【AWS】リーガルテックサービスのセキュリティエンジニア(20代〜40代活躍中!・週4日以上稼働可能な方にぴったり!)
業務委託(フリーランス)
AWSGoogle Cloud Platform
セキュリティエンジニア
作業内容 【20 代から40 代の方が活躍中!】
※週4日〜OK案件です!
※実務経験2年以上ありの方が対象の案件です!
■概要
リーガルテックサービスにおけるセキュリティエンジニアとして、システムの脆弱性対応やセキュリティ環境の最適化を担当します。モニタリング基盤の構築やセキュアな開発環境の促進を行い、バランスの取れたセキュリティ対策の提案・実施が求められます。AWSやGCPを使用したシステムセキュリティの設計や運用に携わることができる役割です。
■具体的な業務内容
・モニタリング基盤の構築
・システムの脆弱性対応およびセキュリティレビュー
・セキュアなシステム開発に関する啓蒙活動
・AWSおよびGCP環境でのセキュリティ設定と運用
・システムセキュリティに関するコンサルティング
勤務開始時には、プロジェクトの一員として、コミュニケーションを取りながら業務を進めて頂く予定です。また、緊急時に出社が必要となる場合がございます。
------------------------------------------------------------------
直近の参画案件の経験とご希望に併せた案件のご紹介をさせて頂きます。
弊社は様々なプロジェクトの提案を強みとしておりますので、お気軽にご相談頂けますと幸いです。
------------------------------------------------------------------
※弊社では、法人、請負いの案件は取り扱っておりません。
PMOポジション(ゼロトラスト環境構築第一フェーズ)
業務委託(フリーランス)
LinuxAWS
セキュリティエンジニアPMPMO
作業内容 今回は第一フェーズとしてAWS案件のPMの補佐として、工数管理やスケジュール調整、議事録対応などPMに対しての様々なサポートを求めます。
PM経験者でPMとしての振る舞いが分かる方を希望します。
プロジェクトは、Okta認証及びVMWS1を利用したゼロトラスト環境構築。
【DBエンジニア(SQL全般)】SIEM構築保守【リモートOK】
作業内容 ■概要
クラウドベンダー内のプロダクトでSumo LogicでSIEMを構築保守をお願いいたします。
■具体的な作業内容
・Userとのやり取りもお願いいたします。
・セキュリティエンジニアの方、目指している方を歓迎いたします。
※Sumo Logicはクラウド ネイティブのマルチテナント型プラットフォームです。
【PMO経験】ゼロトラスト環境構築案件
業務委託(フリーランス)
AWS
インフラエンジニアセキュリティエンジニアPMPMO
作業内容 PMの補佐として、工数管理やスケジュール調整、議事録対応など様々なサポートを行っていただきます。
【その他】ゲームタイトルにおけるセキュリティエンジニア
業務委託(フリーランス)
C++JavaPHPPythonRubyObjective-CUnityCocos2d-x
セキュリティエンジニアスマホアプリエンジニア
作業内容 ■概要
提供する各種ゲームタイトルの脆弱性診断および対策を実施していただきます。
グローバル展開しているヒットタイトルは国内だけでなく海外からも攻撃を受けることがあるため、多種多様な攻撃に対する対策や海賊版の撲滅なども行います。
■具体的な作業内容
・動的解析やソースコードレビューを中心とした脆弱性の発見
・クライアント、サーバを問わず診断を実施します
・ツールとコードレビューの割合は半々ぐらいです
・ゲーム開発エンジニアと対策についての協議、調整
・対策済みのコードを実際に読んで確認するという、より開発に近い位置付けでのセキュリティ対策を実施しています
【Linux】金融機関向けセキュリティ構築案件
業務委託(フリーランス)
Linux
インフラエンジニアセキュリティエンジニア
作業内容 ・金融機関向けセキュリティ構築案件に携わっていただきます。
・セキュリティ運用のメンバーとして下記の業務をご担当いただきます。
-運用作業(メイン)
-構築作業(一部)
【開発系PM】【業務委託(準委任)】脆弱性診断をグロースさせるプロダクトマネージャー
業務委託(フリーランス)
PMプロダクトマネージャー
作業内容 【20代~40代のITエンジニアが活躍中!】
■概要
手軽におこなえるWebアプリケーション脆弱性診断ツールです。
シンプルで直感的な操作が可能なインターフェースにしており、セキュリティエンジニアでなくても診断の実施が可能であることが特徴です。
■具体的な作業内容
・プロダクトビジョンや目標、ロードマップの策定
