通信業向け社内セキュリティ検討対策支援要員としてご参画していただきます。\n以下の業務をご担当していただきます。\n(1) お客様で策定したセキュリティ規定を参照しシステム運営上のリスクを検討すること\n(2) M365を利用する上で上記に則りどの機能でカバーできるか検討すること\n(3) 経産省のセキュリティ対策の検討と対策をすること\n上記の事項について、今後の改訂方針の調査・検討、お客様との合意形成を支援すること\nお客様の指示の下、資料作成・調査・ファシリテートを実施すること
・システム上の情報セキュリティに関する知識及び業務の経験 ・Microsoft製品（主にM365関連）に関する知識及び業務の経験 ・経産省が策定しているセキュリティガイドラインの知識 ・ドキュメントの整理・資料作成について業務の経験 ・各種会議体の運営・ファシリテートの業務の経験
以下、概要になります ・リモート可能です ・SOC（セキュリティオペレーションセンター）における運用業務 ・役割：SOCアナリスト ・主な業務：セキュリティログの監視・分析、インシデント発生時の調査・対応、ユーザー操作のトレース調査など
・SOC運用経験 ・アナリストまたはシフトリードの経験 ・Proxy、メール、Sysmonのログに関する基本的な知識 ・ユーザー操作のトレース調査経験 ・サーバー開発・運用またはアプリケーション開発・運用の経験
以下、概要になります ・リモート可能です ・Webシステムのリリース前脆弱性診断を中心に、診断運用の設計・改善まで幅広く担当 ・役割：診断・運用支援 ・主な業務：Webアプリケーション／プラットフォームの脆弱性診断、検知内容の精査・リスク評価、診断スコープ整理・関係者調整、診断結果レポートの確認・説明、診断運用フロー・手順書の作成・改善など
・脆弱性診断Tier2相当のスキル・実務経験（Webアプリケーション脆弱性の手動診断、検知内容の妥当性判断が可能なレベル） ・Webアプリケーション脆弱性診断の実務経験 ・OWASP Top10、CVE等の基本的なセキュリティ知識 ・脆弱性診断結果レポートの読解および関係者への説明経験 ・自動診断ツール（InsightVM等）の利用経験 ・セキュリティ運用設計、運用フロー／手順書作成の経験 ・関係者との調整経験 ・ドキュメント（手順書・運用資料等）作成経験
案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 ■■想定作業 ・脆弱性診断結果に基づく対応方針策定 ・セキュリティ基準に沿った審査・確認 ・資料作成や対応内容の整理・説明 ・クラウド環境でのセキュリティ上流対応
・脆弱性診断結果に基づく対応方針策定 ・セキュリティ基準に沿った審査・確認 ・資料作成や対応内容の整理・説明 ・クラウド環境でのセキュリティ上流対応 - 基本週5日フルタイム作業が多いです。 - 副業希望の方はミスマッチです。
大手卸売業の社内OA環境における認証／セキュリティ領域の改善プロジェクトです。既存環境の見直しフェーズにあり、主担当として改善提案から推進まで一貫してご対応いただきます。 主な業務: ・認証基盤／セキュリティ領域の現状整理と課題抽出 ・改善施策の立案および関係部署との調整・推進 ・運用を見据えた実行設計（手順策定、ルール整備、移行計画） ・担当領域を自律的に巻き取り、主体的にドライブ 作業期間: 即日または3月開始～中長期予定 作業場所: 新横浜（神田／品川に変更・併用の可能性あり）、リモート相談可 商流: 不問
リモート ・認証系／セキュリティ領域のプロジェクト参画経験 ・Oktaに関する実務知見（設計／設定／運用いずれか） ・IAM／ID管理に関する基礎～実務レベルの理解 ・改善施策の企画立案から実行・推進までの経験 ・多部門との利害調整を主体的に進められるコミュニケーション力 ・自走できる推進力（社員依存せずに前に進められる方）
以下、概要になります ・リモート可能です ・ソフトウェア構成分析（SCA）ツールのトリアージ機能検証業務（脆弱性を重要度に応じて優先順位付けする機能の妥当性を評価） ・役割：検証担当 ・主な業務：優先順位付けルールの作成、トリアージ結果の妥当性評価、改善チームへの報告資料作成など
