セキュリティエンジニアのフリーランス求人・案件一覧（303件）

案件の内容

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

求めるスキル

案件の内容

顧客企業内のセキュリティ推進組織（CSIRT）において、公的機関が発行する「セキュリティ・バイ・デザイン」関連ガイドラインを基軸とした社内向けセキュリティ基準・ガイドラインの整備をリードいただくポジションです。既存の社内規程・標準・セキュリティ施策との整合を図りながら、顧客企業の開発・運用実態に即した「セキュリティ・バイ・デザイン考慮ガイドライン」の策定を主導していただきます。また、ガイドライン策定に伴う関係部門（開発・運用・監査・セキュリティ担当など）との調整や、レビュー支援・教育資料整備など、セキュリティ文化定着に向けた推進業務もご担当いただきます。

求めるスキル

案件の内容

ログ収集システムを用いたエラー対応・分析 ユーザ様への初動アドバイス、セキュリティ課題対応 各機器のログデータ分析および報告書作成 SV／NW／クラウドなど、幅広いインフラ知識を身につけられる環境です。 慣れてきた際には、構築チームや提案チームへの異動も可能です（数年単位後）

求めるスキル

案件の内容

大手鉄鋼会社向けのセキュリティ運用業務の推進をご担当いただきます。現在、既存のチームから上位参画チームへの業務移管を進めており、同時に運用実務も拡大をはかっております。今後は、日々の定常業務と実業務の推進、リーダーの指示の下、資料作成・修正を実施いただきます。 ■通常業務　※全てマニュアル有り ・日次・週次・月次業務対応 例：日次...端末系アンチウィルスソフト(ウィルスバスター)スキャン状況確認 週次... サーバ稼働状況確認、報告 月次... 各種棚卸（機器管理台帳の更新、削除など） 随時... 機器のセキュリティポリシー変更(追加・削除)業務 ■インシデント/調査対応 例：対象ユーザー端末におけるウイルス検知(感染嫌疑)における手順に沿った対応 ※管理しているセキュリティ機器より検知メールがこちらに届いた際、手順に沿ってベンダー問い合わせなど対応いただきます。 ■メール/プロキシ設定変更対応 例：新規ドメインに対するメール配送経路追加対応、新事務所プロキシ利用に伴う追加設定対応 ※CSIRT運用より依頼、申請内容から管理台帳＆パラメータを更新、内容を手順書に反映し作業を実施いただきます。 ■ドキュメント作成 例：運用手順書作成・改廃

求めるスキル

案件の内容

鉄道会社向けクラウドシステムプロトタイプ開発及び検証。参画中の上位メンバはクラウド技術に関してキャッチアップ中のため、技術的な質問対応やサポートを期待。 鉄道会社向け新規チケッティングサービスのクラウドシステム開発。

求めるスキル

案件の内容

クライアント企業のセキュリティ体制を強化にあたり、セキュリティ対策のガイドライン整備を主体的にリードしていただきます。具体的には、デジタル庁・IPAの「セキュリティ・バイ・デザイン」や「金融庁サイバーセキュリティガイドライン」などを基軸とし、クライアント企業の既存ルールやセキュリティ施策と整合させ、最適化されたガイドラインを作成いただきます。

求めるスキル

案件の内容

小売業さまの各種セキュリティ関連の製品導入ならびに監視、ガバナンス、脆弱性試験管理、CDNやDNSなどの設定など幅広く業務を実施している部署でのお仕事となります。 ・過検知メールチェック ・IIJレポート作成・ログ格納 ・脆弱性トリアージ ・不正ログイン監視 ・DNS設定 ・各種製品導入検討

求めるスキル

案件の内容

クライアント企業のセキュリティ体制を強化にあたり、セキュリティ対策のガイドライン整備を主体的にリードしていただきます。具体的には、デジタル庁・IPAの「セキュリティ・バイ・デザイン」や「金融庁サイバーセキュリティガイドライン」などを基軸とし、クライアント企業の既存ルールやセキュリティ施策と整合させ、最適化されたガイドラインを作成いただきます。

求めるスキル

案件の内容

クライアント企業のセキュリティ体制を強化にあたり、セキュリティ対策のガイドライン整備を主体的にリードしていただきます。具体的には、デジタル庁・IPAの「セキュリティ・バイ・デザイン」や「金融庁サイバーセキュリティガイドライン」などを基軸とし、クライアント企業の既存ルールやセキュリティ施策と整合させ、最適化されたガイドラインを作成いただきます。

求めるスキル

案件の内容

Microsoft 365セキュリティ運用支援（EMS/EDR/Splunk/CNAPP） ・Intuneでのデバイス管理（ポリシー配布、構成、コンプライアンス設定） ・EDR（Defender for Endpoint）によるアラート監視と初動対応（SOPに沿った封じ込め・エスカレーション） ・EMS（E3/E5）環境のセキュリティ運用（ID管理、条件付きアクセス、情報保護） ・Splunkでのログ分析とレポート作成（Microsoft 365 Defender連携） ・CNAPPを使ったクラウド環境の脆弱性・構成リスクの可視化と対応