・開発アイテムの起案、優先順位付け
・ユーザーインタビュー
・要件定義
・メトリクス設計、データ分析
・開発メンバーの人的マネジメント
AWS社が注力する大手小売り会社にてAWS×セキュリティポジション(社内システムDXプロジェクト)
作業内容 AWSによる、上記要求スキルに記載した内容のセキュリティガイドラインを定義・構築。
プラットフォームチームのセキュリティエンジニアとして参加頂きます。
そのため、AWSサービスでプラットフォームを構築する上でのセキュリティを理解し、
アプリケーションのセキュリティを担保するためのツール選定・設計・構築することが可能な方を希望します。
【Java(Spring)】【業務委託(準委任)】自社セキュリティプロダクトのシグネチャ作成と管理
業務委託(フリーランス)
JavaPHPPythonRubyLinuxSpring
セキュリティエンジニア
作業内容 【20代~40代のITエンジニアが活躍中!】
■概要
自社セキュリティプロダクトのシグネチャ作成と管理、脆弱性/セキュリティ関連の情報収集や調査を担当いただきます。
「クラウド型WAF」「AWS/Azure WAFの自動運用サービス」の領域で国内トップシェアを獲得しているプロダクトをご担当いただくため、国内外の最新のセキュリティの話題を自らの手で作り上げていく経験が得られます。
セキュリティ人材が不足している現代において、この経験は非常に貴重な財産となるはずです。
■具体的な作業内容
・当社セキュリティ製品で使用するWAFシグネチャの作成、管理
・国内外の脆弱性やセキュリティ脅威の情報収集(CVE、JVNなど)
■魅力ポイント
・急速な市場拡大が予測されているセキュリティ市場でのキャリアブランディングができる
・常に最新セキュリティに触れ、次世代のセキュリティソリューションを自らの手で創っていくことができる
・Webセキュリティという領域で、社会的にニーズの高いサービスを自身の手で提供し続ける面白さ、インパクトの大きさ
・自らの技術力で企業の情報資産を守るという社会的意義が感じられる
・某社ビジネスの根幹を支えるプロダクトのセキュリティ強化をリードするので、自身が会社の成長を創っていることを実感できる
■開発体制・環境
・PC:MacBook Pro支給
・インフラ:AWS, Azure, Google Cloud Platform 等のクラウドを利用可能
・ツール:GitHub, Slack等
■組織構成(事業開発部):11名(部長1名、セキュリティチーム2名、SIDfm開発チーム6名、脆弱性診断チーム2名)
【インフラ/ERP】クライアント向けパッケージ導入プロジェクトのインフラ企画支援
業務委託(フリーランス)
ネットワークエンジニアサーバーエンジニアセキュリティエンジニアPMPMO
作業内容 インフラ基盤の構築およびERPやパッケージソフトの導入PJTにおけるインフラ領域の企画・設計等の上流工程を担当いただきます。
具体的には以下の業務です。
・インフラ基盤の構築
・ERPやパッケージソフトの導入におけるプロジェクトのインフラ領域の企画・設計
・インフラチームのリーダーやPMとしての役割
同社のインフラテクノロジー部は、複数ユニットをまたがるインフラを担当し、
オンプレミスや自社クラウドサービスの基盤を一気通貫で対応しています。
PJTの大規模化に伴い、ERPやパッケージソフトを導入するPJTの中で、
インフラ領域の企画・設計等の上流工程の経験があるエンジニアが求められています。
提案中の案件が多く、受注時期が不明なため、突発的なPJT増加や欠員に対応するための体制強化が急務です。
社員採用も視野に入れた先行投資としての募集です。
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【SAS/大阪/週5常駐】銀行業界におけるSASシステム運用業務
業務委託(フリーランス)
SAS
データサイエンティストフロントエンドエンジニアセキュリティエンジニアバックエンドエンジニア
作業内容 大阪某所の銀行犯罪対策室にて、SASシステムの運用業務を支援するプロジェクトにご参画いただきます。
銀行の不正取引監視やマネーロンダリング対策(AML)など、金融犯罪防止を目的とした
SASシステムの運用・保守業務を担当していただきます。
本システムを安定稼働させることに加え、必要に応じたデータ抽出や分析、
レポーティングの作成も行っていただきます。
【想定業務内容】
①SASシステムの運用・保守
└SAS環境の監視、ログ管理、パフォーマンスチューニング
└定期的なジョブ実行、スケジュール管理、および障害対応
②不正取引監視・分析支援
└SASを活用した不正取引データの抽出・分析
