【サーバー(Windows/系)】【業務委託(準委任)】セキュリティエンジニア要員募集
業務委託(フリーランス)
WindowsLinuxWindows Server
セキュリティエンジニア
作業内容 【20代~30代のITエンジニアが活躍中!】
■概要
セキュリティエンジニアをお任せいたします。
当社IT環境における情報セキュリティ周りの業務として、次のような支援作業に従事いただく。
■具体的な作業内容
・社内ITの調査(利用実態/設定や構成)
・社外情勢調査(脅威や脆弱性/関連法令/フレームワークやソリューション)
・システム展開(FSやPoCなどの検証/構築/導入配備/リプレースや回収)
・監視と管理(ログや検出情報の確認/追跡調査と対応/システムの維持管理)
・文書の整備(上記作業に伴う資料やコンテンツの作成)
【AWS】リーガルテックサービスのセキュリティエンジニア(20代〜40代活躍中!・週4日以上稼働可能な方にぴったり!)
業務委託(フリーランス)
AWSGoogle Cloud Platform
セキュリティエンジニア
作業内容 【20 代から40 代の方が活躍中!】
※週4日〜OK案件です!
※実務経験2年以上ありの方が対象の案件です!
■概要
リーガルテックサービスにおけるセキュリティエンジニアとして、システムの脆弱性対応やセキュリティ環境の最適化を担当します。モニタリング基盤の構築やセキュアな開発環境の促進を行い、バランスの取れたセキュリティ対策の提案・実施が求められます。AWSやGCPを使用したシステムセキュリティの設計や運用に携わることができる役割です。
■具体的な業務内容
・モニタリング基盤の構築
・システムの脆弱性対応およびセキュリティレビュー
・セキュアなシステム開発に関する啓蒙活動
・AWSおよびGCP環境でのセキュリティ設定と運用
・システムセキュリティに関するコンサルティング
勤務開始時には、プロジェクトの一員として、コミュニケーションを取りながら業務を進めて頂く予定です。また、緊急時に出社が必要となる場合がございます。
------------------------------------------------------------------
直近の参画案件の経験とご希望に併せた案件のご紹介をさせて頂きます。
弊社は様々なプロジェクトの提案を強みとしておりますので、お気軽にご相談頂けますと幸いです。
------------------------------------------------------------------
※弊社では、法人、請負いの案件は取り扱っておりません。
PMOポジション(ゼロトラスト環境構築第一フェーズ)
業務委託(フリーランス)
LinuxAWS
セキュリティエンジニアPMPMO
作業内容 今回は第一フェーズとしてAWS案件のPMの補佐として、工数管理やスケジュール調整、議事録対応などPMに対しての様々なサポートを求めます。
PM経験者でPMとしての振る舞いが分かる方を希望します。
プロジェクトは、Okta認証及びVMWS1を利用したゼロトラスト環境構築。
【DBエンジニア(SQL全般)】SIEM構築保守【リモートOK】
作業内容 ■概要
クラウドベンダー内のプロダクトでSumo LogicでSIEMを構築保守をお願いいたします。
■具体的な作業内容
・Userとのやり取りもお願いいたします。
・セキュリティエンジニアの方、目指している方を歓迎いたします。
※Sumo Logicはクラウド ネイティブのマルチテナント型プラットフォームです。
【東京の出社可能な方】【セキュリティエンジニア】【業務委託(準委任)】セキュアブラウザの導入
作業内容 ========================
※必ずお読みください※
【必須要件】
東京の顧客先に常駐できる方
【外国籍の方の場合】
日本語能力検定1級お持ちの方
日本語が母国語の方
========================
ウェブアクセスの分離無害化としてセキュアブラウザを導入します。
工程:外部設計から導入まで
【PMO経験】ゼロトラスト環境構築案件
業務委託(フリーランス)
AWS
インフラエンジニアセキュリティエンジニアPMPMO
作業内容 PMの補佐として、工数管理やスケジュール調整、議事録対応など様々なサポートを行っていただきます。
【その他】ゲームタイトルにおけるセキュリティエンジニア
業務委託(フリーランス)
C++JavaPHPPythonRubyObjective-CUnityCocos2d-x
セキュリティエンジニアスマホアプリエンジニア
作業内容 ■概要
提供する各種ゲームタイトルの脆弱性診断および対策を実施していただきます。
