFISC対応支援（ルール整備）

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備） ・システム監査向け関連文書の整備、作成 ・中国にある開発運用部隊との調整 備考欄 ・勤務形態：基本リモート

・FISC安全対策基準対応 ・システム監査対応

SOC/SIEM構築支援

【業務内容】SOC/SIEM（Google SecOps）新規構築支援 ・監視ルールのチューニング ・ダッシュボードの作成 ・プレイブック作成 ・顧客からのSOC関係QA対応（セキュリティ製品機能対象外） ・顧客へのレポーティング 備考欄 ・PC貸与 ・勤務形態：ハイブリッド（ほぼフルリモート可）

・SOC/SIEM構築経験者（ルール作成、ダッシュボード作成経験など）

SIEM導入・設計支援

【業務内容】 エンドユーザー様向けCNAPP運用設計 備考欄 ・勤務形態：ハイブリッド

・CNAPP（特にCSPMやCWPP）の運用設計経験

金融系リスクアセスメント支援（バイリンガル案件）

金融系企業に対するセキュリティリスクアセスメント案件にて 英語及び（セキュリティ※無くても検討可能）対応可能な要員を1名急募しております。 金融機関様内において、各海外支店のセキュリティ統制を行っていくにあたり、 各海外支店のナショナルスタッフの方々との英語による交渉・調整、 また管理元日本法人向けにレポート作成などのご対応を行って頂きます。 英会話力、英語ドキュメント力などが必要になります。 備考欄 ・PC貸与予定 ・就業形態：ハイブリッド（※ほぼリモート相談可）

・英語資料を翻訳ツールに頼ることなく読解できるだけの英語力 ・海外担当者とメール・チャットを用いた交渉を行った業務経験 ・ITシステムの企画・設計に関わる対応経験があること ・海外担当者と電話・WEB会議にて英語で交渉できるコミュニケーション能力 ・英語を用いて必要事項を端的にレポートにまとめる文書作成能力

大手商社系IT企業 セキュリティサービス立ち上げ支援（ドキュメント作成支援）

セキュリティサービスの新規立ち上げの支援をご担当頂きます。 セキュリティの監視サービスを新規で提供していくにあたり、サービス基盤側は 大手商社系IT企業の社員様を中心として行っておりますが、サービス資料の作成や、 役員向け資料の作成、SLAの作成など、ドキュメント作成側を中心にご支援いただくポジションにて 現在要員様を探しております。 25年度中がサービスPoC/設計/構築フェーズ、26年度からローンチとなるサービスです。 サービス開始後においても顧客向け資料作成などご対応いただく予定です。 備考欄 ・PC貸与予定 ・勤務形態：リモート併用（※週1日程度の出社日あり）

・資料作成経験

メーカー内情報システム部門でのセキュリティオペレーション（静岡市）

【業務内容】情シス内でのセキュリティオペレーション ・セキュリティ製品群からのアラート、SOCからの通知、および従業員からの問い合わせ確認や事後対応 ・セキュリティヘルプデスク、QA対応 ※セキュリティ担当としてのポジションではあるが、IT（業務アプリ、PC、インフラ）に関しての問い合わせ対応も含む ・ソフト、資産管理（脆弱性管理含む） ・脅威インテリジェンスの収集 ・セキュリティシステムの管理 備考欄 ・勤務形態：基本常駐対応

・上記業務内容をこなせる経験 （情シス内でのセキュリティ経験やSOC経験などを想定）