【セキュリティ】証券会社向けセキュリティ管理案件
業務委託(フリーランス)
C#ReactWindows Server
セキュリティエンジニア
作業内容 ・証券会社向けセキュリティ管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-ITリスク全般に対するマネジメント
-セキュリティリスクの評定、課題整理、施策立案及び実施、報告、監査対応
-セキュリティ状態の可視化、スコア化
-セキュリティ関連システムの設計構築、継続的改善
-他プロジェクトへのセキュリティに関する助言、レビュー
-脅威と脆弱性に関する情報の収集と対応、モニタリング
-社員向けセキュリティ教育、サイバーセキュリティ演習の実施及びサポート
-セキュリティインシデントへの対応、社外組織との連携
【DevOps】証券会社向けプロダクト改善案件
業務委託(フリーランス)
C#JenkinsGitHubReactDevOps
サーバーエンジニアセキュリティエンジニア
作業内容 ・証券会社向けプロダクト改善案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-CI/CDの高度化、改善
-開発環境の管理、利便性の向上
-各種施策を通じたシステム部門全体の生産性向上及び品質の向上
-テスト自動化環境の整備
【Python】次世代SOC向けAIエージェント開発支援
業務委託(フリーランス)
Python
バックエンドエンジニア
作業内容 【業務内容】
東大発スタートアップにて、生成AI技術を活用した次世代SOC(Security Operation Center)の研究開発および実装を担当していただきます。
AIエージェントが24時間365日体制で脅威を監視・分析・初動対応を行うことで、
MTTD/MTTRの短縮を目指す新しいセキュリティ運用モデルを構築中です。
本案件では、既存のSIEM/EDR/SOARなどを統合・拡張し、
セキュリティ運用自動化に向けたアーキテクチャ設計からPoC・プロトタイプ実装・運用要件設計まで、
上流?下流を横断的に推進していただきます。
抽象度の高い領域も多いため、ディスカッションを通じて得意領域・志向性に応じた役割設計を行います。
【主な作業内容】
次世代SOC(AI自動運用型)のアーキテクチャ企画・要件定義
SIEM/EDR/SOARなど既存ソリューションとの統合設計
生成AI(LLM)を活用したAIエージェントのPoC/プロトタイプ開発
セキュリティ脅威検知・インシデント分析ロジックの設計・検証
Python等によるバックエンド・AI連携実装
運用要件・チューニング設計、評価指標(MTTD/MTTR等)の策定
研究開発チーム・セキュリティエンジニアとの協働
【セキュリテイコンサル/フルリモート可能】急成長中のサイバーセキュリティ市場を牽引
業務委託(フリーランス)
AWSAzureGoogle Cloud Platform
ITコンサルタントセキュリティエンジニア
作業内容 【業務概要】
セキュリティコンサルタントとして、以下の業務を担当いただきます。
【職務詳細】
■セキュリティ評価・改善提案
└顧客のセキュリティ体制を診断し、改善策を提案
└インシデント発生時の対応フロー策定支援
■CSIRT構築支援
└社内体制の設計支援、運用ルール作成
└インシデント対応手順や教育プログラムの策定
■インシデント対応・フォレンジック支援
└ログ分析や調査報告書の作成
└再発防止に向けた改善提案
■セキュリティ運用改善
└SOC/EDR運用支援
└最新の脅威情報を踏まえた改善提案
■新規サービス企画
└市場調査や業界動向を踏まえた新サービスの立案
└顧客ニーズに応じたソリューション設計
■顧客向け教育・トレーニング
└セキュリティリテラシー向上のための研修企画・実施
本ポジションの配属先は、約20名体制のセキュリティ専門部門です。
セキュリティコンサルティング、脆弱性診断、SOC(セキュリティ監視運用)など、
企業の情報資産を守るための幅広いサービスを提供しています。
PJT拡大にともない、この度セキュリティコンサルタントを募集いたします。
【クラウドエンジニア(AWS)】CXプラットフォーム企業向けGCP環境のセキュリティ強化プロジェクト
業務委託(フリーランス)
AWSGoogle Cloud Platform
作業内容 【案件概要】
CXプラットフォームを開発・運営する企業にて、セキュリティエンジニアとして参画いただきます。
主にGCPを基盤としたクラウド環境において、構築および運用を含めたセキュリティ強化に携わっていただきます。
