【リモート併用】セキュリティアーキテクト（社内アドバイザリ／横断支援） No.23062 | フリーランスエンジニア・クリエイターの求人・案件情報

【概要】 国内大手ITグループのコーポレート部門にて、全社横断で寄せられるセキュリティ相談に一次受けから技術回答まで対応するポジションです。 クラウド（特にAzure）や各種SaaSを中心に、基盤セキュリティの妥当性評価、診断結果の解釈・是正指示、ルール策定と展開をご担当いただきます。 緊急度の高い問い合わせが多く、2-3日から1週間程度のリードタイムで迅速にご対応いただく必要があります。 【業務内容】 ・相談一次受け／ヒアリング 　-事業部・プロジェクトからの相談（例：FW設定の妥当性、クラウド診断アラート解釈、SaaSの安全設定）を受け、現状・目的・リスク許容度・期日を10-30分で整理。 ・診断結果の解釈と説明 　-Microsoft Defender for Cloud、Azureのセキュリティ推奨事項、CSPMの検出結果を読み解き、非専門担当にも伝わる言葉で説明。必要に応じて優先度（High／Med／Low）と期待効果を明示。 ・是正案の提示・ハンズオン支援 　-ネットワーク／基盤：FWルール最小化、東西・南北トラフィック分離、NSG／ASG見直し、不要ポート閉塞、管理プレーンアクセス制限（IP許可／Privileged Access）。 　-クラウド：セキュリティハブ（AWS）、Defender for Cloud（Azure）等のベストプラクティス（CIS／ベンダー推奨）に沿ったクイックフィックス、チェックリスト／Runbook整備。 　-SaaS／DaaS：SSO／SCIM連携、多要素認証、有事ログ確保、最小権限ロール設計、外部共有統制、データ保持・脅威防御設定。 　-セキュアコーディング：SAST／DAST／SCAの適用、ビルドツール連携、依存ライブラリ更新方針、Secrets管理のガイド。 ・ルール化と展開 　-汎用化可能な知見を標準ルール／手順書／FAQへ反映。診断→解釈→是正→検証のテンプレートを整備し、再現性とリードタイム短縮を実現。 ・ステークホルダー調整 　-緊急案件はスプリント方式で合意形成を小刻みに進め、事業側のリリース計画と整合。例外承認や段階導入（フェーズ分割）も提案。 【その他】 必要に応じて社内の現場ミーティングに参加し、短期間で意思決定できるようアドバイスなどをお願いいたします。 【出社頻度/リモート勤務について】 本案件では基本リモート勤務が可能です。 ただし週1日程度の出社対応が必要です（曜日は不定期）。

【MUST】 ・基盤セキュリティの理解 ・ネットワーク／FW設計の妥当性評価、最小権限・ゼロトラストの基本原則の理解 ・Azure Defender（Microsoft Defender for Cloud）やAzureのセキュリティ診断結果を読解し説明できるスキル ・セキュリティハブ（Security Hub）周辺の知見（検出→優先順位付け→是正） ・ドキュメンテーションのテンプレ化、FAQ整備、展開といったテンプレ化の推進力

【WANT】 ・SaaS／DaaSの安全な導入・運用設計（SSO/MFA、権限設計、データ保護、共有ポリシー） ・セキュリティ診断における実務判断ができるスキル ・SCA（Software Composition Analysis）の実践運用 ・SIEM/SOAR（Microsoft Sentinel等）での相関ルール・運用自動化の経験 ・規程・標準・ガイドラインの策定とロールアウト経験

30日

140~180時間

9:00~17:30

2026年3月10日