セキュリティエンジニア × 在宅・リモートのフリーランス案件・求人一覧 | 5ページ目

作業内容 ・政府系金融機関向け情報システム更改PMO支援と認証認可システム更改に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 情報システム更改PMO支援 　 - ポータル、メール、WF、AD、監視、バックアップ、ネットワーク含む全体統括 　 - 設計レビューおよび進捗、課題管理、クライアント折衝 - 認証認可システム更改 　 - 運用設計、研修、テスト、保守引継ぎ対応

作業内容 ・コンテンツ開発事業者向けID基盤の統合における 　Webシステムアーキテクト作業に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 現行システムの調査分析 - 新システムのアーキテクチャ選定 - 新システムの開発を進めていくためのロードマップの作成 - 要件定義 - 設計 - 開発

作業内容 ・業務内容: ➀リスクアセスメント調査を行い、セキュリティ企画構想の検討 └1から絵をかいて、バラバラの状態のツールを統合して、どうしていくかの検討 ②セキュリティ計画立案および実行管理 ③ベンダーマネジメント └何をどこまでリスクヘッジできるのか、ベンダーと連携してマネジメント業務を実施 ※セキュリティベンダーなど、各ツール導入や運用はベンダーに作業依頼をしています。 ④SOC対応の推進 同社では、セキュリティ対応を行いたいと考えておりますが、リソース不足や知見がない状態です。 特に、リスクアセスメント調査結果の分析Iレポーティングや企画構想、IDマネジメント（認証基盤)やエンドポイント対応を行いたいと考えております。 そこで、セキュリティの全般を見てくださる方を募集しております。 ・スケジュール 2026年3月　リスクアセスメント調査 2026年4～5月　分析/レポーティング、課題をもとに企画構想・仮説　

作業内容 ■業務内容 クラウドセキュリティツール運用を行っていただきます。 ・グループ企業へのセキュリティツール新規導入　※5月末まで ・導入後の設定変更、アカウント追加/削除、ユーザー追加/削除 ・導入前、導入後の問合せ対応 ・セキュリティツールの解約対応　※6月以降 ■環境： 　AWS,Azure,GCP混在 導入推進中・運用中ツール：　※2027年3月末終了 　Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One 導入推進予定・検証中ツール：　※2026年6月-導入推進開始 　CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理) ■体制 PM1名、PL2名、メンバー7名 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、 セキュリティツールを導入し運用をしております。 そこで今回は、クラウドセキュリティツール運用を行っていただける方を探しております。

作業内容 ・セキュリティ企画、CSIRT支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - デジタル推進部におけるセキュリティ企画、CSIRT活動の支援 - 各種ログ(セキュリティログ、システムログ等)の分析、解析を通じたリスクの可視化、課題抽出 - 抽出した課題に対する改善策、施策案の企画立案 - 企画内容や課題整理を踏まえた 資料作成(提案資料、改善計画、報告書など) - メール訓練の計画立案〜実施支援 - 上長、関係部署とのディスカッションを通じた セキュリティ課題の整理、優先度付け - プロジェクト計画の立案補助および進行管理 - ステークホルダーとの調整、進行サポート - 手順が明確な業務(例:メール訓練対応など)の実施

作業内容 ■業務内容 ・実装済のDataverse, Power Appsのメンテナンス/障害対応 ・実装済のAzure Logic Apps, Power Automate, Power Query等のメンテナンス/障害対応 ・その他、必要に応じた業務効率化（O365, Power Platform中心） ■環境： 　AWS,Azure,GCP混在 導入推進中・運用中ツール：　※2027年3月末終了 　Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One 導入推進予定・検証中ツール：　※2026年6月-導入推進開始 　CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理) ■体制 PM1名、PL2名、メンバー7名 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、 セキュリティツールを導入し運用をしております。 そこで今回は、Power Platformのメンテナンス/障害対応を行っていただける方を探しております。

