【言語不問】コンテンツ開発事業者向けアプリ開発案件
業務委託(フリーランス)
AndroidSwift
アプリケーションエンジニアセキュリティエンジニアスマホアプリエンジニア
作業内容 ・アプリ開発PJのセキュリティと決済サービス導入に携わっていただきます。
・主に下記作業をご担当いただきます。
- 個人情報認証システム実装
- 決済サービス導入実装
【セキュリティ】情報セキュリティ施策企画推進案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・情報セキュリティ施策の企画、推進に携わっていただきます。
・主に下記作業をご担当いただきます。
- 情報セキュリティ施策の企画、導入、運用
- システムまたはITインフラの導入、構築、運用改善
【PM】オートローンリース会社向けラキールDX支援案件
業務委託(フリーランス)
ネットワークエンジニアセキュリティエンジニアPM
作業内容 ・オートローンリース会社向けラキールDX支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
- 社内やベンダーのコントロールなどのプロジェクトマネジメント
- 要件定義
- 設計
- 構築
【PL/セキュリティ】セキュリティ製品導入運用支援案件
業務委託(フリーランス)
セキュリティエンジニアPL
作業内容 ・セキュリティ製品導入運用支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
- CrowdStrike、CASB(Netskope等)、Yamory等のセキュリティ製品の展開、リード
- 運用
- 構築
- PoC対応
【PM】セキュリティセキュリティソリューション導入案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・情報プラットフォーム提供サービスを展開する企業にて、
最新のセキュリティソリューションの導入から運用までに携わっていただきます。
・主に下記作業をご担当いただきます。
- PoC
- 構築
- 展開リード
- 既存システムの改善施策の企画、推進
- 業務委託メンバーのマネジメント
【上流】リース会社向けMicrosoft Intune移行支援案件
業務委託(フリーランス)
Azure
セキュリティエンジニア
作業内容 ・リース会社向けMicrosoft Intune移行支援(MDM環境構築)に携わっていただきます。
・主に下記作業をご担当いただきます。
- 現行MDM環境の設定、ポリシー棚卸し
- 移行要件整理
- Intune側の基本ポリシー設計
- Entra ID(Azure AD)との連携確認
- 基本環境構築
【一部リモート/0.4~1人月】全社DXを推進するSaaS導入・クラウドガバナンスアドバイザー
業務委託(フリーランス)
ITコンサルタントセキュリティエンジニア社内SE
作業内容 ・SaaS導入相談対応
・要件ヒアリング
・セキュリティリスク評価
・利用可否判断支援
・SaaS導入設計
・導入後運用設計
・利用ルール整備
・ドキュメント作成
■想定サービス
・Slack
・Box
・AIサービス各種
・人材管理システム
・リーガルテック
・経理系SaaS
■関わり方
・週2〜5日相談可能
・リモート中心
・中長期想定
同社では現在、AI活用や業務効率化を目的としたデジタル化施策を全社横断で推進しています。
各事業部から、
・AIサービスを導入したい
・業務効率化SaaSを利用したい
・BoxやSlackなどのコラボレーション基盤を整備したい
・各部門独自のクラウドサービスを利用したい
といった相談が急増しています。
一方で、導入可否の判断やセキュリティチェック、利用ルール整備を担うIT部門のリソースが不足しており、
事業スピードに対して支援体制が追いついていない状況です。
そのため、事業部門とIT部門の橋渡し役として、
クラウドサービス導入の推進とガバナンス整備を担っていただける方を募集します。
【社内SE/ネットワーク】エネルギー業界向けセキュリティ管理案件
業務委託(フリーランス)
GitHub
セキュリティエンジニア社内SE
作業内容 ・エネルギー業界向けセキュリティ管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-SASE、Entra、Intune等を用いたIDライフサイクルプロセスの改善
-特権アカウント、GitHub権限の管理およびインシデント対応
-SaaSの乱立、IT外部委託費、ガバナンスの整理および再設計
-HRデプロイ環境の整備など日々のプロセスの効率化推進
-OPEX、CAPEXの可視化によるITコストおよび投資管理
-ベンダー契約管理、SLA設計やコンペの対応
-組織内調整およびIT調達ルールの策定
【セキュリティ/週5日/一部リモート】プラットフォーム脆弱性診断業務案件
