セキュリティコンサル × リモート/在宅OKのフリーランス案件・求人一覧｜ページ12

フィンテック系グループ企業向けセキュリティ支援（企画・導入領域）

【業務内容】 １、セキュリティ対策の整備 ２、セキュリティ対策製品の導入計画・推進 ３、セキュリティ対策製品の運用・保守 ４、技術的対策のルール整備 ５、システムやクラウドサービスのセキュリティ要件の検討支援

・AWSを用いたサーバ/ネットワークの設計・構築・運用 ｰECS, VPC, Lambda, API Gatewayなど ・社内環境を保護するセキュリティ製品の導入・運用 ｰIntune,EntraID,FW,EDR,プロキシなど複数 ・プロダクトを保護するセキュリティ製品導入・運用 -...

通信事業者向けマルウェア解析と解析レポート作成

【業務内容】 マルウェア解析と顧客が指定する形式での解析レポートの作成。 解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、 経営層などへの報告用ではありません。 ※サンドボックスなど解析用の環境は顧客側で準備する見込みです 備考欄 ・PC貸与予定...

・マルウェアの動的・静的解析の経験 ・分析関連の業務経験

大手建設企業におけるAI導入アドバイザリー業務

【業務内容】 ■ 業務概要 AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー ■ 具体要件（以下領域における助言・レビューを想定） 1. AIエージェント基盤のセキュリティリスク評価 AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助...

・エンタープライズ環境におけるAI/クラウドセキュリティの知見 ・AIガバナンスまたはリスクマネジメント領域の実務経験

リース系企業におけるセキュリティルール整備・リスク可視化支援

【背景】 大手事業会社内にてセキュリティルールが十分に整備されておらず、 グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。 ルール整備および定着化に向けた専門人材のニーズが発生。 上位企業の社員がリーダーとして参画予定であり、 そのもとで実務を推進できるメンバー...

※いずれか1つ以上で提案可能です。 ・セキュリティルール策定～定着支援までのご経験 ・アセスメント/リスク可視化のご経験

法律系サービス企業におけるセキュリティ対応支援

法律系サービス企業内にてセキュリティ支援をご担当いただきます。 業務量増加に伴う募集となります。 セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。 ・ISMSやSOC2の年間アップデート対応 ・証跡などのエビデンス対応 ・監査基準に従ったエビデン...

・ISMS認証、導入、運用経験 ・SOC2に対するご経験 ・セキュリティ運用経験 ・セキュリティ監査のご経験

製造企業におけるセキュリティ評価制度対応支援

【業務内容】 ・自動車工業会向け セキュリティチェックシート の提出・更新に伴う セキュリティ評価制度への対応（アセスメント、レビュー、改善提案） ・自社全体の 情報セキュリティガバナンス構築支援 − ポリシー整備、運用ルール整理 − 各部門への指導・改善提案 ・情シス部への配属と...

・情報セキュリティに関する アセスメント（評価）経験 ・企業の情報セキュリティポリシー／規程の運用または改善経験 ・ISMS／NIST／自動車工業会ガイドライン等、 いずれかのセキュリティフレームワークに基づく実務経験 ・情シスまたはセキュリティ部門での業務経験 ・企業内のシステムや業務フロー...

大手商社関係子会社向けセキュリティアセスメント・調査支援

案件概要】大手商社関係子会社向けセキュリティアセスメント・調査支援。 海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。 運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。 【業務内容】 ・各法人担当者に...

・セキュリティアセスメント、もしくはシステム監査などの実務経験

某金融企業向けサイバーセキュリティ企画/調査/立案

【案件概要】 ・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援 ・具体的にはTLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると 指摘を受けた個所に対してセキュリティ施策を企画、立案する。 備考欄 ・勤務形態：ハイブリッド（※週2日程度出社/フェ...

・セキュリティ施策の具体化・実行支援 - TLPT結果を踏まえた改善計画の策定 ・関係部門との調整・説明 - 開発部門や運用部門への改善施策の説明・合意形成 - 経営層向け報告資料の作成 ・ドキュメント作成能力 - 提案書、報告書、改善計画書を分かりやすくまとめる力 ・コミュニ...

仮想通貨事業者向けFISC対応支援（ルール整備）

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備） ・システム監査向け関連文書の整備、作成 ・中国にある開発運用部隊との調整 備考欄 ・勤務形態：基本リモート

・FISC安全対策基準対応 ・システム監査対応

クラウド移行プロジェクトにおけるセキュリティ強化支援業務

【業務内容】クラウド移行プロジェクトにおけるセキュリティ担当として参画いただきます。 40台ほどのサーバーを入れ替える（クラウド化）案件。 前ベンダーにて遅延が生じているため新たに入るベンダー傘下でセキュリティ担当として 以下の業務を想定しています。 ・現状分析 ・現状分析後、セキュ...

・上記業務内容をこなせる経験 （セキュリティガイドラインの策定経験、システムリスク管理・アセスメント、プロジェクト管理経験など）

大手金融企業における情報セキュリティ業務支援

・各種システムに対する脆弱性管理・診断の企画・運用 ・サイバーセキュリティ対策製品の企画・導入、及び運用 ・CSIRTの一員としてのSOCとの連携やセキュリティ監視の企画・運用 ・情報セキュリティ関連のポリシー・スタンダードの策定 ・システム設計・運用に関するセキュリティレビュー ・...