求めるスキル

案件の内容

大手電気通信事業者向けゼロトラスト推進案件。10月よりゼロトラストセキュリティ製品「Cisco Secure Access」の構築プロジェクトを新規で立ち上げており、プロダクトに知見のある人材を募集。スキル優先のため、工数、参画開始時期、単価などは柔軟に相談可能。

求めるスキル

案件の内容

クラウド・セキュリティサービス事業者が提供するZscaler関連サービス技術支援 ・Zscaler（ZIA／ZPA）を中心としたクラウドセキュリティサービス導入・運用支援 ・要件ヒアリング、ポリシー／認証／ルーティング設計 ・検証（PoC）、導入支援、運用設計、各種ドキュメント作成 ・Prisma Access設定作業、障害対応 ・NetScaler（ADC／WAF）構築・設定支援 ・クラウドセキュリティ技術問い合わせ対応 ・他チームとの技術調整、エスカレーション

求めるスキル

案件の内容

小売業さまの各種セキュリティ関連の製品導入ならびに監視、ガバナンス、脆弱性試験管理、CDNやDNSなどの設定など幅広く業務を実施している部署でのお仕事となります。 ・過検知メールチェック ・IIJレポート作成・ログ格納 ・脆弱性トリアージ ・不正ログイン監視 ・DNS設定 ・各種製品導入検討

求めるスキル

案件の内容

関連会社の統合に伴うネットワーク刷新において、既存のFirewallのポリシー抽出ならびにNATの設定変更業務

求めるスキル

案件の内容

クライアント企業のセキュリティ体制を強化にあたり、セキュリティ対策のガイドライン整備を主体的にリードしていただきます。具体的には、デジタル庁・IPAの「セキュリティ・バイ・デザイン」や「金融庁サイバーセキュリティガイドライン」などを基軸とし、クライアント企業の既存ルールやセキュリティ施策と整合させ、最適化されたガイドラインを作成いただきます。

求めるスキル

案件の内容

■ 既存システム構造調査 全システムのインベントリ作成・技術スタック調査 システム構成図・依存関係図の作成、新旧システムの境界整理 IT部門および現場へのヒアリング コスト構造の詳細分析(人件費・インフラ・ライセンス等) ■ AS-IS(現状)分析 システム面・業務面・コスト面の現状整理と可視化 課題・問題点の整理、削減可能領域の特定と優先順位付け ■ TO-BE(あるべき姿)設計 目標アーキテクチャの設計(クラウドベース構成) コスト削減シナリオとAS-IS/TO-BEギャップ分析 クラウド移行計画の策定、BPR施策の提案、ROI分析 ■ 役員向け報告資料作成・プレゼンテーション エグゼクティブサマリー・詳細報告書・プレゼン資料作成 経営会議でのプレゼンテーション、質疑応答対応 承認取得に向けた調整、次フェーズへの引継ぎ 【成果物】※想定内容（必ずしも全て必要ではない） システムマップ(構成図、インベントリ一覧、技術スタック一覧) AS-IS/TO-BEドキュメント クラウド移行計画書、コスト削減シナリオ、ROI分析 役員向け報告資料一式(サマリー・詳細報告書・プレゼン資料) 【補足】 短期集中型: 1〜1.5ヶ月で調査からAS-IS/TO-BE整理、役員報告まで完結 スピード重視: 限られた期間で最大の成果を出すための推進力が求められます 初期フェーズで成果が出れば、実行フェーズ(1-2年)への継続を想定しています 医療業界特有の規制(医療情報システムの安全管理ガイドライン等)への対応が求められます。 ※現状医療業界の知見がなくても可能

求めるスキル

案件の内容

電子書籍取次会社の社内情報システム（情シス）全般のインフラ構築・運用・保守業務。Microsoft Entra ID、Intune、CASB、無線LANといった最新のクラウドベースの認証・セキュリティ・デバイス管理環境の設定、チューニング、および日常的な運用管理をお任せします。

求めるスキル

案件の内容

サーバーオペレーション及び、セキュリティツールを使用した運用オペレーションや英語でのサポートデスク、関係部門への問い合わせ結果のエスカレなどを対応していただきます。 育成案件となります為、すべての業務を一人称で対応できるまで約1年を見込んでいることから、長期（2年以上）の着任をお願いしています。

求めるスキル

案件の内容

某コンビニ系NWシステム環境 監視インフラ基盤のセキュリティ対応のための運用保守業務。各ベンダーから発表される脆弱性情報をもとに、対象、影響を評価し、各種機器の設定変更などの対応やバージョンアップ作業を行う。検証、設計、構築、運用設計、導入。

求めるスキル

案件の内容

クライアント企業のセキュリティ体制を強化にあたり、セキュリティ対策のガイドライン整備を主体的にリードしていただきます。具体的には、デジタル庁・IPAの「セキュリティ・バイ・デザイン」や「金融庁サイバーセキュリティガイドライン」などを基軸とし、クライアント企業の既存ルールやセキュリティ施策と整合させ、最適化されたガイドラインを作成いただきます。

求めるスキル