└金融犯罪対策(AML/KYC)のためのデータ処理とレポート作成
③ドキュメント作成
└運用手順書、エラー発生時の対応手順書の作成
└不正取引パターンの分析結果レポート
※上記の中でも、①の業務がメインとなる想定です。
既存担当者の稼働終了に伴う人員募集
物流サービス会社向けセキュリティエンジニア
業務委託(フリーランス)
AWSSAP
インフラエンジニアセキュリティエンジニアSAPエンジニア
作業内容 AWSインフラのセキュリティ堅牢化と監視、社内から の問い合わせ対応。
(リモート)【PHP】損保会社向けネット販売システム脆弱性対応(保守)
業務委託(フリーランス)
PHPCakePHP
セキュリティエンジニア
作業内容 損保会社のシステムで、現時点で検出されている脆弱性の対応、
及び、今後発生した場合の対応を実施いただきます。
【セキュリティ】セキュリティ関連保守案件
作業内容 ・セキュリティ関連保守に携わって頂きます。
・主に下記作業をご担当いただきます。
- セキュリティ保守作業全般
【セキュリティエンジニア】Security Mail Gateway設計・構築案件
作業内容 ・Security Mail Gatewayの設計・構築
・システム要件定義及び設計・運用・保守業務の支援
【セキュリティ】製造業界向け管理システムセキュリティ評定案件
作業内容 ・製造業界向け管理システムセキュリティ評定案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-インフラ環境の構築、運用、保守
-システムやネットワークにおけるセキュリティ評定、アセスメント
【セキュリティ】物流業界向けセキュリティ構築案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・物流業界向けセキュリティ構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ領域およびSAP領域におけるインフラとシステム要件のヒアリングから構築
-クライアントのシステムセキュリティ診断、SAPの導入および基盤構築の支援
(リモート)【セキュリティエンジニア】Webシステムのセキュリティ施策強化支援
業務委託(フリーランス)
AWS
インフラエンジニアセキュリティエンジニア
作業内容 サイバー攻撃対策として以下のセキュリティ施策を実施
・サーバログイン時の多要素認証導入
・システムバックアップ取得および復元手順策定
・ソフトウェア/OS/ミドルウェア脆弱性診断、脆弱性管理運用
(リモート)【セキュリティエンジニア】銀行向けセキュリティ対策支援
作業内容 セキュリティ対策支援
【セキュリティ】セキュリティ支援案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・セキュリティ案件に携わっていただきます。
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティ/一部リモート】学校法人向け生成AIセキュリティ案件
作業内容 ・学校法人向け生成AIセキュリティ案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-学校法人内、または文部科学省の要件に基づく「生成AI用共用サーバー」の導入・構築検討に向けた技術支援
-AI基盤導入に伴う、オンプレミスまたはクラウドインフラのセキュリティ要件定義、および環境設計
-日常的なインフラ基盤の維持・更新業務のサポート、および短期的なプロジェクトへの技術支援
【セキュリティ】IT業界向け脆弱性診断設計構築案件
作業内容 ・IT業界向け脆弱性診断設計構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-対象システムにおける脆弱性診断の実施
-診断結果に基づくレポート作成及び改善アドバイス
-セキュリティ課題の抽出と解決策の検討
【セキュリティ】製造業向けセキュリティポリシー策定案件
作業内容 ・製造業向けセキュリティポリシー策定案件に携わっていただきます。
・主にセキュリティポリシーの策定支援作業をご担当いただきます。
【セキュリティエンジニア】IT業界向けログ分析運用構築案件
業務委託(フリーランス)
テクニカルサポートセキュリティエンジニアヘルプデスクSE
作業内容 ・内部不正検知システムにおけるデータ集約、分析ロジック改善、リスク発見の作業に携わっていただきます。
・主に下記作業をご担当いただきます。
-企業のログデータ解析及びデータ集約体制の構築
-分析ロジックの追加、改善実施
-発見リスクのクライアントへの報告、一時対応、恒久的対策のアドバイス
【セキュリティ】大手セキュリティ業界向けセキュリティ強化案件