大規模なユーザデータを安全に取り扱うため、プライバシーおよびセキュリティを重視したプロダクト全体の堅牢化を推進いただきます。
プロダクトを構成する各コンポーネントに対して横断的に関与し、リスク分析や設計段階からのセキュリティ確保を実施いただきます。
また、インシデント対応や社内メンバーとの連携を通じて、継続的なセキュリティ改善にも貢献いただきます。
【作業内容】
リスク分析およびプライバシーセキュリティ要件の定義と設計
Webアプリケーションのセキュリティレビューおよび脆弱性対応
GCPを中心としたクラウド環境のセキュアな構成維持および運用支援
個人データ保護を目的としたシステム設計および実装支援
セキュリティインシデント発生時の調査および対応支援
開発プロセスおよび開発者へのセキュリティ観点での支援
ISMSなどのセキュリティ認証対応における社内連携および資料整備
【東京の出社可能な方】【セキュリティエンジニア】【業務委託(準委任)】セキュアブラウザの導入
作業内容 ========================
※必ずお読みください※
【必須要件】
東京の顧客先に常駐できる方
【外国籍の方の場合】
日本語能力検定1級お持ちの方
日本語が母国語の方
========================
ウェブアクセスの分離無害化としてセキュアブラウザを導入します。
工程:外部設計から導入まで
【インフラ系PM】【業務委託(準委任)】セキュリティエンジニア
作業内容 ■概要
エネルギートレーディングシステムという自社プロダクトのセキュリティ強化に貢献していただきます。
■具体的な作業内容
・セキュリティ要件の定義
・セキュリティ強化に関する計画の立案、実施
・ペネトレーションテスト等のセキュリティチェックの実施(或いは外注マネジメント)
・アプリケーションコード内のバグやセキュリティホールを発見するためのコードレビュー
・攻撃の検知、対策。それらの自動化
【運用エンジニア】大手ゲーム会社向けセキュリティエンジニア
作業内容 【20 代から40 代の方が活躍中!】
※週4日〜OK案件です!
※実務経験2年以上ありの方が対象の案件です!
■概要
大手ゲーム会社にて、セキュリティエンジニアとしてセキュリティ課題の発見、対策、運用設計などを担当します。セキュリティ施策の企画や監視システムの開発、不正行為への対応も含まれます。
■具体的な業務内容
・セキュリティ課題の発見および情報収集
・セキュリティ施策の企画および推進
・セキュリティ啓蒙および教育
・セキュリティ監視システムの開発および運用
・不正行為の調査、研究、対策検討
勤務開始時には、プロジェクトの一員として、コミュニケーションを取りながら業務を進めて頂く予定です。また、緊急時に出社が必要となる場合がございます。
------------------------------------------------------------------
直近の参画案件の経験とご希望に併せた案件のご紹介をさせて頂きます。
弊社は様々なプロジェクトの提案を強みとしておりますので、お気軽にご相談頂けますと幸いです。
------------------------------------------------------------------
※弊社では、法人、請負いの案件は取り扱っておりません。
【サーバー(Windows/系)】【業務委託(準委任)】セキュリティエンジニア要員募集
業務委託(フリーランス)
WindowsLinuxWindows Server
セキュリティエンジニア
作業内容 【20代~30代のITエンジニアが活躍中!】
■概要
セキュリティエンジニアをお任せいたします。
当社IT環境における情報セキュリティ周りの業務として、次のような支援作業に従事いただく。
■具体的な作業内容
・社内ITの調査(利用実態/設定や構成)
・社外情勢調査(脅威や脆弱性/関連法令/フレームワークやソリューション)
・システム展開(FSやPoCなどの検証/構築/導入配備/リプレースや回収)
・監視と管理(ログや検出情報の確認/追跡調査と対応/システムの維持管理)
・文書の整備(上記作業に伴う資料やコンテンツの作成)
【AWS】リーガルテックサービスのセキュリティエンジニア(20代〜40代活躍中!・週4日以上稼働可能な方にぴったり!)
業務委託(フリーランス)
AWSGoogle Cloud Platform
セキュリティエンジニア
作業内容 【20 代から40 代の方が活躍中!】
※週4日〜OK案件です!
※実務経験2年以上ありの方が対象の案件です!