・検出したCVEの妥当性や影響度を評価した経験 ・SCA製品の利用経験 ・SBOMに関する知見
以下、概要になります ・リモート可能です ・製造業向けセキュリティ製品の導入・改善支援 ・役割：セキュリティ導入担当 ・主な業務：特権ID管理（PAM）導入支援、CSPMを用いたAWS環境設定ミス検知のPoC・運用支援、インフラ／セキュリティ支援、現状調査など
・AWSでのアーキテクチャ設計・実装経験 ・AWSでのエンジニアとしての実務経験 ・開発／保守運用におけるシステム管理の実務経験 ・セキュリティ製品・サービスの選定および導入経験（製品比較、関係者調整を含む） ・インフラ全般の基礎知識（サーバー／ミドルウェア／ネットワーク） ・CSPM／PAM製品のPoC推進、および検知ルール策定・運用フローの設計経験 ・セキュリティフレームワーク／規格の知識（ISO／IEC27001、NIST SP800-53、CSF2.0、PCI-DSS、FISC安全対策基準など） ・オンプレミス環境の知識・経験
以下、概要になります ・リモート可能です ・製造業向けWebシステムのリリース前脆弱性診断およびセキュリティ運用支援 ・役割：セキュリティ診断・運用担当 ・主な業務：Webアプリケーション・プラットフォームの脆弱性診断、診断対象スコープ整理・日程調整、診断結果取りまとめ・レポート説明、運用フロー・手順書作成・改善など
・Webアプリケーション脆弱性診断の実務経験 ・OWASP Top10、CVEなどの基本的なセキュリティ知識 ・診断結果レポートの読解および関係者への説明経験 ・自動診断ツール（InsightVMなど）の利用経験 ・ペネトレーションテスト、API診断などの知見 ・関係者との調整経験 ・ドキュメント（手順書など）作成経験
大手自動車メーカーにて、セキュリティエンジニアとして以下を担当いただきます。 ・新規セキュリティソリューションの導入支援（特権ID管理：PAM） ・既存ソリューションの改善・展開（CSPMを活用したAWS設定ミス検知のPoC・運用支援） ・システム開発PJにおけるインフラ／セキュリティ支援 ・社内システムおよびインフラ環境の現状調査
ハイブリッド 必須スキル： ・AWSでの実務経験（設計～実装まで手を動かした経験） ・開発／保守運用におけるシステム管理の実務経験 ・セキュリティ製品／サービスの選定～導入経験（製品比較、関係者調整を含む） ・インフラ全般の基礎知識（サーバ、ミドルウェア、ネットワーク） ・自走できるコミュニケーション力（1人称で能動的に動ける方） ・長期参画が可能であること（直近で超短期案件が連続していない）
大手企業（国内300拠点超）を対象に、ネットワークおよびセキュリティ領域の現状分析と将来構想の策定を推進いただきます。 主な業務内容: - ネットワーク/セキュリティの全体像を踏まえた構想策定 - 現状課題の洗い出しと改善方針の整理、ロードマップ策定 - 提案資料の作成および経営層・関係部門への説明支援 - 大規模拠点群を対象とした全体最適化の検討（国内300拠点超）
コンサル 必須スキル: - 数百拠点規模の大企業におけるネットワークまたはセキュリティ案件の推進経験 - 現状分析・構想策定といった上流工程の実務経験 - 顧客折衝力および説得力のある提案書作成スキル
既存案件のインフラ基盤更改プロジェクトにて、設計・構築からリリースまでをご担当いただきます。対象はLinuxサーバを中心とした基盤で、NW（FW/ルータ）やミドルウェア（Tomcat、Hinemos、PostgreSQL）を含む環境の刷新を行います。
・Linux OSの設計・構築経験 ・ネットワーク設計・構築経験（ファイアウォール、ルータ） ・ミドルウェアの設計/構築または運用経験（Tomcat、Hinemos、PostgreSQLのいずれか） ・常駐での勤務が可能な方 ・基本的なドキュメンテーションとコミュニケーションができること