作業内容 業務内容
■期待するミッション
プロジェクトのメンバーとして、プラットフォームにおける脆弱性の早期発見とリスク低減に貢献していただくことを期待しています。
■担当工程(業務範囲)
・自動検査ツールを使用した診断、および結果の精査
・手動検査ツールを使用した診断、および結果の精査
■開発環境
プログラミング:
FW:Kali Linux
DB:
インフラ:curl, nslookup, wpscan, Nmap, Nikto, sslscan, OpenSSL
■働き方
・稼働量:週5日
・リモート稼働:一部リモート(天王洲アイルに出社週3日 / 在宅勤務週2日のハイブリッド勤務)
・フレックス稼働:不可(就業時間 8:45-17:45)
関わるサービス・プロダクト
■企業について
IT業界での成長を目指す企業で、特にクライアントのニーズに応じたシステム開発やインフラ構築、セキュリティ領域のサービスを展開しています。
■プロダクトについて
プラットフォームの脆弱性診断業務を行うサービスを提供しています。自動検査ツールや手動検査ツールを用いてシステムのセキュリティリスクを排出し、高品質なインフラ環境の維持・向上を実現しています。
■募集背景
ビジネス拡大に伴う体制強化のため、プラットフォーム脆弱性診断業務を担っていただけるエンジニアを募集します。脆弱性診断の経験、もしくは類似経験をお持ちの即戦力となる若手からベテランまで、幅広くメンバーを募集しています。
【セキュリティ/リモート併用/週5日】社内向けセキュリティリスク相談・アドバイザリー
作業内容 企画,要件定義,基本設計,その他
大手エンタメ系プラットフォームを展開する企業のセキュリティ部門で、社内のAI・クラウド活用を安全面から支える相談担当を募集します。
グループ各社を対象に、脆弱性診断やクラウド監視、セキュリティ推進、インシデント対応(CSIRT)など幅広い領域をカバーする組織です。
生成AIやクラウドの利用が社内で広がるなか、チェックリストに頼らず、システム構成やデータの流れを踏まえて実態に即したリスク判断を行うことが求められています。
相談対応を主体的に担いながら、これまでの判断の蓄積を整理し、対応品質の標準化・安定化まで進めていただく役割です。
【主な業務】
・AI・SaaS・クラウド導入時のセキュリティ相談への対応(構成やデータフローを起点にしたリスクの洗い出しと判断)
・認証・認可(IAM)設計の妥当性チェック、個人情報・機密データの取り扱い確認
・利用規約やDPAなどからの懸念点の抽出、関係部署との議論・代替案の提示
・これまでの相談・審査履歴の整理と論点分類、判断基準のパターン化とナレッジ/FAQ化
・相談傾向の分析をもとにしたガイドライン整備・標準化の提案、社内向け啓発資料の作成
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
(リモート)情シス/セキュリティエンジニア
業務委託(フリーランス)
ネットワークエンジニアセキュリティエンジニア
作業内容 セキュリティエンジニアとして資産管理、データ保護、ネットワーク保護のための会社全体の情報システムを設計し、その企画から遂行をお任せします。
情報シス・コンプライアンスチームと協同し、下記業務をお任せします。
・事業計画とリスク分析の結果をもとにセキュリティ製品の選定、検証
・既存システムとの統合
・セキュリティの運用、ドキュメントの整備
・各部署とのコミュニケーション
・脆弱性診断
・BOYDの導入
(リモート)セキュリティエンジニア
業務委託(フリーランス)
セキュリティエンジニアアナリスト
作業内容 ・ドキュメント作成(運用マニュアル、フロー等)
・レポート作成、報告
・セキュリティ製品のアラート対応(Firewall、IPS/IDS、EDR等)
・検知したアラートの確認
・チケット起票およびユーザヒアリング
(リモート)商社系グループ企業向けセキュリティエンジニア(SOC実務支援・アタックサーフェス診断・スキルトランスファー対応
業務委託(フリーランス)
AWSAzure
セキュリティエンジニア
作業内容 ・商社系グループ企業向けセキュリティエンジニア(SOC実務支援・アタックサーフェス診断・スキルトランスファー対応)
・【作業内容・工程・環境】
・商社系グループ企業におけるセキュリティ体制の立ち上げプロジェクト。以下の業務を中心に対応いただきます。
・アタックサーフェスを用いた技術的なセキュリティ診断の実施
・SOC業務の実作業と、そのノウハウの社内展開(スキルトランスファー)
・セキュリティフレームワーク(ISO/IEC 27001/27002、NIST CSF、CIS Controls等)の適用支援
【セキュリティエンジニア】ペット業界向けセキュリティ支援案件