作業内容 ・大手セキュリティ業界向けセキュリティ強化案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティインシデント対応
-必要に応じて脆弱性情報の収集、分析
-セキュリティ対策の立案
【社内SE】半導体業界向けネットワークサーバー環境構築管理案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・スマートファクトリー化に向けて組織内環境をご担当いただきます。
・主に下記作業をご担当いただきます。
-組織内環境構築
-組織内環境維持
-組織内環境管理
【セキュリティエンジニア】統合運用設計リード支援
業務委託(フリーランス)
ネットワークエンジニアセキュリティエンジニア
作業内容 ・IT運用/セキュリティ運用の設計・改善
・運用プロセス、RACIの整理・設計
・監視、ログ、ID管理、変更管理の運用改善
・手順書、運用設計書、標準書等の作成
・顧客折衝、会議体運営
【セキュリティ】インフラネットワークサーバー運用保守管理案件
業務委託(フリーランス)
LinuxWindows Server
セキュリティエンジニア
作業内容 ・インフラネットワークサーバー運用保守管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ体制およびインフラ全体の方向性提示
-セキュリティツールの導入支援およびベンダーコントロール
-WindowsサーバーおよびLinuxサーバーの運用管理
【セキュリティ】セキュリティ基盤再構築支援案件
作業内容 ・セキュリティ基盤再構築支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-システムのアクセス権限見直し
-セキュリティポリシーの策定及び整備
-サーバー稼働状況の監視体制の構築
【セキュリティ】金融業界向けネットワークサーバセキュリティガイドライン作成案件
作業内容 ・金融業界向けネットワークサーバセキュリティガイドライン作成案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-ネットワークおよびサーバーセキュリティ管理
-セキュリティガイドライン作成
-セキュリティ向上に向けた各種策定および調整
-セキュリティー面においての上流から下流工程
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティ/リモート併用/週5日】プロダクトセキュリティの推進・運用
作業内容 基本設計,詳細設計,実装,テスト,運用・保守,その他
クライアント企業のプロダクトセキュリティを推進・構築・運用するチームで、セキュリティエンジニアとして参画いただくポジションです。
数名規模のチームの一員として、各種セキュリティ施策の運用・改善をリードし、社内外の関係者との調整も担っていただきます。
主な担当領域は以下のとおりです。
・セキュア開発:開発ガイドラインの策定・維持、チェックプロセスの設計・定着・統制
・組織構築/運営:チーム運営の推進、ナレッジ共有、関係者との調整・交渉
・構成/脆弱性管理:クラウドセキュリティプラットフォームを用いた構成管理・脆弱性管理、内部脆弱性診断の実施
・SIEM:基盤の設計・構築・運用、脅威検知ルールの設計・運用
・SOC:外部SOCベンダーとの連携、インシデント受付とCSIRTへのエスカレーション
【セキュリティ】学校法人向けセキュリティ体制構築および情報システム運用支援案件
業務委託(フリーランス)
JavaScriptPHPHTML5CSS3
セキュリティエンジニア
作業内容 ・学校法人向けセキュリティ体制構築および情報システム運用関連タスクを担当
・具体的には下記作業を想定
-セキュリティ体制構築および運用ルール策定対応
-ネットワークおよびサーバ等のインフラ運用管理タスク
-職員からの問い合わせ対応およびトラブルシューティング対応
【WindowsServer】エンドポイントセキュリティ基盤構築運用案件
業務委託(フリーランス)
WindowsLinuxOracleVMwareWindows Server
セキュリティエンジニア
作業内容 ・企業向けエンドポイントセキュリティ基盤における構築及び運用支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-Avast製品の設計及び構築
-ポリシー設定
-エージェント展開
-サーバー保護設定
-障害調査及び運用対応
-各種ドキュメント作成
【セキュリティ】人材業界向けWebシステム脆弱性診断案件
