日系グローバル企業におけるSOC業務にて、L2やL3に該当する業務を想定。 技術的な詳細を、技術的な知識を持たない関係者にも分かりやすいビジネス用語で説明し、エンドユーザーを標的としたインシデント発生時のインシデント報告、調整、関係者管理を担当予定。 ※元請けはシンガポールのセキュリティ企業 ※インシデント対応時におけるSOCチームとエンドユーザー(日本)の関係者間のコミュニケーションの橋渡し役を担える方をイメージ ※英語環境がベースにて、一部日本語が必要なシーンがあり、日英の翻訳については別途英語でのコミュニケーションがとれる人材を配置予定（当該枠＋日英翻訳枠の1セットでの対応想定）
・SOCチームにおけるリード経験 ・インシデント対応時に主体性を持って対応した経験 ・SIEMおよびSOARプラットフォームを用いたアラートトリアージの経験
大手SIerの支援体制に入り、エンドクライアントに対して、CTEMと連動したGRCツールの導入とリスク定量化支援のPJがある。 企業グループ全体のセキュリティ管理プロセスの高度化を目指し、CTEMを導入し、GRC、CRQを踏まえ、最終的には統合ダッシュボード管理を予定している。 本PJの本格展開（想定11月以降）に向けての準備Phaseにおいて、GRC、CRQの知見をもとに、エンドクライアントに伴走しながら、下記業務の支援をする。 ①GRCの検討： ・GRC製品選定、要件定義、全体設計、本格展開に向けての検討 ②CRQの検討： ・CRQ製品選定、要件定義（定量化）、全体設計、本格展開に向けての検討
・GRCに関するソリューション導入スキル ・フレームワークを活用しての検討スキル ・CRQにおいて、金額換算（経営層が見て把握しやすい）について定量化できるスキル ・ダッシュボード可視化のフィージビリティ検討スキル ・英語スキル（海外とのコミュニケーション可能） ・エンドクライアントをリードし、プロアクティブに業務推進できるスキル ・各種ステークホルダーを巻き込めるコミュニケーションスキル
【概要】 ・クライアント：大手IT・BPOアウトソーシング企業（コールセンター、デジタルマーケティング、EC、システム開発 等） ・「全社的（グループ会社/子会社含め）にガバナンス/統制をきかせる」という目的の一環としてSOCの最適化と本社（今回のクライアント）と同等レベルのSOCの全社展開を目指している ・上記プロジェクトにおいて、下記いずれかのポジションを担当 ①本社のSOCレベルバージョンアップ担当 ②全社展開支援担当 ※グループ会社/子会社は国内外含め複数社有 ・体制：10名程度（クライアントプロパー、BP含め） ※ユーザー数は合計で4万人程度 ※課題（一例）：IT知見が少ないユーザーが多く、マルウェア検知～サポート画...
・SOCの実務または構築経験 ・IT全般統制/ガバナンスに関する知識 ・ステークホルダーマネジメントスキル
▍環境面：リモート併用相談可！ ▍インボイス未登録の方OKです！ 生成AI活用企画設計支援にて Zscaler,CrowdStrikeの経験者を募集しています！ ◆想定作業◆ ・セキュリティ運用課題の改善提案対応 ・Zscalerポリシー運用および設定支援 ・CrowdStrikeによる検知分析および対応 ・SaaSおよび端末セキュリティ統制支援 ・情シス部門における運用整理および改善提案 ～～～～～～～～～～～～～～～～～～～～ 他お任せしたいPJは複数ありますので、 ご希望のご条件、内容をお聞かせください！
◎必要スキル・経験◎ ・セキュリティコンサル経験のある方 ・セキュリティ運用3年以上のご経験 ・ZscalerまたはCrowdStrike運用経験のある方 ・ネットワークやOS基盤知識のある方 ・関係者調整および資料作成経験のある方 ◎尚可・歓迎◎ オンサイト作業が可能な方！ _ _ ―――――――――――――――――――― ◎給与・報酬◎ 900,000円 ～ 1,000,000円（税込） あくまでも目安ですのでご相談下さい！ _ ――――――――――――――――――――
セキュリティ全体戦略の見直しから、社内関係部門と連携した取組み。 ゼロトラストを前提とした社内セキュリティソリューションの企画、構築、運用。 ■情報セキュリティ全体戦略の立案・実行（体制構築含む） ■経営層・監査部門とのセキュリティ方針策定・説明 ■セキュリティガバナンスの整備と運用（例：J-SOX対応） ■セキュリティポリシー・ルールの策定と周知 ■インシデント発生時の統括・報告対応（CSIRT責任者） ■社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応 ■グループ会社を含めた横断的なセキュリティ推進（変更の範囲）会社の定める業務 ※経験に合わせて上記業務を対応していただく予定
・情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験
エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション ・情報セキュリティ対策計画立案支援 ・対策計画資料作成 ・情報セキュリティ報告書作成支援 ・サイバーセキュリティ関連規定・マニュアル資料作成支援 ・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
・上記業務内容に関する経験 ※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
急募案件！ 即面談可能です！ ・情報セキュリティ対策計画立案支援 ・対策計画資料作成 ・情報セキュリティ報告書作成支援 ・サイバーセキュリティ関連規定・マニュアル資料作成支援 ・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成）
・上記業務内容に関する経験 ※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
■概要： クルーズ事業における国際基準（IACSURE26/E27）に基づいた、船舶版サイバーセキュリティ対応プロジェクト。 船舶全体および船上システムに対するリスク評価、資産管理、ドキュメント整備（ゾーン図・構成図・運用計画等）を完遂する。 ■技術領域： OT/ICSセキュリティ、船舶制御システム、サイバーリスクアセスメント
・サーバまたはネットワークのセキュリティ実務経験 ・セキュリティ関連の設計、ドキュメント作成経験 ・OT / ICS セキュリティの知見 ・船舶システム、制御系システムの理解 ・海事規制、業界ルールに関する知見
【案件概要】 エンドユーザー（銀行）内でのセキュリティ強化支援 ※企画・設計ポジション 【業務内容】 ・情報セキュリティ対策計画立案支援 ・対策計画資料作成 ・情報セキュリティ報告書作成支援 ・サイバーセキュリティ関連規定・マニュアル資料作成支援 ・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成） 備考欄 ・PC貸与あり
・上記業務内容に関する経験 ※アセスメント後の対応策立案経験、リスクマネジメント経験歓迎
・システム監査対応（規約レビュー、改善、指摘事項の対応など） ・現状資産棚卸し ・ポリシーやマニュアル作成、見直し ・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応
・システム監査経験 ・ISMSに関する知識
官公庁向けのサイバーセキュリティ対策に関する提案、設計、導入支援を担当いただきます。 具体的には、現状課題のヒアリング、要件整理、ソリューション選定・提案書作成、基本/詳細設計、導入計画策定、テスト・受入支援、運用設計まで一連を支援します。 関係各所との調整、ベンダーコントロール、レビュー対応も行っていただきます。 募集背景 官公庁案件のセキュリティ需要拡大に伴う体制強化のため、即戦力となる人材を増員募集します。長期での継続参画を想定しています。
・セキュリティアーキテクチャ設計またはソリューション提案の実務経験 ・官公庁/公共向けの営業または提案活動の経験 ・要件定義～設計～導入における上流工程の推進スキル ・ドキュメント作成（提案書、設計書、テスト計画）の実務経験
【案件概要】 金融会社のサイバーセキュリティ対策全般 【業務内容】 ・システム監査対応（規約レビュー、改善、指摘事項の対応など） ・現状資産棚卸し ・ポリシーやマニュアル作成、見直し ・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等） ・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応 備考欄 PC貸与など
・システム監査経験 ・ISMSに関する知識
既存のAWSインフラ環境におけるセキュリティ強化対応を担当 Terraformベース環境でのGuardDuty・WAF・CloudTrail等の設定・運用・改善 ログ周り（S3・Athena）の設定および確認、インフラセキュリティ対応を実施
・AWSの運用経験3年以上 ・Terraformの実装経験
大手事業会社向けに、セキュリティ製品の導入プロジェクトが進行中です。 要件定義から運用設計・改善までを一貫して支援できるコンサルタントを募集します。参画初期は出社多め、キャッチアップ後はリモート併用（応相談）。 主な想定業務例： ・現状分析：社内システムのリスク洗い出し、As-Is/To-Beの整理、対策必要性の説明資料作成 ・対策立案：リスク回避策の検討、ソリューション調査・比較、導入計画書の作成 ・運用改善：既存運用の改善計画策定、セキュリティ監視・モニタリング、インシデント対応 ・教育：従業員向けセキュリティ教育の企画・実施 ・評価：定期的なセキュリティ評価の仕組みづくり支援 スキルに応じて別ポジションの検討も可能なため...