作業内容 ■業務内容 Tenable One（VM、IE、ASM）の以下業務を行っていただきます。 ＜詳細業務例＞ Tenable One（VM、IE、ASM）のPoC ・テスト項目に沿ったスキャン状況の確認、スキャン設定の変更 ・テスト結果の整理（エビデンス取得、結果報告書作成） ■想定期間：2025年即日～2025年12月末まで 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 今回は、PJT拡大にともない、募集を行っております。

作業内容 ■業務内容 Cisco Secure AccessのフロントSE・構築エンジニアとして以下業務を行っていただきます。 ご希望に応じて選択をいただけたらと存じます。 ＜詳細業務例＞ ・Cisco Secure AccessのフロントSE └Cisco Secure Access全般知識、顧客折衝、要件定義、基本設計、ベンダ調整等 ・Cisco Secure Accessの構築エンジニア └Cisco Secure Access詳細設計、設定・テスト、設計書や手順書等のドキュメント作成等 ■想定期間：随時～ 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 今回は、PJT拡大にともない、募集を行っております。

作業内容 ■企業概要 同社は首都圏を中心に長年愛される、グルメ回転寿司店舗を運営する東証スタンダード市場上場企業様です。 ■業務内容 現在、本社・店舗それぞれのネットワークに対してはドキュメント等もなく、 保守や運用面において課題がある状況です。 ネットワーク強化に向けて現状の可視化から始めようとしておりますが、 他業務との兼ね合いもあり、なかなか取り掛かれておらず、 本件にお力添えいただける方を募集しております。 ■お任せしたい業務内容一例 ・ネットワークセキュリティー機器（FW、IPS/IDS）構築設計 ・ルータやスイッチへの各種構築設定 ・ネットワーク実機から構成図の作成　等 ■所属チーム構成 3名程度(コミュニケーションは課長の方と取ることが多いです。) ■出社・リモート 週1日は、千葉市にある本社(海浜幕張駅 or 幕張本郷駅)への出社をご依頼させていただく想定です。 現在、情報システム部門の中でもインフラ面チームは3名体制であり、 ネットワークを強化していくにあたってお力添えいただける方を募集しております。

作業内容 同社では、複数の自社開発パッケージソフトを展開しております。 同部門にて製品の強化・改善に関わる業務をお任せします。 以下のような業務をご担当いただきます。 ■詳細業務： ・既存パッケージのクラウド化 クラウド環境（例：AWS、Azure など）に移行するための、設計・構築・運用業務 ・パッケージの運用・保守 　リリース済みパッケージの安定稼働を支えるための、日常的な運用管理および障害対応・保守作業 ・セキュリティ要件の企画・設計 　製品やシステムのセキュリティ強化に向けた、要件定義や設計、対応方針の策定業務 ・最新クラウド技術の導入・運用効率化 　最新のクラウドサービスやツールを活用し、システム全体の効率化や自動化を進める業務 ■組織図： 同部門社員複数名と協力会社含む 現在、システムの規模拡大に伴い、保守すべき対象が増加しています。 その結果、業務の効率性や品質の維持が課題となっています。 これを解決するために、外部人材に参画いただき、社内メンバーと連携してシステム改善を推進していただきたいと考えています。

作業内容 企画,要件定義,コンサルティング ISMSおよびISO27017に準拠した情報セキュリティ体制の構築・運用を支援する案件です。 情報セキュリティガバナンスの戦略立案からリスク評価、社内ポリシーの策定および監査対応まで、幅広くご対応いただきます。 経営層との連携を通じて戦略的なセキュリティ方針を策定し、全社的なセキュリティ施策を推進。 また、リスクアセスメントの実施や改善提案、セキュリティ教育の企画・実施なども担当範囲に含まれます。 各部門との調整や、外部ベンダーとの連携なども発生するため、組織横断的な動きが求められます。