作業内容 ・ペット業界向けセキュリティ支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-アプリケーションやWebサイトにおける脆弱性対策
-ユーザーからのセキュリティに関する問い合わせ対応
-ネットワーク層より上位レイヤーにおける対策の立案
【CrowdStrike】セキュリティ導入支援案件
作業内容 ・セキュリティ導入支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-導入支援
-技術支援
【セキュリティ】SOC2認証取得支援体制強化案件
作業内容 ・SOC2認証取得に向けた体制構築およびセキュリティ強化作業
に携わっていただきます。
・主に下記作業をご担当いただきます。
-SOC2に基づいた内部統制の整備、評定
-セキュリティ規程の策定および既存プロセスへの落とし込み
-認証取得に必要な証跡管理体制の構築および改善対応
【セキュリティ】セキュリティ体制強化および運用設計案件
業務委託(フリーランス)
Google Workspace
セキュリティエンジニア
作業内容 ・セキュリティ体制強化および運用設計案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-現状のセキュリティリスク分析および強化方針の策定
-メールなりすまし対策やウイルス対策の導入、運用設計
-パスワード管理体制の整備およびガイドライン作成
-セキュリティ事故発生時の調査、対応フローの構築
(リモート)【セキュリティエンジニア】SOC・診断・ナレッジ展開支援
業務委託(フリーランス)
AWSAzure
セキュリティエンジニア
作業内容 ・アタックサーフェスを用いた技術的セキュリティ診断の実施
・SOC業務の実作業対応およびノウハウの社内共有(スキルトランスファー)
・ISO/IEC 27001、NIST CSF、CIS Controls等のフレームワーク適用支援
・セキュリティコンサルタントの実務支援(資料作成、調整等)
・クラウド/オンプレ両方の環境におけるセキュリティ対策支援
(リモート)グループ会社向けセキュリティコンサル支援【ITコンサルタント】
業務委託(フリーランス)
ITコンサルタントセキュリティエンジニアセキュリティコンサル
作業内容 ・グループ会社の統制環境把握に必要な事前準備
・技術調査、調整、質疑、取り纏め、ドキュメント化
(リモート)【セキュリティエンジニア】アラート分析・運用支援
作業内容 EDR/SIEM製品を活用したアラート監視・分析業務、およびセキュリティ製品の保守運用をご担当いただきます。
顧客対応やツールの改善にも携わっていただきます。
・EDR、SIEM製品からのアラート分析・判断
・分析結果に基づく顧客連絡(メール・電話)
・Linuxサーバやセキュリティ製品の維持管理
・PowerShell等を用いた運用ツールの開発・改善
・手順書作成・ドキュメント更新など
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
(リモート)【セキュリティエンジニア】教育・診断・リスク評価支援
業務委託(フリーランス)
AWSAzure
セキュリティエンジニア
作業内容 ・セキュリティアセスメント/監査/ペネトレーションテストの実施
・クラウドセキュリティ評価(AWS/Azure環境)
・リスク評価、再発防止策の検討・優先度付け、レポート作成
・セキュリティフレームワーク(ISO27001/NIST CSF等)の適用支援
・メンバーへの技術教育、ドキュメント指導、知識定着支援
(リモート)【セキュリティエンジニア】セキュリティ運用業務立ち上げに伴う手順策定
作業内容 特定の顧客の監視運用部門における、セキュリティ運用業務の新規立ち上げに伴い業務手順を策定します。
手順書は関係者(CSIRT/システム担当)との打ち合わせや調整・情報収集を経て作成します。
また、監視運用部門の要員に対し、手順の説明、訓練、教育も実施し、業務定着を支援します。
【セキュリティ】アパレル業界向けWebアプリケーションシステムセキュリティ強化案件
業務委託(フリーランス)
TypeScript
セキュリティエンジニア
作業内容 ・アパレル業界向けWebアプリケーションシステムセキュリティ強化案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-Web公開環境におけるセキュリティ診断の実施
-TypeScriptを用いたセキュリティ機能の実装
-脆弱性対応に伴うコード修正
(リモート)マッチングアプリ/セキュリティエンジニア
業務委託(フリーランス)
PythonPerlLinuxMySQLAWSApacheNginxCentOSUbuntuTerraform
インフラエンジニアセキュリティエンジニア
作業内容 セキュリティ設計・構築・運用、AWS環境のセキュリティ強化、