グローバル展開しているヒットタイトルは国内だけでなく海外からも攻撃を受けることがあるため、多種多様な攻撃に対する対策や海賊版の撲滅なども行います。
■具体的な作業内容
・動的解析やソースコードレビューを中心とした脆弱性の発見
・クライアント、サーバを問わず診断を実施します
・ツールとコードレビューの割合は半々ぐらいです
・ゲーム開発エンジニアと対策についての協議、調整
・対策済みのコードを実際に読んで確認するという、より開発に近い位置付けでのセキュリティ対策を実施しています
【Linux】金融機関向けセキュリティ構築案件
業務委託(フリーランス)
Linux
インフラエンジニアセキュリティエンジニア
作業内容 ・金融機関向けセキュリティ構築案件に携わっていただきます。
・セキュリティ運用のメンバーとして下記の業務をご担当いただきます。
-運用作業(メイン)
-構築作業(一部)
【開発系PM】【業務委託(準委任)】脆弱性診断をグロースさせるプロダクトマネージャー
業務委託(フリーランス)
PMプロダクトマネージャー
作業内容 【20代~40代のITエンジニアが活躍中!】
■概要
手軽におこなえるWebアプリケーション脆弱性診断ツールです。
シンプルで直感的な操作が可能なインターフェースにしており、セキュリティエンジニアでなくても診断の実施が可能であることが特徴です。
■具体的な作業内容
・プロダクトビジョンや目標、ロードマップの策定
・開発アイテムの起案、優先順位付け
・ユーザーインタビュー
・要件定義
・メトリクス設計、データ分析
・開発メンバーの人的マネジメント
AWS社が注力する大手小売り会社にてAWS×セキュリティポジション(社内システムDXプロジェクト)
作業内容 AWSによる、上記要求スキルに記載した内容のセキュリティガイドラインを定義・構築。
プラットフォームチームのセキュリティエンジニアとして参加頂きます。
そのため、AWSサービスでプラットフォームを構築する上でのセキュリティを理解し、
アプリケーションのセキュリティを担保するためのツール選定・設計・構築することが可能な方を希望します。
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【Java(Spring)】【業務委託(準委任)】自社セキュリティプロダクトのシグネチャ作成と管理
業務委託(フリーランス)
JavaPHPPythonRubyLinuxSpring
セキュリティエンジニア
作業内容 【20代~40代のITエンジニアが活躍中!】
■概要
自社セキュリティプロダクトのシグネチャ作成と管理、脆弱性/セキュリティ関連の情報収集や調査を担当いただきます。
「クラウド型WAF」「AWS/Azure WAFの自動運用サービス」の領域で国内トップシェアを獲得しているプロダクトをご担当いただくため、国内外の最新のセキュリティの話題を自らの手で作り上げていく経験が得られます。
セキュリティ人材が不足している現代において、この経験は非常に貴重な財産となるはずです。
■具体的な作業内容
・当社セキュリティ製品で使用するWAFシグネチャの作成、管理
・国内外の脆弱性やセキュリティ脅威の情報収集(CVE、JVNなど)
■魅力ポイント
・急速な市場拡大が予測されているセキュリティ市場でのキャリアブランディングができる
・常に最新セキュリティに触れ、次世代のセキュリティソリューションを自らの手で創っていくことができる
・Webセキュリティという領域で、社会的にニーズの高いサービスを自身の手で提供し続ける面白さ、インパクトの大きさ
・自らの技術力で企業の情報資産を守るという社会的意義が感じられる
・某社ビジネスの根幹を支えるプロダクトのセキュリティ強化をリードするので、自身が会社の成長を創っていることを実感できる
■開発体制・環境
・PC:MacBook Pro支給
・インフラ:AWS, Azure, Google Cloud Platform 等のクラウドを利用可能
・ツール:GitHub, Slack等
■組織構成(事業開発部):11名(部長1名、セキュリティチーム2名、SIDfm開発チーム6名、脆弱性診断チーム2名)
【SAS/大阪/週5常駐】銀行業界におけるSASシステム運用業務
業務委託(フリーランス)
SAS
データサイエンティストフロントエンドエンジニアセキュリティエンジニアバックエンドエンジニア
作業内容 大阪某所の銀行犯罪対策室にて、SASシステムの運用業務を支援するプロジェクトにご参画いただきます。
銀行の不正取引監視やマネーロンダリング対策(AML)など、金融犯罪防止を目的とした
SASシステムの運用・保守業務を担当していただきます。
本システムを安定稼働させることに加え、必要に応じたデータ抽出や分析、
レポーティングの作成も行っていただきます。
