セキュリティエンジニア × 在宅・リモートのフリーランス案件・求人一覧 | 8ページ目

作業内容 ・地銀のバーゼルⅢをご対応いただきます。

作業内容 概要：国内グループ会社に展開中のGFC(Global Fusion Center)/ V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。 【主な業務内容】 ・グループ会社の統制環境把握に必要な事前準備 ・技術調査、調整、質疑、取り纏め、ドキュメント化 ※対象となるグループ会社は小規模でリソースが 厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。 ※3年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。

作業内容 ■業務内容 同社およびグループ会社のセキュリティに関する以下の業務のうち、経験や希望を考慮し、決定します。 ・プライバシーマーク/ISMS事務局作業 -- 情報資産棚卸、リスク分析、委託先管理、教育等年次作業の計画、実行、進捗管理 ・規格の更新等に伴う社内規程改定案作成 -- 会議の議事録作成 ・社内からの情報セキュリティやプライバシーに関する問い合わせ対応 -- 問い合わせの一次受け -- 社内ルールを元に可能な範囲での回答 -- ステータス管理 ・情報セキュリティインシデントハンドリング -- ステータス管理 -- 対応手順の存在するインシデントの対応指示 -- インシデント発生状況の集計資料の作成 ・クライアント企業からのセキュリティ調査対応 -- 社内の情報セキュリティルールを元に回答案の作成 ・グループ会社 ISMS 運用業務のサポート ・各種セキュリティソリューション調査(可能であれば)

作業内容 ・ECサイトセキュリティ診断案件に携わっていただきます｡ ・下記を行っていただきます｡ 　- ログ調査 　- ログ分析 　- 報告書作成 　- 脆弱性診断

作業内容 下記を行っていただきます。 ・クライアントメール公式アカウントの運用マネジメント業務 　-企業折衝 　-社内調整 　-メールセキュリティ観点での審査対応 　-ノウハウ蓄積/企画 ・迷惑メール対策の運用マネジメント業務 　-SOCチームの運用 　-メール疎通に関する問い合わせ対応 　-ノウハウ蓄積/企画

作業内容 セキュリティアナリストとして下記の業務を行っていただきます。 ・システム サービスの提案/導入/サポート業務 ・ログ調査/分析/報告書の作成、脆弱性の調査

作業内容 ・Fortify SCAのソースコード解析作業に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-Fortify SCAを利用してソースコード解析作業 ・結果をクライアントへ報告していただく作業です。

作業内容 ◇商流 ∟エンド→元請け(上場準備中)→同社 　エンド規模：資本金364億円・従業員約7,000名 ◇工程： 今後開始される新規プロジェクトになります。 エンドのネットワークの構築や、インフラ面を国内外含めて検討していく状況です。 その為、お客様側のメンバーとしてRFPの作成や提案を行い、ベンダー選定後はベンダーのコントロールも行います。

作業内容 ・通信事業会社のMicrosoft製品の運用検討支援に携わっていただきます｡ ・主に下記作業を行っていただきます｡ -Microsoft製品(Intune、Cloud Apps)の運用フローを検討、提案

作業内容 認証基盤統合プロジェクトに携わっていただきます。 下記を行っていただきます。 ・運用設計支援 ・ヘルプデスク(オフショア)への技術移管

作業内容 ・下記を行っていただきます。 -Splkunkによるログ収集/分析検証 -現行/次期システムの運用設計/KPI定義

作業内容 ・下記を行っていただきます。 ‐CiscoDNA運用保守 ‐NOC一次対応 ‐調査、解析 ‐展開(国内40拠点、海外60拠点)

作業内容 ・大手通信メーカー向けに、全世界のグループ会社とセキュリティ要件を検討する案件に参画いただきます。 ・英語を利用されたい方は、英語を利用する業務も担当することが可能です。

作業内容 ・大手通信メーカー向けに、全世界のグループ会社とセキュリティ要件を検討する案件に参画いただきます。 ・英語を利用されたい方は、英語を利用する業務も担当することが可能です。

作業内容 下記を行っていただきます。 ・自社プロダクトならびに利用ツールに関わるCSIRT系取り組みの運用設計と実行のリード ・利用ツールのアカウント管理と費用対効果を考慮した運用設計のあり方整備のリード ・セキュリティ戦略策定や実行、教育等を含む推進

作業内容 医療系グループ企業における、ユーザーサポ―ト業務を担っていただきます。 下記を行っていただきます。 -Microsoft365製品の構築、設計支援 -レビュー、作業確認（詳細設計、テスト仕様書、手順書）

作業内容 Azure環境上に検収用システムを構築するプロジェクトに携わっていただきます。 WindowsServerに関する監視の設計/構築/試験をご対応いただきます。

作業内容 下記を行っていただきます。 ・Prisma/Paloの設定/運用 ・実行計画作成(提案書/PJ計画書の作成) ・各種ドキュメント作成、レビュー ・PJ管理

作業内容 ・大手通信会社向けにMicrosoft365の導入支援に携わっていただきます｡ ・下記を行っていただきます｡ 　-設計、製造、テスト工程 　-既存環境からのリプレイス

作業内容 ・下記を行っていただきます。 ‐各社定例会及び進捗報告会、課題会議等への参加および議事録作成 ‐インフラ系の課題の整理/タスク化検討/進捗管理/会議調整/問い合わせ対応 ‐移行計画書策定、GW導入等課題解決に向けたタスク進行整理

作業内容 ・ラジオの音声ネットワーク業務をご対応いただきます。 ・2024年3月はセキュリティ関連の検証業務を担当いただき、4月からは新規サービス、システムの検討及び検証業務となります。