作業内容 ・人材業界向けWebシステム脆弱性診断案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-Webアプリケーション及びインフラ環境の脆弱性診断の実施
-診断結果に基づく改修方針の策定
-開発現場への技術的な実装支援
【セキュリティ】システムセキュリティ運用監視案件
作業内容 ・情シス部門において、現在1名体制で行われているセキュリティ体制の強化および情報セキュリティマネジメントシステムの運用に関わる作業全般に携わっていただきます。
・主に下記作業をご担当いただきます。
-ISMSの準拠、回答対応および付随するセキュリティ企画書および報告書等のドキュメント作成、調整作業
-EDR系ツール、および各種クラウドサービスにおけるセキュリティ運用監視作業
-各種システムおよびネットワーク上の監査ログ等の情報整理、分析および脅威、インシデント予兆の検知、報告作業
-アカウント発行、管理およびマニュアルに定められた各種社内システムの保守運用サポート作業
-将来的なAIリスクへの対策検討およびセキュリティ事務局の運営サポート作業
【セキュリティ】環境サービス業界向けセキュリティ運用案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・環境サービス業界におけるITインフラおよびセキュリティ基盤の運用および構築作業に携わっていただきます。
・主に下記作業をご担当いただきます。
-最新OSへのアップデートおよび更新作業
-パスワード統括管理およびセキュリティソフトの導入、運用
-PC周りやネットワークの運用および保守、トラブルシューティング
-問い合わせ対応および各種IT資産の管理作業
【セキュリティ/フルリモート/週5日】複数SaaSプロダクトのセキュリティエンジニア(1人目専任)
業務委託(フリーランス)
SAS
セキュリティエンジニア
作業内容
複数の自社SaaSプロダクトを展開する企業にて、1人目のセキュリティ専任として、複数プロダクトにまたがるセキュリティを設計・推進いただくポジションです。
プロダクト数や顧客数の増加、AI機能やAIコーディングツールの活用拡大に伴い、専任リードを迎えるフェーズにあります。
これまで開発チームが兼務してきたセキュリティ対応を、後追いではなく事業成長の土台として先手で整備いただきます。何から着手するかの優先順位づけを含め、裁量を持って進められる環境です。
主な業務は以下のとおりです。
・WebアプリケーションやAPIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー(AI機能・MCP連携を含む)
・セキュリティロードマップの策定・推進
・サプライチェーンセキュリティ(依存ライブラリ・OSS管理)の推進
・開発チームと連携したセキュリティ基準・プロセスの整備(セキュアなAI開発ガイドライン策定を含む)
・AIコーディングツール(Claude Code、Codex、Devin等)の利用に伴うリスク評価・統制整備
・クラウド環境のセキュリティ設定・監視体制の整備
専任者が不在のため、ツール(SAST/DAST、CSPM等)の選定を含め、体制づくりから裁量を持って進められます。
【セキュリティ】クライアント向けツール導入支援案件
作業内容 ・クライアントのセキュリティ管理プロセス高度化におけるGRC、CRQツール導入およびリスク定量化支援に携わっていただきます。
・具体的には下記作業を想定しています。
-GRCやCRQ製品の選定及び要件定義、単体機能設計
-運用プロセス、ガバナンスプロセス、是正依頼基準の設計
-検証環境を用いたテスト及びパイロット導入と振り返り
【セキュリティ】クライアント向けリスク定量化支援案件
作業内容 ・クライアントにおけるセキュリティ管理プロセス高度化およびリスク定量化支援に携わっていただきます。
・具体的には下記作業を想定しています。
-GRCやCRQ製品の選定および要件定義、検証環境を用いた設計内容のテスト
-GRCやCRQ導入および運用全体の枠組み設計、運用手順書やフローの作成
-CTEM情報とGRCやCRQツールとの連携およびパイロット導入
【セキュリティ】文具業界向けDXツール脆弱性診断対応案件
業務委託(フリーランス)
VBA
セキュリティエンジニア
作業内容 ・文具業界向けDXツール脆弱性診断対応案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-該当システムおよびネットワークに対する脆弱性診断の実施
-セキュリティ管理体制構築、運用プロセスの策定、セキュリティ監査対応
-データ管理規程や関連資料の策定および抜け漏れ確認対応
-システム保守および運用の支援
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。