■概要
リーガルテックサービスにおけるセキュリティエンジニアとして、システムの脆弱性対応やセキュリティ環境の最適化を担当します。モニタリング基盤の構築やセキュアな開発環境の促進を行い、バランスの取れたセキュリティ対策の提案・実施が求められます。AWSやGCPを使用したシステムセキュリティの設計や運用に携わることができる役割です。
■具体的な業務内容
・モニタリング基盤の構築
・システムの脆弱性対応およびセキュリティレビュー
・セキュアなシステム開発に関する啓蒙活動
・AWSおよびGCP環境でのセキュリティ設定と運用
・システムセキュリティに関するコンサルティング
勤務開始時には、プロジェクトの一員として、コミュニケーションを取りながら業務を進めて頂く予定です。また、緊急時に出社が必要となる場合がございます。
------------------------------------------------------------------
直近の参画案件の経験とご希望に併せた案件のご紹介をさせて頂きます。
弊社は様々なプロジェクトの提案を強みとしておりますので、お気軽にご相談頂けますと幸いです。
------------------------------------------------------------------
※弊社では、法人、請負いの案件は取り扱っておりません。
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
PMOポジション(ゼロトラスト環境構築第一フェーズ)
業務委託(フリーランス)
LinuxAWS
セキュリティエンジニアPMPMO
作業内容 今回は第一フェーズとしてAWS案件のPMの補佐として、工数管理やスケジュール調整、議事録対応などPMに対しての様々なサポートを求めます。
PM経験者でPMとしての振る舞いが分かる方を希望します。
プロジェクトは、Okta認証及びVMWS1を利用したゼロトラスト環境構築。
【DBエンジニア(SQL全般)】SIEM構築保守【リモートOK】
作業内容 ■概要
クラウドベンダー内のプロダクトでSumo LogicでSIEMを構築保守をお願いいたします。
■具体的な作業内容
・Userとのやり取りもお願いいたします。
・セキュリティエンジニアの方、目指している方を歓迎いたします。
※Sumo Logicはクラウド ネイティブのマルチテナント型プラットフォームです。
【PMO経験】ゼロトラスト環境構築案件
業務委託(フリーランス)
AWS
インフラエンジニアセキュリティエンジニアPMPMO
作業内容 PMの補佐として、工数管理やスケジュール調整、議事録対応など様々なサポートを行っていただきます。
【その他】ゲームタイトルにおけるセキュリティエンジニア
業務委託(フリーランス)
C++JavaPHPPythonRubyObjective-CUnityCocos2d-x
セキュリティエンジニアスマホアプリエンジニア
作業内容 ■概要
提供する各種ゲームタイトルの脆弱性診断および対策を実施していただきます。
グローバル展開しているヒットタイトルは国内だけでなく海外からも攻撃を受けることがあるため、多種多様な攻撃に対する対策や海賊版の撲滅なども行います。
■具体的な作業内容
・動的解析やソースコードレビューを中心とした脆弱性の発見
・クライアント、サーバを問わず診断を実施します
・ツールとコードレビューの割合は半々ぐらいです
・ゲーム開発エンジニアと対策についての協議、調整
・対策済みのコードを実際に読んで確認するという、より開発に近い位置付けでのセキュリティ対策を実施しています
【Linux】金融機関向けセキュリティ構築案件
業務委託(フリーランス)
Linux
インフラエンジニアセキュリティエンジニア
作業内容 ・金融機関向けセキュリティ構築案件に携わっていただきます。
・セキュリティ運用のメンバーとして下記の業務をご担当いただきます。
-運用作業(メイン)
-構築作業(一部)
【開発系PM】【業務委託(準委任)】脆弱性診断をグロースさせるプロダクトマネージャー
業務委託(フリーランス)
PMプロダクトマネージャー
作業内容 【20代~40代のITエンジニアが活躍中!】
■概要
手軽におこなえるWebアプリケーション脆弱性診断ツールです。
シンプルで直感的な操作が可能なインターフェースにしており、セキュリティエンジニアでなくても診断の実施が可能であることが特徴です。
■具体的な作業内容
・プロダクトビジョンや目標、ロードマップの策定
・開発アイテムの起案、優先順位付け
・ユーザーインタビュー
・要件定義
・メトリクス設計、データ分析
・開発メンバーの人的マネジメント
AWS社が注力する大手小売り会社にてAWS×セキュリティポジション(社内システムDXプロジェクト)
作業内容 AWSによる、上記要求スキルに記載した内容のセキュリティガイドラインを定義・構築。
