【SBOMツールアドバイザー／~0.2人月／基本リモート】欧州CRA対応を見据えたSBOM/ツール選定アドバイザー(製造業向け) | フリーランスエンジニア・クリエイターの求人・案件情報

ご経験に合わせて、以下業務を想定しています。 ・欧州CRA対応を踏まえたSBOMの導入・運用方針の整理 ・SBOM/SCAツールおよび運用ベンダーの選定に向けた評価軸・比較観点の整理 ・各ベンダーから提示される製品・サービス比較内容に対するセカンドオピニオン ・Black Duck、Insignary Clarity等を含むSBOM/SCA関連製品の特徴・適合性に関する助言 ・組み込み系・Web系ソフトウェアそれぞれを踏まえたSBOM管理方法の検討 ・Subversion、Jenkins等の既存構成管理・開発関連ツールとSBOM管理の連携方針に関する助言 ・PSIRT等を含む製品セキュリティ・脆弱性管理体制に関する助言 ※「実際にツールを操作してSBOMを作る」ことは主業務ではなく、 あくまで、評価軸整理・選定・セカンドオピニオンが先方の期待値となります。 国内有数の錠前メーカーである同社。 現在、欧州CRA対応を背景に、組み込み・Web系ソフトウェアを対象としたSBOMの導入・運用を検討しています。 複数のSBOM/SCA製品・ベンダーを比較する中で、自社に適した評価基準や脆弱性管理レベル、既存の構成管理ツールとの連携方針を整理するため、客観的なアドバイスを求めています。中立的な立場から助言いただける有識者を募集します。

・SBOM/SCAツールの導入、評価、比較選定、運用設計等のいずれかの経験 ・OSS／ライブラリ等の脆弱性管理に関する知見 ・複数の製品・サービスについて、要求事項を整理し評価軸を設定できる経験・知見

・欧州CRA（Cyber Resilience Act）対応に関する知見・支援経験 ・PSIRTの構築・運用、製品脆弱性管理の経験 ・Black Duck、Insignary Clarity等のSBOM/SCAツールの評価・導入経験 ・組み込みソフトウェア・IoT製品におけるセキュリティ対応経験 ・Webアプリケーション・WebサービスにおけるSBOM/SCA・脆弱性管理経験

リモートOK

フルリモート

複業での短時間ハイスキル案件

事業会社

週1日

2026年10月24日