作業内容 顧客のIT利活用における情報セキュリティ確保に向けて、以下のような取り組みを推進していただきます。 ・ITや情報資産の利用現状の把握(調査/分析/課題発見/監査) ・情報セキュリティの情勢の把握(脅威/脆弱性/インシデント/関連法令) ・情報セキュリティ対策の実践(調査/設計/導入/整備) ・情報セキュリティ製品等を用いるなどしたIT環境の保護(監視/対応) ・情報セキュリティの維持管理と普及(ルールや文書の整備/情報発信/監査) ＜主な取り組み＞ ・当たり前品質と魅力的品質の実現：障害はないことが当たり前と考え、使っていて楽しくなる製品を追求しております。 ・効率化への取り組み：上流工程からテスト駆動開発(TDD)や継続的インテグレーション(CI)に取り組み、高品質と短納期を両立。手戻りを最小限にいたします。 ・最先端技術への取り組み：AI・機械学習・品質分析など常にR＆Dを繰り返し、最先端技術の動向把握・導入に努めております。また、ゼロベースで新規プロダクトを開発することにも積極的です ＜備考＞ フルリモート可 業務都合によって出張あり ＜基本時間＞ フレックスあり 9：00～17：30 休憩時間：12：00～13：00 コアタイム：10：00～15：00

作業内容 セキュリティログの確認やアラート分析、状況報告を主とした 次のような作業が主要な業務となります。 １．セキュリティ監視 　・ネットワークセキュリティ、マルウェア対策など(Palo Alto Networks、VMware、Microsoftほか） 　・認証基盤やOS（Active Directory、Windows、Linux) ２．セキュリティイベントの対応 　・ログ監視やインシデント発生に伴う追跡調査と対応 ３．セキュリティ運用の改善 　・知見を活かした監視対応の効率化や強化などの改善 ４．新規セキュリティプロジェクトの技術支援 　・システム導入や運用体制確立などでのメンバー参加

作業内容 ・インシデント・マネジメントの中核を担う組織体として、下記を行っていただきます。 -SDPF PSIRTの設置、インシデント抑止活動の執り実施 (脆弱性対応/監視/計画策定/脆弱性診断 等、インシデント発生時は分析/再発防止措置/対応/復旧) -GCPベースの仕組みづくり -セキュリティ運用の検討

作業内容 ・官公庁情報処理安全確保支援に携わっていただきます｡

作業内容 ・化学、エネルギー企業でのセキュリティ運用案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-脆弱性診断検査ツール（エーアイスキャン）の管理運用 　-ASM（アタックサーフェスマネジメント）運用 　-ISMS認証支援（立ち上げ支援）

作業内容 パブリッククラウドへのセキュリティ対策及びインフラ管理プロセスにおいてセキュリティリスクを低減するためのSDLC（セキュア開発ライフサイクル）活動を担当いただきます。 ＜作業内容例＞ ・企画・要件定義段階：非機能要件（特にセキュリティ要件）の定義を支援する。 ・設計段階：SbD（セキュア・バイ・デザイン）の考え方に基づいてプロダクトデザインを支援する。また、STRIDE等の考え方に基づいて脅威分析を実施し、設計段階でセキュリティリスクを把握・低減する。 ・実装段階：パブリッククラウドベンダーやサードパーティから提供されるセキュリティサービスを利用し、外部からのサイバー攻撃を防御・検知可能な状態にする。 ・テスト段階：パブリッククラウドベンダーやサードパーティから提供されるセキュリティサービスの有効性を評価する。また、必要に応じてポリシーの最適化等を行う。 ・運用段階：脆弱性やサイバー攻撃の手法に関する情報を収集し、プロダクトへの影響有無を評価する。また、セキュリティインシデントが発生した場合は関係者と連携し、復旧及び再発防止に取組む。

作業内容 Splunkを使ったシステム開発に携わっていただきます。 主に下記作業をご担当いただきます。 　- アラートやカスタムサーチコマンドの作成(Pythonベースのコマンド作成) 　- サーチクエリ、ダッシュボードの作成 　- 正規表現の扱い 　- API（Pythonライブラリ）でのSplunk操作 　- インデックス作成、Add-On操作、limits/commands/localなどのconf操作などSplunkの設定操作

作業内容 パブリッククラウドへのセキュリティ対策及びインフラ管理プロセスにおいてセキュリティリスクを低減するためのSDLC（セキュア開発ライフサイクル）活動を担当いただきます。 ＜作業内容例＞ ・企画・要件定義段階：非機能要件（特にセキュリティ要件）の定義を支援する。 ・設計段階：SbD（セキュア・バイ・デザイン）の考え方に基づいてプロダクトデザインを支援する。また、STRIDE等の考え方に基づいて脅威分析を実施し、設計段階でセキュリティリスクを把握・低減する。 ・実装段階：パブリッククラウドベンダーやサードパーティから提供されるセキュリティサービスを利用し、外部からのサイバー攻撃を防御・検知可能な状態にする。 ・テスト段階：パブリッククラウドベンダーやサードパーティから提供されるセキュリティサービスの有効性を評価する。また、必要に応じてポリシーの最適化等を行う。 ・運用段階：脆弱性やサイバー攻撃の手法に関する情報を収集し、プロダクトへの影響有無を評価する。また、セキュリティインシデントが発生した場合は関係者と連携し、復旧及び再発防止に取組む。

作業内容 ・セキュリティエンジニアとしてご参画いただきます。 ・主に下記の業務をご担当いただきます。 　-セキュリティ監視 　　-ネットワークセキュリティ、マルウェア対策など(Palo Alto Networks、VMware、Microsoftほか） 　　-認証基盤やOS（Active Directory、Windows、Linux) 　-セキュリティイベントの対応 　　-ログ監視やインシデント発生に伴う追跡調査と対応 　-セキュリティ運用の改善 　　-監視対応の効率化や強化などの改善