プラットフォームチームのセキュリティエンジニアとして参加頂きます。
そのため、AWSサービスでプラットフォームを構築する上でのセキュリティを理解し、
アプリケーションのセキュリティを担保するためのツール選定・設計・構築することが可能な方を希望します。
【Java(Spring)】【業務委託(準委任)】自社セキュリティプロダクトのシグネチャ作成と管理
業務委託(フリーランス)
JavaPHPPythonRubyLinuxSpring
セキュリティエンジニア
作業内容 【20代~40代のITエンジニアが活躍中!】
■概要
自社セキュリティプロダクトのシグネチャ作成と管理、脆弱性/セキュリティ関連の情報収集や調査を担当いただきます。
「クラウド型WAF」「AWS/Azure WAFの自動運用サービス」の領域で国内トップシェアを獲得しているプロダクトをご担当いただくため、国内外の最新のセキュリティの話題を自らの手で作り上げていく経験が得られます。
セキュリティ人材が不足している現代において、この経験は非常に貴重な財産となるはずです。
■具体的な作業内容
・当社セキュリティ製品で使用するWAFシグネチャの作成、管理
・国内外の脆弱性やセキュリティ脅威の情報収集(CVE、JVNなど)
■魅力ポイント
・急速な市場拡大が予測されているセキュリティ市場でのキャリアブランディングができる
・常に最新セキュリティに触れ、次世代のセキュリティソリューションを自らの手で創っていくことができる
・Webセキュリティという領域で、社会的にニーズの高いサービスを自身の手で提供し続ける面白さ、インパクトの大きさ
・自らの技術力で企業の情報資産を守るという社会的意義が感じられる
・某社ビジネスの根幹を支えるプロダクトのセキュリティ強化をリードするので、自身が会社の成長を創っていることを実感できる
■開発体制・環境
・PC:MacBook Pro支給
・インフラ:AWS, Azure, Google Cloud Platform 等のクラウドを利用可能
・ツール:GitHub, Slack等
■組織構成(事業開発部):11名(部長1名、セキュリティチーム2名、SIDfm開発チーム6名、脆弱性診断チーム2名)
【インフラ/ERP】クライアント向けパッケージ導入プロジェクトのインフラ企画支援
業務委託(フリーランス)
ネットワークエンジニアサーバーエンジニアセキュリティエンジニアPMPMO
作業内容 インフラ基盤の構築およびERPやパッケージソフトの導入PJTにおけるインフラ領域の企画・設計等の上流工程を担当いただきます。
具体的には以下の業務です。
・インフラ基盤の構築
・ERPやパッケージソフトの導入におけるプロジェクトのインフラ領域の企画・設計
・インフラチームのリーダーやPMとしての役割
同社のインフラテクノロジー部は、複数ユニットをまたがるインフラを担当し、
オンプレミスや自社クラウドサービスの基盤を一気通貫で対応しています。
PJTの大規模化に伴い、ERPやパッケージソフトを導入するPJTの中で、
インフラ領域の企画・設計等の上流工程の経験があるエンジニアが求められています。
提案中の案件が多く、受注時期が不明なため、突発的なPJT増加や欠員に対応するための体制強化が急務です。
社員採用も視野に入れた先行投資としての募集です。
【SAS/大阪/週5常駐】銀行業界におけるSASシステム運用業務
業務委託(フリーランス)
SAS
データサイエンティストフロントエンドエンジニアセキュリティエンジニアバックエンドエンジニア
作業内容 大阪某所の銀行犯罪対策室にて、SASシステムの運用業務を支援するプロジェクトにご参画いただきます。
銀行の不正取引監視やマネーロンダリング対策(AML)など、金融犯罪防止を目的とした
SASシステムの運用・保守業務を担当していただきます。
本システムを安定稼働させることに加え、必要に応じたデータ抽出や分析、
レポーティングの作成も行っていただきます。
【想定業務内容】
①SASシステムの運用・保守
└SAS環境の監視、ログ管理、パフォーマンスチューニング
└定期的なジョブ実行、スケジュール管理、および障害対応
②不正取引監視・分析支援
└SASを活用した不正取引データの抽出・分析
└金融犯罪対策(AML/KYC)のためのデータ処理とレポート作成
③ドキュメント作成
└運用手順書、エラー発生時の対応手順書の作成
└不正取引パターンの分析結果レポート
※上記の中でも、①の業務がメインとなる想定です。
既存担当者の稼働終了に伴う人員募集
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【派遣】【言語不問】社内システム保守運用案件
派遣
Java
サーバーエンジニアセキュリティエンジニア
作業内容 ・社内基板システムにおける保守運用に携わっていただきます。
・主に下記作業に携わっていただきます。
-Javaを用いたシステム運用保守