以下のいずれかに該当する経験・知識をお持ちの方 ・ユーザ企業、セキュリティベンダー、監査法人、ITコンサル、SIer等での情報セキュリティ関連業務経験 ・上記「業務内容」に相当する業務経験、または同等の知識 ・金融領域以外の業界におけるセキュリティ業務経験も歓迎

某SIer向けセキュリティコンサルタント支援

大手企業向けの情報セキュリティ強化に伴うコンサルティング業務をご担当いただきます。 主な業務は以下の通りです： ・クライアントへのセキュリティコンサルテーション（ヒアリング、提案、改善支援） ・セキュリティ施策の立案・実行支援（ポリシー策定、運用設計など） ・セキュリティアセスメントの...

・セキュリティコンサルタントとしての実務経験 ・クライアントとの折衝・提案経験（コンサルテーションができる方） ・セキュリティ施策の企画・導入経験 ・アセスメント業務の経験（診断、評価、改善提案）・顧客折衝

某IT企業向けセキュリティコンサルタント支援

以下の案件のメンバーとして、リーダの指示・フォローのもと案件の遂行 ・個人情報委託先に対するセキュリティ評価支援 ・アパレル・サービス業Aグループ様の個人情報委託先（20社程度）に対するアセスメントの実施 ・評価手法：CIS Controlsに基づくシステムのアセスメント+お客様独自のチ...

・情報システムおよび情報セキュリティ全般に関する基礎知識 ・情報システムの開発・導入・運用・保守に関する実務経験

大手メーカー向けグローバルSIRT立上げ業務

海外子会社数百社をみるGSIRTの立上げ業務 既存のCSIRTをベースにGSIRTを構築予定で、その立上げから支援いただきます。 ※プロセスは既存のものを使用予定 ※各リージョン毎に担当割予定： 米州、欧州・アフリカ、アジア・オセアニア、中国、日本（各1名） 備考欄 ・勤務形態：ハ...

・CSIRTでの経験 ・ビジネス英語スキル

金融会社のサイバーセキュリティ強化支援（ガバナンス）

・システム監査対応（規約レビュー、改善、指摘事項の対応など） ・ポリシーやマニュアル作成、見直し 備考欄 ・勤務形態：基本オンサイト（※出社率80％以上） ・PC貸与あり

・システム監査経験 ・ISMSに関する知識

金融業界横断的なサイバーセキュリティ演習支援

金融事業者に対して、金融庁や金融ISACが活動している 金融業界横断的なサイバーセキュリティ演習の支援を行っていただきます。 （金融庁：Delta Wall、金融ISAC：FIRE） 金融業界全体のインシデント対応能力の更なる向上を図ることが目的であり クライアントの経営層、社員などに...

・クライアントに対する教育訓練などのご経験 ・Asis要件整理、ToBe要件整理、ギャップ整理のご経験 ・サイバーセキュリティ分野における広い知見

某機械・電気メーカー向けISMS準拠支援（熊本）

・ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメントの推進 ・セキュリティポリシーや手順書の作成、更新 ・教育や啓発活動の企画、運営 ・製造部門、工場との連携によるセキュリティ強化 備考欄 ・PC貸与予定 ・勤務形態：基本リモート ※週1～2日のオンサイト対応あり

・ISMS（ISO/IEC 27001）に関する実務経験（認証取得、更新、内部監査、文書管理、教育、啓発など） ・ドキュメント作成能力（Word、Excel、PowerPoint） ・社内外との調整、折衝経験 ・OTセキュリティに関する知見

大手法律事務所のセキュリティ支援業務

マネジメント業務： ・エンド向け、案件向けの定期会議参加、資料作成、指摘事項対応 ・情報連携機能の構築(会議、情報共有方法の設計、構築) ・エンド社員からの依頼、問合せの受付対応。技術支援やアドバイス等の実施 ・システム内のS/W、M/W、H/W等の保守・サポート費用の営業支援、運用サ...

・セキュリティコンサル経験3年以上 ・ドキュメント作成の経験 ・内外問わずコミュニケーション取れる人

コンサルティングファーム向けセキュリティ支援

セキュリティ体制構築における支援業務の実施 ・セキュリティリスクの可視化・評価（セキュリティアセスメント・評価） ・セキュリティ戦略策定（ロードマップ・アクションプラン策定） ・アクションプランの実施 ※メンバーの一員として、ユーザーやベンダーとの調整や進捗管理の他、ドキュメント作成、...

・セキュリティリスクアセスメントの知識 ・コンサルティング経験 ・顧客折衝

情報通信業界セキュリティコンサル支援

・セキュリティアセスメントサービスのプリセールス ・セキュリティアセスメントサービスの提供（ヒアリング、報告書作成） ・セキュリティアセスメントサービスの建付け業務 ・アセスメント後のセキュリティ対策導入支援 ・個別セキュリティコンサル業務 備考欄 ・業務用PC／スマホ貸与予定

・リスクアセスメントの知見、業務経験 ・顧客折衝スキル ・一般的なMSOffice製品の操作知見