作業内容 【業務概要】 セキュリティコンサルタントとして、以下の業務を担当いただきます。 【職務詳細】 ■セキュリティ評価・改善提案 └顧客のセキュリティ体制を診断し、改善策を提案 └インシデント発生時の対応フロー策定支援 ■CSIRT構築支援 └社内体制の設計支援、運用ルール作成 └インシデント対応手順や教育プログラムの策定 ■インシデント対応・フォレンジック支援 └ログ分析や調査報告書の作成 └再発防止に向けた改善提案 ■セキュリティ運用改善 └SOC/EDR運用支援 └最新の脅威情報を踏まえた改善提案 ■新規サービス企画 └市場調査や業界動向を踏まえた新サービスの立案 └顧客ニーズに応じたソリューション設計 ■顧客向け教育・トレーニング └セキュリティリテラシー向上のための研修企画・実施 本ポジションの配属先は、約20名体制のセキュリティ専門部門です。 セキュリティコンサルティング、脆弱性診断、SOC（セキュリティ監視運用）など、 企業の情報資産を守るための幅広いサービスを提供しています。 PJT拡大にともない、この度セキュリティコンサルタントを募集いたします。

作業内容 【概要】 エンタープライズ環境における SOAR（Trellix）導入・運用支援を担っていただきます。 本案件は「スクラム運用」を採用しており、プレイブックの設計-作成-テスト-文書化までを、 チーム（Trellix・支援会社含む）と協力しながら継続的に改善していく役割です。 【詳細】 1. プレイブック関連業務（メインタスク） ・既存プレイブックの改修 ・新規プレイブックの設計・作成 ・単体テスト／結合テストの実施（リリース前テスト） ・テスト計画書の作成（テスト内容・結果の記載） ・プレイブック設計書の作成・更新 ・運用マニュアルの作成・改訂 2. SOARダッシュボード関連 ・既存ダッシュボードの改修（初期構築済のため追加修正が中心） 3. SOAR基盤設計資料の更新 ・アプリケーション設計書（システム全体設計書）の更新 ・SOAR本体 ・ダッシュボード ・プレイブック（別紙の設計書連携） 4. SOC/CSIRT運用支援（従来要件） ・アラート分析、誤検知の切り分け ・インシデント初動対応（SOARプレイブック実行） ・IOC調査（VirusTotal等） ・対応結果レポート、改善提案 ・関係部署へのメール、チャットでの調整連絡 【リモート勤務について】 本案件ではフルリモート勤務が可能です。 ただし初日のみ出社対応が必要な可能性があります。 ※刈谷（愛知）を想定しています

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- ■仕事内容 データ分析基盤構築や運用にかかるデータエンジニアの手間を削減するSaaSのいずれかのチームに配属予定です。 チームメンバーと共に、機能開発、データソース（DB、広告API）への対応、などバックエンド・フロントエンドの開発を行っていただきます。 ＜EL Enhancementチーム（ELEnチーム）＞ コネクター(データ転送を行うEL)に関する課題対応に注力予定 - コネクター開発全般（新規や既存改善） - Embulk pluginのバージョンアップ対応 - CDCやSelf Hosted Runnerなど転送に関わる技術の強化 ＜Orchestration Experienceチーム（OXチーム）＞ ユーザのデータ統合・整理を支援し、体験と価値を最大化する - データ活用を促進するワークフローの強化 - データマートの管理・ジョブの実行状況の支援 ■プロダクトエンジニアリング開発本部 組織構成（社員約20名/業務委託約12名/オフショア4名） - VPoE 1名 - ソフトウェアエンジニア14名／SRE 3名 - QAエンジニア1名／セキュリティエンジニア1名 その他関係部署 - PdMグループ 4名、デザイナー 2名