-障害対応およびトラブルシューティング
-クラウドサービスの設計構築、運用
-運用業務及び中長期的な運用計画の策定
-サーバー、ネットワーク、ストレージの設計構築、運用管理の保守
物流サービス会社向けセキュリティエンジニア
業務委託(フリーランス)
AWSSAP
インフラエンジニアセキュリティエンジニアSAPエンジニア
作業内容 AWSインフラのセキュリティ堅牢化と監視、社内から の問い合わせ対応。
【セキュリティエンジニア】Security Mail Gateway設計・構築案件
作業内容 ・Security Mail Gatewayの設計・構築
・システム要件定義及び設計・運用・保守業務の支援
【コンサル/セキュリティエンジニア】製造業界向けMDR導入及びセキュリティ体制構築支援案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・製造業界向けMDR導入及びセキュリティ体制構築支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ環境の現状分析及び課題策定
-MDR導入支援及びSOCや保険サービス等の選定
【セキュリティ】セキュリティ支援案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・セキュリティ案件に携わっていただきます。
【セキュリティ】IT業界向け脆弱性診断設計構築案件
作業内容 ・IT業界向け脆弱性診断設計構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-対象システムにおける脆弱性診断の実施
-診断結果に基づくレポート作成及び改善アドバイス
-セキュリティ課題の抽出と解決策の検討
【セキュリティエンジニア】IT業界向けログ分析運用構築案件
業務委託(フリーランス)
テクニカルサポートセキュリティエンジニアヘルプデスクSE
作業内容 ・内部不正検知システムにおけるデータ集約、分析ロジック改善、リスク発見の作業に携わっていただきます。
・主に下記作業をご担当いただきます。
-企業のログデータ解析及びデータ集約体制の構築
-分析ロジックの追加、改善実施
-発見リスクのクライアントへの報告、一時対応、恒久的対策のアドバイス
【セキュリティ】大手セキュリティ業界向けセキュリティ強化案件
作業内容 ・大手セキュリティ業界向けセキュリティ強化案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティインシデント対応
-必要に応じて脆弱性情報の収集、分析
-セキュリティ対策の立案
【社内SE】半導体業界向けネットワークサーバー環境構築管理案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・スマートファクトリー化に向けて組織内環境をご担当いただきます。
・主に下記作業をご担当いただきます。
-組織内環境構築
-組織内環境維持
-組織内環境管理
【セキュリティ】IT業界向けセキュリティ構築運用案件
作業内容 ・グループ全体におけるセキュリティ関連業務に携わっていただきます。
・具体的には下記作業を想定しています。
-グループ全体のセキュリティ方針の策定
-他MBの教育の実施
-運用監視ツールの施策及び設計
-インシデント対応全般
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティ】製品設計向けセキュリティ体制構築案件
作業内容 ・現場システムにおけるセキュリティ体制の現状分析および強化に携わっていただきます。
・具体的には下記作業を想定しています。
-セキュリティレベルの現状分析および課題抽出
-エンドポイントセキュリティソフトのバージョンアップ支援
-サイバー保険加入に向けた調査、検討支援
【セキュリティ】金融業界向けネットワークサーバセキュリティガイドライン作成案件
作業内容 ・金融業界向けネットワークサーバセキュリティガイドライン作成案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-ネットワークおよびサーバーセキュリティ管理
-セキュリティガイドライン作成
-セキュリティ向上に向けた各種策定および調整
-セキュリティー面においての上流から下流工程
【PM】電気設備業界向け通信セキュリティ構築案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・病院および通信事業者向けインフラ設備におけるインフラ構築のPM、PMO業務に携わっていただきます。
・主に下記作業をご担当いただきます。
-プロジェクト進行管理およびクライアント折衝、取り回し
-セキュリティ構築のプロジェクトマネジメント
(リモート)SIer向けセキュリティエンジニア