キャリア向けネットワーク機器（主にルータ）の機能追加および検証を担当いただきます。 ・NW方式や実装検討のサポート ・ルータのコンフィグ作成、設定投入、OSバージョンアップ ・ルータ機能検証（障害/性能検証含む）、検証項目の策定 ・検証結果の報告資料作成 ・監視サーバとの接続・総合検証 ・不具合発生時の解析、調査報告書作成、ベンダー問い合わせ/調整 ・運用手順書の整備 ・検証装置の資産/予約管理 キャリア系の大規模NWを想定し、検証リードとして要件ヒアリング～検証推進まで幅広くご対応いただきます。
・ルータのコンフィグ作成およびネットワーク検証の実務経験 ・OSPF/BGPなどルーティングプロトコルの知識と検証経験 ・5名程度の検証チームにおけるリーダー経験 ・報告資料/手順書の作成スキル ・ベンダーとの技術調整/問い合わせ対応のご経験
クラウドのセキュリティ強化に向け、方針策定や標準化、対策検討を推進いただきます。 策定した方針に基づき、ICTソリューションの企画・提案・導入を実施。共通インフラ（サーバー／サービス）の導入・運用・監視もご担当いただきます。 また、最新技術の情報収集と検証、海外グループ会社との情報連携・調整も行います。
一部リモート ・Azureの構築経験 ・Active Directory（AD）の実務経験 ・関係者調整を円滑に進められるコミュニケーション力 ・英語に抵抗がない方（メール中心、翻訳ツール利用可）
以下、概要になります ・リモート可能です ・金融機関向けセキュリティ監視サービスの導入・運用支援 ・役割：セキュリティ監視担当 ・主な業務：Microsoft Sentinelを活用したセキュリティ監視の初期設定、Sentinel設定変更、SOCアナリスト業務（Tier2まで）など
・Microsoft Sentinel、Defenderを活用したセキュリティ監視の設計・構築経験 ・SOCにおけるTier2までのアナリスト経験 ・顧客折衝経験
大手SIerの社内セキュリティ部門を支援する案件です。 当面は、構築・リリース済みのCyberArkの機能拡張や設定変更対応を実施します。対応完了後は、ID管理・セキュリティ製品（Active Directory、Azure AD［Entra ID］、LDAP など）に関する運用・改善、インシデントの一次対応から調査・切り分け、報告および再発防止策の検討など、継続的なセキュリティ運用支援を担当いただきます。 上位のプロパーをリードとした3名体制での参画予定です。常駐での勤務となります（赤坂）。
以下のご経験をお持ちの方を想定しています。 - CyberArkの構築から設定変更までの実務経験 - セキュリティ製品／ID管理製品の運用・管理経験（Active Directory、Azure AD［Entra ID］、LDAP など） - インシデントの一次対応、調査・切り分け、報告～防止策検討まで一連の対応が可能 - Linux環境での運用保守経験
生命保険会社向けWebシステムのAzure基盤における運用・保守をご担当いただきます。 定常運用に加え、インフラ環境のメンテナンスやユーザー管理などを通じて、安定稼働を支える重要なポジションです。 ＜主な業務＞ ・Azure環境のメンテナンス、パッチ適用、設定変更 ・Windows／Linuxサーバの保守・運用対応 ・ユーザーメンテナンス（権限管理 など） ・定常運用作業および障害一次対応 長期前提の案件で、業務習熟後はリモート中心の働き方が可能です。
・Azure、Windowsサーバ、Linuxサーバの保守運用の実務経験 ・ネットワークおよびセキュリティの基礎知識 ・自走力があり、タスクを主体的に推進できること ・チーム内外と円滑に連携できるコミュニケーション力
既に構築・リリース済みのCyberArk環境に対し、拡張対応を推進いただくポジションです。 拡張完了後も、ID管理製品や各種セキュリティ製品の運用、インシデント一次対応など関連領域での継続支援を見込んでおり、長期参画できる方を想定しています。 即戦力1名＋若手1名のセット提案も歓迎です（全体で2名募集）。 主な業務: - CyberArkの拡張設計・設定・リリース支援 - アカウント/権限管理運用（棚卸し、権限付与/削除、プロセス改善） - 認証基盤（AD/Entra ID/LDAP）連携の運用・改善 - セキュリティ運用（脆弱性対応、ログレビュー、インシデント一次対応） - Linuxサーバの運用保守、障害対応（原因切り...