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- ■仕事内容 データ分析基盤構築や運用にかかるデータエンジニアの手間を削減するSaaSのいずれかのチームに配属予定です。 チームメンバーと共に、機能開発、データソース（DB、広告API）への対応、などバックエンド・フロントエンドの開発を行っていただきます。 ＜EL Enhancementチーム（ELEnチーム）＞ コネクター(データ転送を行うEL)に関する課題対応に注力予定 - コネクター開発全般（新規や既存改善） - Embulk pluginのバージョンアップ対応 - CDCやSelf Hosted Runnerなど転送に関わる技術の強化 ＜Orchestration Experienceチーム（OXチーム）＞ ユーザのデータ統合・整理を支援し、体験と価値を最大化する - データ活用を促進するワークフローの強化 - データマートの管理・ジョブの実行状況の支援 ■プロダクトエンジニアリング開発本部 組織構成（社員約20名/業務委託約12名/オフショア4名） - VPoE 1名 - ソフトウェアエンジニア14名／SRE 3名 - QAエンジニア1名／セキュリティエンジニア1名 その他関係部署 - PdMグループ 4名、デザイナー 2名

作業内容 ■業務内容 ①クラウドセキュリティツールの運用業務 　・グループ企業へのセキュリティツール新規導入　※5月末まで 　・導入後の設定変更、アカウント追加/削除、ユーザー追加/削除 　・導入前、導入後の問合せ対応 　・セキュリティツールの解約対応　※6月以降 ②Power Platformを中心とするメンテナンス/障害対応業務 　・実装済のDataverse, Power Appsのメンテナンス/障害対応 　・実装済のAzure Logic Apps, Power Automate, Power Query等のメンテナンス/障害対応 　・その他、必要に応じた業務効率化（O365, Power Platform中心） ■環境： 　AWS,Azure,GCP混在 導入推進中・運用中ツール：　※2027年3月末終了 　Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One 導入推進予定・検証中ツール：　※2026年6月-導入推進開始 　CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理) ■体制 PM1名、PL2名、メンバー7名 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、 セキュリティツールを導入し運用をしております。 そこで今回は、①クラウドセキュリティツールの運用業務　および　②Power Platformを中心とするメンテナンス/障害対応業務の両業務をお任せいたします。 普段は運用保守の業務を行いながら、障害があったときには障害を優先して対応いただくポジションとなります。

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- ◎3期連続150％以上の急成長中！市場をリードする実力派テックベンチャー ◎ホワイトハッカー在籍企業だからこそできる、セキュリティプロダクト開発 ◎代表直下でスタートした新事業。1→10の拡大フェーズ 携わっていただくのは、Web脆弱性診断 / SaaSセキュリティ診断サービス。 従来は情報セキュリティ担当が管理していた世界を自動化することで、DevSecOpsを実現するプロダクトです。 グローバルで高いレベルの診断をするために脆弱スキャンエンジンの開発や、エンジニアや情報システム担当が使いやすいUIUXを実現し、世の中から脆弱性を無くす野心的なミッションです！ ◆『Web / SaaSセキュリティ診断プラットフォーム』の特徴 [Web脆弱性診断サービス] - 従来はセキュリティエンジニアによる手動だったWeb脆弱性診断をサービス化 - 本格的な脆弱性診断も簡易なUI / UXで実現 - DevSecOpsの実現に貢献し、その第一歩を強力にサポート [SaaS診断サービス] - 複数のSaaSを使う中で散らばったアカウント管理を一元化 - 従来は情報システムエンジニアによる手動だったSaaSセキュリティ運用診断をサービス化 [新機能開発] ※今回の求人はこちらのサービスです ■具体的な業務内容 ・Go、GCPを使った脆弱性診断機能 (スキャナー) の設計、開発、運用 ・脆弱性診断エンジンのアーキテクト設計 / データレイヤー設計業務 ※Web脆弱性診断サービスではなくSaaS診断サービス側の開発でお話を進めさせていただく場合がございます