リモート ・ネットワークセキュリティ製品（例：FW/WAF/IDS/IPS等）の導入経験 ・要件定義から運用までの一連の参画経験（設計、実装/設定、テスト、運用設計・移行）
■大手事業会社向けセキュリティコンサル支援 をお願いします ＜作業内容＞ エンド企業向けにセキュリティ製品の導入プロジェクトが始まっています。 要件定義から運用まで一貫して導入支援を行っていただける方を募集しており、4/10までに面談を実施したい急募案件となります。 また、スキルに応じては別ポジションは検討させていただくため、下記業務は一例となりますが、ご対応いただける方も併せて募集しております。 ・現状分析:社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成 ・対策立案:リスク回避策の検討、ソリューション調査・比較、導入計画書作成 ・運用改善:既存運用の改善計画策定、セキュリテ...
・ネットワークセキュリティ製品の導入経験（重要） ・要件定義から運用までの一貫した経験（重要）
証券会社におけるサイバーセキュリティ強化を目的とした、 高度セキュリティアセスメントおよびコンサルティング支援案件です。 FISC（金融情報システムセンター）安全対策基準を軸に、 現行のセキュリティ体制・運用状況の評価を実施し、 金融機関特有の規制・要件を踏まえた課題抽出および改善施策の検討・推進をご担当いただきます。 単なるチェックリスト型の診断に留まらず、実務・運用視点を踏まえた実効性のある対策立案や、 関係者とのディスカッションをリードできるコンサルタント人材を募集しています。 ・FISC安全対策基準に基づくセキュリティ体制の現状評価 ・セキュリティアセスメントおよびギャップ分析の実施 ・リスク・課題の...
・サイバーセキュリティ領域におけるコンサルティングまたは実務経験 ・FISC安全対策基準、または金融業界のセキュリティ要件に関する知見 ・セキュリティアセスメント（現状評価／ギャップ分析）の実務経験 ・課題抽出から改善施策検討までを主体的にリードした経験
中央省庁向けプライベートSOC立ち上げ支援へ参画いただきます。 中央省庁がプライベートSOCの立ち上げを目指していますが、 ノウハウが少ない、運用しているアプリが汎用的でないことから 元請のSIerへ立ち上げ支援を求めています。 元請のSIerとしては得意領域ではあるものの、プロパーのみでは 稼働を満たすことができないため、参画いただける方を募集しています。 求める人物像としては、相関分析ルールの策定を行える方で、 SOCの立ち上げ経験がある方や、セキュリティ上位アナリストとして コンサルタント業務を行える方を想定しています。 お任せしたい業務は下記を想定しています。 ・立ち上げに際したPoC（目的明確化、検証） ・攻撃...
ホールディングス全体としてセキュリティリスクの見直し、改変を進めており、 その内容をグループ会社（子会社）へ展開させる必要があります。 単なるサイバーセキュリティ対策に留まらず、 システムリスク全般（運用、アクセス管理等）を含めた統合的な規定整備と、 実運用を見据えたガイドライン、QA整備が求められております。 ・規定の改定および新規策定 システムリスク管理規定、アクセス管理系規定、サイバーセキュリティ規定等 ・グループ会社展開支援 子会社向けガイドライン策定、QAの作成、対応 ・FIT＆GAP分析 現行の業務・運用実態と規程要件のFIT＆GAP整理 備考欄 ・勤務形態：ハイブリット
・FISCに関する実務経験 ・規定、ガイドライン策定の実務経験
【業務内容】 セキュリティ全体戦略の見直しから、社内関係部門と連携した取組み。 ゼロトラストを前提とした社内セキュリティソリューションの企画、構築、運用。 ■情報セキュリティ全体戦略の立案・実行（体制構築含む） ■経営層・監査部門とのセキュリティ方針策定・説明 ■セキュリティガバナンスの整備と運用（例：J-SOX対応） ■セキュリティポリシー・ルールの策定と周知 ■インシデント発生時の統括・報告対応（CSIRT責任者） ■社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応 ■グループ会社を含めた横断的なセキュリティ推進（変更の範囲）会社の定める業務 ※経験に合わせて上記業務を対応していただく予定 ...