・ID管理／認証基盤の運用経験（Active Directory、Azure AD［Entra ID］、LDAP など） ・アカウント/権限管理の実務経験（ユーザー作成・削除、権限付与、棚卸し対応） ・Linuxサーバのインフラ運用保守経験 ・セキュリティ実務（脆弱性対応、ログ確認、インシデント一次対応） ・障害対応/トラブルシュート経験（原因切り分け、復旧対応、関係者連携）
クラウドサービスや各種ソリューションの導入前審査および評価を担当します。 - 対象サービスが要件スコープを満たすかの検討・評価 - 導入時のリスク調査、ならびにセキュリティ基準の適合性確認 - 顧客作成のヒアリングシート整備、導入ベンダーへの問い合わせ対応・クリアリング - 各ベンダーの製造前（設計フェーズ）におけるセキュリティ観点での支援 - 調査～導入支援まで一連のプロジェクト支援
以下のご経験・スキルを求めます。 - AWSなどパブリッククラウドの開発または導入の実務経験 - セキュリティ基礎知識（情報セキュリティマネジメント相当） - プロジェクト管理スキル（進行管理・課題管理・ステークホルダー調整） - 論点を整理しわかりやすく説明できるコミュニケーション力
自動車メーカー向けのセキュリティ監視・対応業務をお任せします。 SOC（Security Operation Center）におけるアラート対応を中心に、False Positive判断や報告業務をご担当いただきます。 リモート勤務が基本で、腰を据えて長期で取り組める環境です。 【業務詳細】 ・自動車メーカーのV-SOCクラウドシステムに発生するセキュリティアラートを受領 ・アラートが 実際の脅威か、誤検知か（False Positive） を判断 ・判断に必要なログや関連情報をチームメンバーへ収集指示 ・収集データを基に、アラートの真偽や影響範囲を分析 ・お客様（自動車メーカー）への報告資料作成・口頭説明 ・報告後、追加...
・SOC／CSIRT等でのアラート分析・切り分け経験がある方 （False Positive判断含む）
製造業クライアントにおけるPSIRT（Product Security Incident Response Team）体制の立ち上げ・整備を支援いただきます。 現状業務のヒアリング、体制/プロセス設計、運用フローの策定、関連部門との調整、ならびに製品セキュリティに関するリスク評価を実施します。 必要に応じて都内での現地ヒアリングを行い、ガバナンス/手順/エスカレーション/連絡体制などのドキュメント化までご対応いただきます。
・セキュリティコンサルティングの実務経験 ・セキュリティリスクアセスメントの経験 ・多部門ステークホルダーとの調整/合意形成スキル ・PSIRTまたはCSIRTに関する知見 ・（必須ワード）セキュリティ、コンサル
自治体（埼玉・群馬・栃木・長野・新潟）向けの案件獲得に向け、プリセールスまたはコンサルティング支援を担当いただきます。 エンジニアとしての知見を活かし、戦略立案、営業同行、提案コンセプトの策定、ならびに見積作成支援をお任せします。 基本はリモート稼働で、月に数回、対象エリアの自治体へ出社・訪問が発生します。
・ネットワークまたはサーバ基盤に関するインフラエンジニアとしての実務経験 ・プリセールスもしくはコンサルティングの実務経験 ・提案書作成および見積作成の実務経験 ※キーワード：ネットワーク/サーバ、提案/見積
放送・動画配信サービスを支えるインフラ基盤の高度化を推進する長期プロジェクトです。運用保守にとどまらず、コンサルティング視点での改善提案から実装・運用まで一気通貫で携わっていただきます。 主な業務: ・インフラ最適化：システム内外のネットワーク/サーバー構成の見直しと改善提案 ・セキュリティ強化：運用ルールの策定と実作業を通じたセキュリティレベル向上 ・顧客支援：クライアントからの技術的問い合わせ対応、課題解決の推進 ・ベンダーマネジメント：見積精査、要件定義支援、構築ベンダーの進捗・品質管理 ・設計・保守：基本設計書の作成/更新、運用・保守フェーズの設計および改善 参画形態は辰巳オフィスへフル出社、長期（年単位）を想定し...