作業内容 現在、AIセキュリティプロジェクトが急増しており、急成長を遂げています。 今後、プロダクト開発を共に進め、開発組織を更にスケールさせるため、 CTOと共にアーキテクチャ設計から開発プロセスの確立までを主導いただける優秀なエンジニアメンバーを探しております。 依頼内容（詳細はご面談の場でお話しいたします。） フルスタックエンジニアとして自社サービスの開発業務全般をお願いします。 フルスタックエンジニアとして一人称で新機能の研究開発および実装 要件の構造化、アーキテクチャ設計 自社内の開発や運用における、AIを活用した効率化 ※当案件におきましては、直近参画期間が半年以内の案件が続いている方はお見送りとなります。（但し、企業都合退場は対象外） ※20代〜30代が中心で活気ある雰囲気です。 ※成長意欲が高く、スキルを急速に伸ばしたい方に最適 ※将来リーダーを目指す方歓迎 ＝＝＝＝＝ ※重要※ ▼必ずお読みください▼ 【必須要件】 ・20～30代までの方、活躍中！ ・社会人経験必須 ・外国籍の場合、JLPT(N1)もしくはJPT700点以上のビジネス上級レベル必須 ・週5日稼働必須 ・エンジニア実務経験3年以上必須 ＝＝＝＝＝ ★本案件の最新の状況は、担当者までお問合せ下さい。 ★期間：随時～

作業内容 同社の情報システム部門におけるセキュリティプロジェクトの推進を担っていただきます。 現状は、プロジェクトが立ち上がったばかりで体制やタスクの洗い出し等もできていない状況ですので、 セキュリティ体制の構築から担当していただきます。 【具体的な想定業務】 ・経済産業省の指標に沿ったセキュリティガイドラインの作成 ・社内セキュリティ体制の運用検討 ・セキュリティ体制構築の上で必要なステークホルダーとの調整およびベンダーコントロール ・社員および役員等へのヒアリング含む調整業務 ・上記におけるタスクの洗い出し及びタスク管理 ・上記におけるマニュアル作成や社内会議における資料の作成 ※情報システム部としてセキュリティが最優先事項でありますが、他にもAI活用検討や管理者の役割があるので、 色んなことに積極的に関わっていただけると嬉しいです。 候補者様のリソース状況やプロジェクトの状況にもよりますので、事前にご相談させていただきながら活動をしていただきます。 ■体制 情報システム部　19名（派遣含む） └部長様1名　課長様3名　→課長様とメインでやり取りをしていただきます。 同社は空調設備事業を手掛ける企業になりますが、建設業界におけるITリテラシーやIT活用に遅れが生じております。 情報システム部として、今までインフラや社内IT管理の役割を担っておりましたが、 今年度よりAI等のDX関連も考えていかなければいけない役割となりました。 特に直近でランサムウェアのセキュリティ事故等がトレンドとして挙がっているため、 同社でもセキュリティチェックを実施したところ、セキュリティ体制の見直し及び体制構築を検討するに至りました。 ただ、社内でのリソースも限られており、セキュリティプロジェクトに専任で入れる人材が不足しております。

作業内容 ■業務内容 ＜M&A成立後のPMI実務（PL）＞ PMI案件発生時には、プロジェクトリーダー（PL）として中心的な役割を担っていただきます。 PMIの規模に応じて、外部パートナーとチームを組んで対応する場合もございます。 ・業務例 　└Active Directory（Azure AD）への統合 　└Microsoft365、Google Workspaceの導入支援 　└WAN回線敷設およびVPN導入支援 　└既存PCのリプレースおよびMDM（スマートフォン）の導入支援 　└ハードウェア・ライセンス資産の見直し ※2025年12月・2026年1月頃から新しいMPIミッションが発生する想定ですので、 　早ければそこから参画いただければと考えています。 ＜その他＞ ・業務例 　└新規サービス（EDR、ゼロタッチデプロイメント等）の比較検証および技術検証 　└ヘルプデスクからのエスカレーション案件のサポート 　└ツール連携、AI活用の支援 　└グループ会社向けITサポート体制の強化 ■組織体制 ・現6名体制 　└チームリーダー（1名） 　└メンバー（4名） 　└業務委託メンバー（1名）　←こちらにアサイン予定です。 同社はM&Aの推進に伴い、ITインフラに関するPMI案件が継続的に発生しております。 事業拡大に伴う従業員数の増加に対応しつつ、 次世代IT構想や新技術検証などの戦略的取り組みを推進するため、 体制強化を図っております。 なお、今回アサインするポジションにつきましては、 これまで外部ベンダー（法人）に1年以上ご支援いただいておりましたが、 先方の都合によりメンバーの入れ替えが頻繁に発生し、 そのたびに引き継ぎが必要となっておりました。 ベンダーに依頼していた業務をご担当いただける業務委託メンバーを新たにお迎えし、 プロパー社員が自身の業務に専念できる体制を構築していきたいと考えております。