・情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験
大手通信系企業向けに、Palo Alto製品を活用した次世代SIEM／SOC基盤の導入・運用支援を行う。 ・Palo Alto製品（Cortex／Prisma）の導入支援 ・SOC運用業務（ログ監視、分析、インシデント対応支援） ・SIEM／SOAR環境の運用・改善支援 ・Splunkを用いたログ分析、クエリ作成 ・将来的なCortex XSIAM導入を見据えた技術支援
・Palo Alto製品（Cortex／Prisma）の導入または運用経験、もしくはSplunk利用経験（SPLでの検索・分析） ・SOC業務経験 ・サイバーセキュリティ・ネットワークに関する知識 ・上記類似業務での実務経験3年以上
以下、概要になります ・リモート可能です ・金融機関が抱える暗号技術やセキュリティ課題に対するコンサルティング業務 ・役割：セキュリティコンサルタント ・主な業務：暗号運用状況のアセスメント、対量子暗号への移行ニーズ整理、脆弱性診断結果の分析・とりまとめ、セキュリティロードマップの策定支援、ステークホルダーとの協議・説明など
・金融業界でのセキュリティコンサルティング経験3年以上 ・顧客への説明が可能な程度の暗号技術に関する知見 ・量子暗号など金融業界で注目される技術について、顧客説明が可能な程度の知識 ・ミドル～シニアレベルの経験を有し、単独で顧客対応が可能 ・複雑な技術課題を整理し、分かりやすく説明できる
商社グループ企業がクライアントへNW環境の設計構築支援を提案する中で、NW・NWセキュリティ製品に関するプリセールス支援を担当。 CiscoをはじめFW・UTM・LB等の製品プリセが中心。担当製品は経験に応じて決定。
・プリセールス経験 ・NE系資格等の知見 ・ファイアウォール系セキュリティの知見 ・FW・UTM・LBいずれかの経験 ・複数顧客の管理経験 ・商社内およびクライアントとのコミュニケーション推進経験
## 案件概要 ### 担当業務 ・金融機関の暗号運用状況のアセスメントを行います。 ・対量子暗号への置き換えニーズの整理を行います。 ・脆弱性診断結果の分析・取りまとめを行います。 ・セキュリティロードマップ策定支援を行います。 ・ステークホルダーとの協議・説明を行います。 ### 開発環境 ・大手金融機関向けに、上位社員と2名1組など、少数精鋭でのチーム編成を想定しております。 ## 求めるスキル ### 必須スキル ・金融業界でのセキュリティコンサル経験者3年以上 ・セキュリティコンサルとして顧客説明等ができる程度の暗号技術に関する知見 ・量子暗号など、金融業界で利用される技術について顧客説明ができる程度の知識 ## そ...
案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 ■■想定作業 ・グループ全体のセキュリティガバナンス推進支援 ・セキュリティ施策の企画および実行支援 ・関係部門との調整およびプロジェクト推進 ・ITガバナンス強化に向けた改善提案 ・各種ドキュメント作成および報告対応
・コンサルティング経験のご経験 ・ITおよびセキュリティに関する基礎知識のご経験 ・PMO経験のご経験 ・英語ビジネスレベルのご経験 - 基本週5日フルタイム作業が多いです。 - 副業希望の方はミスマッチです。
【業務内容】 １、中長期・年次計画策定 ２、グループ・社内標準のセキュリティルール策定 ３、セキュリティフレームワークの整備 ４、PCIDSSの審査対応 ５、情報資産台帳の整備とリスク評価 ６、教育・研修 ７、サプライチェーンのリスク評価
・PCIDSS認証取得・維持に向けたプロジェクトマネジメント ・事業継続計画（特にサイバーセキュリティ）のプロジェクトマネジメント ・グループ会社全体のセキュリティポリシー・規程の策定 ・グループ会社・サードパーティ（クラウドサービス,個人情報委託先など）のセキュリティリスク評価の推進 ＜尚可スキル＞ ※1つ以上 ・AWS環境のインフラの設計・構築・運用 -ECS, ECR, Lambda, API Gatewayなど ・サーバ・ネットワークの設計・構築・運用 ・Webアプリケーションの設計・構築・運用 ・セキュリティインシデント対応 ・ISMS・NIST サイバーセキュリティフレームワーク（CSF）などのフレームワークを理...