WAF/IAMの導入、脆弱性診断対応、ログ監視、インシデント対応を担当。
将来的なシステム全体のリビルドを見据え、上流工程から運用まで幅広く携わっていただきます。
【セキュリティ】AIツール開発セキュリティ管理案件
作業内容 ・AIツール開発セキュリティ管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-AIツール、アプリケーション開発におけるセキュリティ要件定義および管理
-決済周りのエラー対応、トラブル対応
-堅実なシステム構築に向けたセキュリティ対策
【セキュリティエンジニア】教育機関向けハードウェア更新に伴うセキュリティ設計案件
作業内容 ・教育機関向けハードウェア更新に伴うセキュリティ設計案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-教育機関におけるセキュリティ設計およびベンダーコントロール
-既存ベンダーのコントロール
-要件定義およびリプレイスに向けた移行計画の策定
-エンドポイントのセキュリティ設計および各種ポリシー設定
-授業用ソフトウェアおよびハードウェア導入時のセキュリティ要件策定、脆弱性検証
-今後のPC環境整備に向けたセキュリティガイドラインの策定および継続的な運用体制の構築
【セキュリティ】税理士法人向けDX基盤構築セキュリティ対策策定案件
業務委託(フリーランス)
GitHub
セキュリティエンジニア
作業内容 ・税理士法人におけるDX基盤構築におけるセキュリティ対策策定
に携わっていただきます。
・主に下記作業をご担当いただきます。
-生成AIエージェントや外部ツール連携時の
セキュリティリスクの洗い出し
-GitHub等の開発管理ツール導入に伴う安全な設定基準および
運用のルール策定
-機密情報、要配慮個人情報を保護するためのアクセス権限および
セキュリティポリシーの設計
【コンサル】官公庁向けセキュリティシステム導入支援案件
業務委託(フリーランス)
セキュリティエンジニアコンサル
作業内容 ・事業者向け高度セキュリティシステムにおける設計支援を担当していただきます。
・具体的には下記作業を想定しています。
-セキュリティ基準および現状体制のギャップ分析
-ISMSに基づいた独自基準の準拠支援
-サプライチェーン運用改善および仕組みづくり推進
【セキュリティ】官公庁向けログ分析インシデント対応案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・官公庁、金融、通信、放送局、電力会社向けシステムにおけるセキュリティログ分析作業をご担当いただきます。
・主に下記作業をご担当いただきます。
-セキュリティ検知システムが検知したインシデントのマルウェア分析および報告
-Webサイトの改ざん検知
-機器のリソース監視および運用
-情報収集および問題点の分析
【セキュリティ】ISMS策定及び運用管理案件
作業内容 ・ISMS策定及び運用管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-事業拡大に伴うISMSの管理ルールの整理及び新規策定
-情報資産についての洗い出し
-リスク評定
-ISMSの運用
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティ】インシデント対応体制構築およびセキュリティ改善推進案件
作業内容 ・インシデント対応体制構築およびセキュリティ改善推進案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティインシデント発生時の対応フロー検討および体制構築
-ネットワーク、サーバ全般を把握した上でのセキュリティ改善提案
-UTM、ファイアウォール等の運用改善および推進
【PM/セキュリティ】インフラおよび組織内個別システムセキュリティ強化案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・ITインフラおよび個別システム向けにセキュリティ強化に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ要件の定義
-仕様書の作成
-外部のSIに対する技術的な通訳および進捗の管理
(リモート)セキュリティエンジニア(SOC運用・監視/調査対応)
業務委託(フリーランス)
セキュリティエンジニア運用・監視
作業内容 SOC運用業務を中心としたセキュリティ支援ポジションです。
不審メール対応や脆弱性調査などのインシデント対応、セキュリティ製品の操作支援まで幅広く携わっていただきます。
・SOCにおける監視/検知/初動対応フローの実行
・不審メールや脆弱性情報への調査・分析および対応
・セキュリティ製品の操作、サーバー・ネットワーク構築支援
・SIEM/EDR等のログ分析ツールを活用した監視強化
・セキュリティ運用の改善提案および実行支援