作業内容 ■業務概要 同社はインターネットを活用した医療関連サービスを展開するヘルステック業界のリーディングカンパニーです。 既存情シス業務に留まらず、上流の企画・構想・ベンダー折衝・プロジェクト推進までを担当いただきます。 ■業務内容 ＜PMI・グループインフラ整備＞ ・M&A後のシステム統合プロジェクトリーダー（PL）としてPMIを推進 　└Active Directory（Azure AD／Entra ID）統合 　└Microsoft 365・Google Workspace環境の統合導入 　└WAN／VPN構築、MDM導入、ハードウェア資産整理 　└EDR（Endpoint Detection and Response）新規導入・運用企画 ＜クラウド・ドメイン関連初期構築＞ ・新規子会社等の立ち上げ時におけるGoogleドメイン取得・初期設定 ・クラウド基盤（Microsoft／Google／AWS等）の環境初期構築・セキュリティ設定 ＜業務効率化・社内企画＞ ・空き工数内での社内業務効率化プロジェクト参画 　└ノーコード／GAS（Google Apps Script）による自動化・業務改善提案 　└ワークフロー設計、社内システム間連携、ツール最適化支援 ＜その他＞ ・グループ会社向けITサポート体制の整備・標準化 ・AI／iPaaSツールの評価・導入企画 ・ヘルプデスク二次対応・課題エスカレーション対応 ■組織体制 ・現6名体制 　└チームリーダー：1名 　└メンバー：4名 　└業務委託メンバー：1名（本ポジション想定） M&Aに伴うPMI案件の継続発生および、グループ全体のIT戦略強化に向けて、 上流工程からドライブできる方を募集しています。 外部ベンダー中心で遂行してきた体制を見直し、 プロパー社員が戦略業務に注力できるよう、 実務と企画の両面をカバーいただきたいと考えております。

作業内容 【概要】 国内大手ITグループのコーポレート部門にて、全社横断で寄せられるセキュリティ相談に一次受けから技術回答まで対応するポジションです。 クラウド（特にAzure）や各種SaaSを中心に、基盤セキュリティの妥当性評価、診断結果の解釈・是正指示、ルール策定と展開をご担当いただきます。 緊急度の高い問い合わせが多く、2-3日から1週間程度のリードタイムで迅速にご対応いただく必要があります。 【業務内容】 ・相談一次受け／ヒアリング 　-事業部・プロジェクトからの相談（例：FW設定の妥当性、クラウド診断アラート解釈、SaaSの安全設定）を受け、現状・目的・リスク許容度・期日を10-30分で整理。 ・診断結果の解釈と説明 　-Microsoft Defender for Cloud、Azureのセキュリティ推奨事項、CSPMの検出結果を読み解き、非専門担当にも伝わる言葉で説明。必要に応じて優先度（High／Med／Low）と期待効果を明示。 ・是正案の提示・ハンズオン支援 　-ネットワーク／基盤：FWルール最小化、東西・南北トラフィック分離、NSG／ASG見直し、不要ポート閉塞、管理プレーンアクセス制限（IP許可／Privileged Access）。 　-クラウド：セキュリティハブ（AWS）、Defender for Cloud（Azure）等のベストプラクティス（CIS／ベンダー推奨）に沿ったクイックフィックス、チェックリスト／Runbook整備。 　-SaaS／DaaS：SSO／SCIM連携、多要素認証、有事ログ確保、最小権限ロール設計、外部共有統制、データ保持・脅威防御設定。 　-セキュアコーディング：SAST／DAST／SCAの適用、ビルドツール連携、依存ライブラリ更新方針、Secrets管理のガイド。 ・ルール化と展開 　-汎用化可能な知見を標準ルール／手順書／FAQへ反映。診断→解釈→是正→検証のテンプレートを整備し、再現性とリードタイム短縮を実現。 ・ステークホルダー調整 　-緊急案件はスプリント方式で合意形成を小刻みに進め、事業側のリリース計画と整合。例外承認や段階導入（フェーズ分割）も提案。 【その他】 必要に応じて社内の現場ミーティングに参加し、短期間で意思決定できるようアドバイスなどをお願いいたします。 【出社頻度/リモート勤務について】 本案件では基本リモート勤務が可能です。 ただし週1日程度の出社対応が必要です（曜日は不定期）。