【業務内容】 １、セキュリティ対策の整備 ２、セキュリティ対策製品の導入計画・推進 ３、セキュリティ対策製品の運用・保守 ４、技術的対策のルール整備 ５、システムやクラウドサービスのセキュリティ要件の検討支援
・AWSを用いたサーバ/ネットワークの設計・構築・運用 ｰECS, VPC, Lambda, API Gatewayなど ・社内環境を保護するセキュリティ製品の導入・運用 ｰIntune,EntraID,FW,EDR,プロキシなど複数 ・プロダクトを保護するセキュリティ製品導入・運用 -WAF,DDoS対策,CSPM,SASTなど複数 ・セキュリティインシデント対応 ＜尚可スキル＞ ※複数 ・サーバ・ネットワークの設計・構築・運用 ・Webアプリケーションの設計・構築・運用 ・PCIDSS認証取得・維持に必要な対策を実装・運用 ・CSIRT構築・運用 ・AWSのインフラ構成をレビューし、リスク評価・対策を提案できる。 ・...
【業務内容】 マルウェア解析と顧客が指定する形式での解析レポートの作成。 解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、 経営層などへの報告用ではありません。 ※サンドボックスなど解析用の環境は顧客側で準備する見込みです 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート
・マルウェアの動的・静的解析の経験 ・分析関連の業務経験
【業務内容】 ■ 業務概要 AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー ■ 具体要件（以下領域における助言・レビューを想定） 1. AIエージェント基盤のセキュリティリスク評価 AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言 2. AI利用に関するガバナンス・ポリシー策定支援 社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言 3. 運用設計の助言 AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言 備考欄 ・PC貸与予定 ・勤務形態：リモート想定
・エンタープライズ環境におけるAI/クラウドセキュリティの知見 ・AIガバナンスまたはリスクマネジメント領域の実務経験
【背景】 大手事業会社内にてセキュリティルールが十分に整備されておらず、 グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。 ルール整備および定着化に向けた専門人材のニーズが発生。 上位企業の社員がリーダーとして参画予定であり、 そのもとで実務を推進できるメンバーを募集。 【業務内容】 ・グループ共通ルールを基にした実効性のあるセキュリティルールの策定 ・セキュリティルールの定着化推進 ・アプリ担当／インフラ担当との連携による改善活動 ・アセスメント実施およびリスクの可視化 ・リスク対策サイクルの運用 ・可視化されたリスクの改善支援 ・Win/Linux、汎用機(AS400)、AW...
※いずれか1つ以上で提案可能です。 ・セキュリティルール策定～定着支援までのご経験 ・アセスメント/リスク可視化のご経験
法律系サービス企業内にてセキュリティ支援をご担当いただきます。 業務量増加に伴う募集となります。 セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。 ・ISMSやSOC2の年間アップデート対応 ・証跡などのエビデンス対応 ・監査基準に従ったエビデンス収集 ・SOC2対応、報告書作成等 ※ISMSやSOC2に付帯する作業もご支援いただきます。 備考欄 ・PC貸与 ・勤務形態：ハイブリッド（出社割合が多め）
・ISMS認証、導入、運用経験 ・SOC2に対するご経験 ・セキュリティ運用経験 ・セキュリティ監査のご経験
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。
インディバースフリーランスであなたにピッタリの
フリーランス案件が見つかる
6万件以上のフリーランス案件から一括検索
エンジニア・クリエイター・コンサルタント向けのたくさんの案件を一括検索可能です。
あなたの専門性と希望条件に最適な案件を厳選してお届け
プロフィール登録で、あなただけのカスタマイズされた案件情報を受け取れます。時間をかけずに理想の案件を見つけましょう。