【セキュリティ】保険業界向けCrowdStrike導入インシデント対応支援案件
業務委託(フリーランス)
Windows
セキュリティエンジニア
作業内容 ・大手保険会社海外拠点向けEDRソリューション導入プロジェクトにおける
導入推進およびインシデント対応作業に携わっていただきます。
・主に下記作業をご担当いただきます。
-CrowdStrikeの導入推進
-検知からトリアージ、封じ込め、復旧にいたる
インシデントレスポンス対応
-EDRログ、Windowsイベントログ、ネットワークログの分析
(リモート)セキュリティエンジニア
業務委託(フリーランス)
AWSGoogle Cloud Platform
セキュリティエンジニア
作業内容 SOC運用の管理・統制
・外部SOCによるセキュリティ監視(SIEM/EDR/IDS/WAF等)
・SOCから通知されるセキュリティアラートのレビューおよび対応
・SOC運用状況のモニタリングおよび改善提案
・SOCベンダーとの定例ミーティング・運用調整
CSIRT運営・インシデント対応
・セキュリティインシデント発生時の初動対応
・インシデントの影響範囲調査
・インシデント対応プロセスの整備・改善
・再発防止策の策定および実装支援
セキュリティモニタリング設計
・セキュリティ監視ルールの設計・チューニング
・ログ収集方針および検知ルールの整備
・脅威情報の収集・分析
・セキュリティイベント分析
セキュリティ対策の企画・運用
・セキュリティツール(EDR/WAF/SIEM等)の選定・導入支援
・脆弱性情報の収集および分析
・セキュリティ対策の改善提案
社内連携・ガバナンス
・セキュリティリスクに関する報告・エスカレーション
・セキュリティ教育・啓発活動
【セキュリティ】不動産業界向けSSO環境構築運用案件
作業内容 ・SSO製品導入に伴う環境構築や運用設計に携わっていただきます。
・主に下記作業をご担当いただきます。
-SSO導入における要件定義や構築サポート
-導入後の運用体制構築や保守対応
-関連ネットワークやセキュリティ製品との連携支援
【セキュリティ/一部リモート】インフラネットワーク基盤設計構築およびセキュリティ対策案件
作業内容 ・インフラネットワーク基盤設計構築およびセキュリティ対策案件
に携わっていただきます。
・主に下記作業をご担当いただきます。
-ネットワーク基盤の設計、構築、運用
-セキュリティ対策の設計、実装、継続的改善
-ログ基盤および監視基盤の整備、インシデント対応
-関係部門と連携した課題の抽出、改善提案
-作業プロセスを支える技術面の検討、ガイドライン策定
【セキュリティ】IT業界向けセキュリティ診断構築運用案件
作業内容 ・IT業界向けセキュリティ診断構築運用案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ脅威アセスメントおよび脆弱性管理
-セキュア開発環境の構築支援
-AI活用によるセキュリティ運用自動化の推進
【リモート併用/インフラ/SIEM・ログ分析】セキュリティエンジニア No.26962
作業内容 【概要/募集背景】
企業のセキュリティ対策高度化に伴い、ログを活用した異常検知・可視化基盤(SIEM)ニーズが拡大しており、Splunkを中心としたSIEM基盤の設計・構築・改善を担うエンジニアを募集しています。
【具体的な業務内容】
・SplunkEnterprise/SplunkCloudの設計・構築
・UniversalForwarder/HeavyForwarderの設定、ログ収集設計
・各種ログ取り込み設計:
FW/IDS・IPS/EDR/Proxy
OS(Windows/Linux)/ActiveDirectoryなど
・SPL(検索クエリ)の作成・チューニング
・ダッシュボード/レポートの設計・実装
・アラート設計、相関分析ルール作成
・SIEM基盤の改善、誤検知削減・運用最適化
※Splunk未経験でも、ログ分析やセキュリティ製品運用経験があればキャッチアップ可能です。
【出社/リモート頻度について】
本案件では週3日出社対応が必要です。
残りはリモート勤務が可能です。
【セキュリティ】税理士法人向けITセキュリティ強化支援案件
業務委託(フリーランス)
Windows Server
セキュリティエンジニア
作業内容 ・税理士法人向けITセキュリティ強化支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-海外本部によるセキュリティ監査への対応
-GDPR等の国際的な規制対応へのサポート
-ISO 27001の維持および更新対応
-ヘルプデスク、ユーザーサポートを含む情シス作業全般
-その他、セキュリティおよびインフラ運用に関わる作業対応
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。