ITコンサル ・NW/サーバーの深い知識（CCNP相当のネットワーク知識、またはLPIC Lv2相当のサーバー知識） ・体系的なIT知識（応用情報技術者試験レベル） ・設計実務経験（基本設計書の新規作成および既存ドキュメントの改訂） ・論理的な改善提案の実績（現行設計に対する改善提案力） ・高いコミュニケーション能力（周囲を巻き込み主体的に推進できる方） ・自己管理能力（スケジュール管理の徹底、安定した勤怠）
生成AIのセキュリティ診断強化を目指す顧客に対し、調査から診断実施、対策検討まで一連の支援を行います。 - 既存の取り組み内容の把握・整理 - 生成AIにおけるリスクおよび診断ツールのリサーチ - （4月以降想定）LLMを対象としたセキュリティ診断の実施と結果取りまとめ - リスク対策案の検討および資料化 基本はテレワークですが、必要に応じて月島/豊洲/丸の内、新宿のいずれかに出社いただく場合があります。
フルリモート ・指示ベースで自律的に調査し、必要情報を要約・取りまとめできる方 ・生成AI関連技術への高い関心があり、継続的に情報収集・キャッチアップしている方 ・Webアプリケーションの基本設計・開発経験 ・Pythonでの開発経験
公共系クライアントのサーバー向けセキュリティ製品として、Trend Micro Vision One を導入します。 Apex One や Carbon Black からの移行に伴い、ポリシー設計や設定方針の策定、検証環境の構築から本番切替までの計画・設計・検証をご担当いただきます。 実作業（構築～移行オペレーション）は現行チームが中心で対応予定のため、設計・検証・移行計画のリードと顧客折衝が主務となります。
・Trend Micro Vision One のポリシー設計・運用経験 ・EPP/EDR 等の類似製品の導入・移行に関する実務経験 ・エンドユーザーとの直接ヒアリングを含む顧客対応経験
大手証券の開発部門にて、AWS基盤上で稼働する業務システムの保守・運用をご担当いただきます。既存ベンダーからの保守移管に伴う運用設計・改善提案から、障害対応、性能監視、セキュリティ対策まで幅広く対応します。 ・保守移管に向けた運用設計および改善提案 ・インシデント/障害対応と原因分析 ・各種モニタリングによる性能監視とチューニング提案 ・セキュリティ対策の実施（アカウント/権限管理、設定見直し 等） ・関連ドキュメント（運用手順書、報告資料 等）の作成 稼働形態は常駐で、顧客/ベンダーとの調整・折衝も発生します。
・AWS基盤の運用/保守経験3年程度（EC2、S3、IAMの利用・運用経験） ・Linuxサーバ運用経験3年程度（ls、catなどの基本コマンド操作） ・顧客折衝/提案力（顧客およびベンダー調整の実務経験） ・ドキュメント作成スキル（運用手順書、PowerPoint資料 等） ・円滑なコミュニケーション能力
韓国ベンチャーが開発したエンドポイント向けモバイルセキュリティアプリの日本顧客導入を支援いただきます。開発元（韓国企業）と連携し、導入前の要求整理・要件定義、顧客アプリへのセキュリティモジュール組込み、テスト設計／実施、Googleポリシー変更に伴うリリース対応までを担当します。 基本は開発作業は想定していませんが、日本向けカスタマイズを一部お願いする場合があります。対面コミュニケーションを重視し、立ち上がりは出社中心、慣れてきたら一部リモート相談可です。
セキュリティ 以下いずれかの実務経験（すべてを満たす必要はありません） ・iOSおよびAndroid向けネイティブアプリ開発経験3年以上 ・ストアリリース運用経験（Google Play ConsoleやApp Store Connectを用いたリリース、機能/メニュー管理等） ・コードレビュー／修正経験（Swift、Objective-C、Kotlin、Java、C/C++のいずれかで記述されたコードの理解・改善）
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
8万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
8万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。