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・セキュリティ製品、エンドポイント管理ツールの設計、構築、導入、テスト推進
・SIEM/SOARを用いた自動化ワークフローの設計、構築、投入ルール作成
・端末管理ソフトの設計・導入、およびセキュリティポリシーの設計
・詳細設計以降のパラメータ検討書、テスト仕様書等の各種ドキュメント作成
・製品仕様やセキュリティ動向の調査、学習、メーカー問い合わせ対応
【セキュリティ】IT業界向けセキュリティインフラ構築運用案件
作業内容 ・セキュリティインフラにおける構築や保守運用に携わっていただきます。
・具体的には下記作業を想定しています。
-ウイルスバスター等を用いたセキュリティ製品の導入や設定
-クラウドサービス環境の構築や運用
-Active Directoryやネットワークに関連する管理作業
【セキュリティ/リモート併用/週5日】プロダクトセキュリティの推進・運用
作業内容 基本設計,詳細設計,実装,テスト,運用・保守,その他
クライアント企業のプロダクトセキュリティを推進・構築・運用するチームで、セキュリティエンジニアとして参画いただくポジションです。
数名規模のチームの一員として、各種セキュリティ施策の運用・改善をリードし、社内外の関係者との調整も担っていただきます。
主な担当領域は以下のとおりです。
・セキュア開発:開発ガイドラインの策定・維持、チェックプロセスの設計・定着・統制
・組織構築/運営:チーム運営の推進、ナレッジ共有、関係者との調整・交渉
・構成/脆弱性管理:クラウドセキュリティプラットフォームを用いた構成管理・脆弱性管理、内部脆弱性診断の実施
・SIEM:基盤の設計・構築・運用、脅威検知ルールの設計・運用
・SOC:外部SOCベンダーとの連携、インシデント受付とCSIRTへのエスカレーション
【セキュリティ】人材業界向けWebシステム脆弱性診断案件
作業内容 ・人材業界向けWebシステム脆弱性診断案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-Webアプリケーション及びインフラ環境の脆弱性診断の実施
-診断結果に基づく改修方針の策定
-開発現場への技術的な実装支援
【セキュリティ】環境サービス業界向けセキュリティ運用案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・環境サービス業界におけるITインフラおよびセキュリティ基盤の運用および構築作業に携わっていただきます。
・主に下記作業をご担当いただきます。
-最新OSへのアップデートおよび更新作業
-パスワード統括管理およびセキュリティソフトの導入、運用
-PC周りやネットワークの運用および保守、トラブルシューティング
-問い合わせ対応および各種IT資産の管理作業
【セキュリティ/フルリモート/週5日】複数SaaSプロダクトのセキュリティエンジニア(1人目専任)
業務委託(フリーランス)
SAS
セキュリティエンジニア
作業内容
複数の自社SaaSプロダクトを展開する企業にて、1人目のセキュリティ専任として、複数プロダクトにまたがるセキュリティを設計・推進いただくポジションです。
プロダクト数や顧客数の増加、AI機能やAIコーディングツールの活用拡大に伴い、専任リードを迎えるフェーズにあります。
これまで開発チームが兼務してきたセキュリティ対応を、後追いではなく事業成長の土台として先手で整備いただきます。何から着手するかの優先順位づけを含め、裁量を持って進められる環境です。
主な業務は以下のとおりです。
・WebアプリケーションやAPIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー(AI機能・MCP連携を含む)
・セキュリティロードマップの策定・推進
・サプライチェーンセキュリティ(依存ライブラリ・OSS管理)の推進
・開発チームと連携したセキュリティ基準・プロセスの整備(セキュアなAI開発ガイドライン策定を含む)
・AIコーディングツール(Claude Code、Codex、Devin等)の利用に伴うリスク評価・統制整備
・クラウド環境のセキュリティ設定・監視体制の整備
専任者が不在のため、ツール(SAST/DAST、CSPM等)の選定を含め、体制づくりから裁量を持って進められます。
【セキュリティ】クライアント向けツール導入支援案件
作業内容 ・クライアントのセキュリティ管理プロセス高度化におけるGRC、CRQツール導入およびリスク定量化支援に携わっていただきます。
・具体的には下記作業を想定しています。
-GRCやCRQ製品の選定及び要件定義、単体機能設計
-運用プロセス、ガバナンスプロセス、是正依頼基準の設計
-検証環境を用いたテスト及びパイロット導入と振り返り
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。