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- 【会社概要】 民放各局が制作した安心・安全なテレビコンテンツを、いつでもどこでも完全無料でお楽しみいただける民放公式テレビ配信サービスを主に運営しています。 2015年のサービス開始以来、累計アプリダウンロード数は9,000万、月間ユニークブラウザ数は4,100万を超え、2025年10月には月間動画再生数も5.4億回を突破しました。 今後も「テレビを開放して、もっとワクワクする未来を」をミッションに、どこでも自由なスタイルでテレビの楽しみ方がもっと広がるサービスを目指し、新たなスタートを切っています。 【募集背景】 再生数月間4.9億回を超えるサービスで、大規模かつ高負荷なプロダクトを開発面で支えるサービスプロダクト本部では、「プロダクトの開発・運用・保守から新たな価値を創造し、事業成長を牽引する」をミッションとし、事業戦略に沿ったプロダクト戦略の策定、アプリやCMS等の開発ディレクションや、バックエンド・データ・インフラ等システムの設計、開発、運用のほか、大量データの収集や処理、分析などを行っています。 想定配属先となるサービスプロダクト本部は約40名で構成されており、PdMやディレクター、機能を実装・運用するバックエンドエンジニア、SRE、インフラエンジニア、データエンジニア、データサイエンティスト、フロントエンジニア、各種スマートフォンエンジニアなどが在籍しています。 今後スピード感を持ってさらなるサービス拡大を目指すにあたり、体制の増強を急いでいます。 日本国内でのサービス認知率が7割を越え、ユーザー数、アクセス数、利用時間が大きく、常に高負荷なシステムの安定稼働を実現していくことは、社会的なインパクトやプレッシャーの大きさを常に背負う中ではありますが、このサービスの安定稼働を実現している技術を体験し、ご自身の経験にすることができます。 また、当初はベンダーに頼っていたアプリ開発も、市場に合わせた最新のアーキテクチャを考慮して内製化を進めている段階です。 サービス規模に対して少数精鋭の状況であるため、ご自身の技術力を向上できる環境であることはもちろん、組織づくりや開発体制の在り方を、主体的に提案・実践できる環境であることが大きな特徴です。 【業務内容】 本ポジションでは、Product Security Engineerとして具体的に以下の業務に携わっていただきます。 ・プロダクトセキュリティにおける施策の推進 ・DevSecOpsの高度化と継続的改善 ・クラウドセキュリティとガードレール整備 ・脆弱性の特定と対策実施 ・リスクマネジメントとセキュリティ評価 ・データセキュリティ方針の策定と実施 ・セキュリティ教育と啓蒙活動 月間4,100万以上のユーザーが使う巨大サービスであり、現在も大きな成長を続けているサービスのセキュリティレベルを向上していく重要ポジションです。

作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り ・PC&ネットワークのセキュリティに関する業務全般 ・次期ＰＣ＆グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール

作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り ・PC&ネットワークのセキュリティに関する業務全般 ・次期ＰＣ＆グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール

作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り ・PC&ネットワークのセキュリティに関する業務全般 ・次期ＰＣ＆グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール

作業内容 ・セキュリティエンジニアとしてPoCの支援に携わっていただきます｡ ・具体的には下記を行っていただきます｡ -テスト実施 -クライアントへの操作方法レクチャーやQA対応 -納品物作成

作業内容 サイバーセキュリティ関連業務に携わっていただきます。

作業内容 ・セキュリティエンジニアとして、日用品サービスを取り扱う企業の社内DX部門にて、総括的なセキュリティ強化の検討に携わっていただきます。

作業内容 ふるさと納税事業を行う同社のセキュリティ関連業務をお任せします。 情報システム内における、セキュリティチームに配属想定です。 同社のセキュリティ対策課題は以下の通りです。 ・セキュリティガイドライン作成及び社内浸透活動 ・情報漏洩リスク管理 ・システム構築時のセキュリティコンサル ・脆弱性診断 ・インシデント対応 ・ログ管理やセキュリティ製品のチューニング ・Pマーク事務局の管理強化 これまでのご経験に応じて、上記タスクの割り振りを行います。 セキュリティチームが発足したばかりで、要件のファジーな点も多く、 一緒にゼロイチでアウトラインを作成できる方を募集されています。

作業内容 システム開発プロジェクト、利用システムにおけるセキュリティレビュー等の業務をご担当いただきます。 ・新規システムの設計文書のセキュリティレビュー ・利用システムの設計文書のセキュリティレビュー

作業内容 ・製造業向けセキュリティ案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-セキュリティ運用 　-認証システムのセキュリティチェック

作業内容 ・コールセンターシステムのセキュリティ対策支援に携わっていた だきます｡ ・下記を行っていただきます｡ -システム設計及び運用 -ウイルス感染防止のための調査や改善

作業内容 ・社内全体のセキュリティ業務全般、セキュリティチェック、相談 ・インシデント対応

作業内容 ・クラウドリフト方式検討案件に携わっていただきます。 ・主にセキュリティ領域の現行非機能実現方式を見直し 方式基本設計をご担当いただきます。

作業内容 ・社内全体のセキュリティ業務全般、セキュリティチェック、相談 ・インシデント対応

作業内容 複数の開発プロジェクトにおいて、 海外拠点のセキュリティーチームと連動しながら、 下記①～④の業務を実施可能な、 技術領域に特化したセキュリティエンジニアを探索中。 ※優先度順、①②は必須で依頼したい ①脆弱性マネージメント ・システムの脆弱性診断実施 ・システムのペネトレーションテスト実施 ②ソフトウェア設計時、インプリメンテーション時の技術アセスメント ③セキュリティーインシデント管理 ④プロジェクトで利用するツールのセキュリティーアセスメント

作業内容 ・セキュリティエンジニアとして外資系保険会社向けの契約管理システム開発支援に携わっていただきます｡ ・主に下記作業を行っていただきます｡ 　-セキュリティ課題の発見、情報収集 　-セキュリティ施策の企画、推進 　-セキュリティ啓蒙、教育 　-セキュリティ監視システム開発、運用 　-不正行為の調査、研究、対策案の検討

作業内容 SaaS・ASPサービス等のセキュリティ評価情報を提供するSaaS開発チームにて下記業務行なっていただきます。 ・顧客から依頼されたクラウドサービスのセキュリティ評価の実施 ・セキュリティ評価業務に関するマニュアル等サポート各資料作成や運用業務等 など

作業内容 ・セキュリティ監視センターでのセキュリティ監視運用業務(ログ解析など)やインシデント対応業務 ・FW、IPS/IDS、APT、EDR、WAF、SIEM(splunk)などを用いたセキュリティ監視基盤の構築 -コンサルティングサービス -要件定義、基本設計、詳細設計、構築、テスト -運用設計