【想定業務内容】
①SASシステムの運用・保守
└SAS環境の監視、ログ管理、パフォーマンスチューニング
└定期的なジョブ実行、スケジュール管理、および障害対応
②不正取引監視・分析支援
└SASを活用した不正取引データの抽出・分析
└金融犯罪対策(AML/KYC)のためのデータ処理とレポート作成
③ドキュメント作成
└運用手順書、エラー発生時の対応手順書の作成
└不正取引パターンの分析結果レポート
※上記の中でも、①の業務がメインとなる想定です。
既存担当者の稼働終了に伴う人員募集
【セキュリティエンジニア】Security Mail Gateway設計・構築案件
作業内容 ・Security Mail Gatewayの設計・構築
・システム要件定義及び設計・運用・保守業務の支援
(リモート)【PHP】損保会社向けネット販売システム脆弱性対応(保守)
業務委託(フリーランス)
PHPCakePHP
セキュリティエンジニア
作業内容 損保会社のシステムで、現時点で検出されている脆弱性の対応、
及び、今後発生した場合の対応を実施いただきます。
【セキュリティ】製造業界向け管理システムセキュリティ評定案件
作業内容 ・製造業界向け管理システムセキュリティ評定案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-インフラ環境の構築、運用、保守
-システムやネットワークにおけるセキュリティ評定、アセスメント
【セキュリティ】物流業界向けセキュリティ構築案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・物流業界向けセキュリティ構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ領域およびSAP領域におけるインフラとシステム要件のヒアリングから構築
-クライアントのシステムセキュリティ診断、SAPの導入および基盤構築の支援
【セキュリティ】金融業界向けシステム管理案件
作業内容 ・金融業界向けシステム管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ強化
【セキュリティ/一部リモート】学校法人向け生成AIセキュリティ案件
作業内容 ・学校法人向け生成AIセキュリティ案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-学校法人内、または文部科学省の要件に基づく「生成AI用共用サーバー」の導入・構築検討に向けた技術支援
-AI基盤導入に伴う、オンプレミスまたはクラウドインフラのセキュリティ要件定義、および環境設計
-日常的なインフラ基盤の維持・更新業務のサポート、および短期的なプロジェクトへの技術支援
【セキュリティ】IT業界向け脆弱性診断設計構築案件
作業内容 ・IT業界向け脆弱性診断設計構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-対象システムにおける脆弱性診断の実施
-診断結果に基づくレポート作成及び改善アドバイス
-セキュリティ課題の抽出と解決策の検討
【セキュリティ】製造業向けセキュリティポリシー策定案件
作業内容 ・製造業向けセキュリティポリシー策定案件に携わっていただきます。
・主にセキュリティポリシーの策定支援作業をご担当いただきます。
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティエンジニア】教育機関向けハードウェア更新に伴うセキュリティ設計案件
作業内容 ・教育機関向けハードウェア更新に伴うセキュリティ設計案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-教育機関におけるセキュリティ設計およびベンダーコントロール
-既存ベンダーのコントロール
-要件定義およびリプレイスに向けた移行計画の策定
-エンドポイントのセキュリティ設計および各種ポリシー設定
-授業用ソフトウェアおよびハードウェア導入時のセキュリティ要件策定、脆弱性検証
-今後のPC環境整備に向けたセキュリティガイドラインの策定および継続的な運用体制の構築
【セキュリティ】税理士法人向けDX基盤構築セキュリティ対策策定案件
業務委託(フリーランス)
GitHub
セキュリティエンジニア
作業内容 ・税理士法人におけるDX基盤構築におけるセキュリティ対策策定
に携わっていただきます。
・主に下記作業をご担当いただきます。
-生成AIエージェントや外部ツール連携時の
セキュリティリスクの洗い出し
-GitHub等の開発管理ツール導入に伴う安全な設定基準および
運用のルール策定
-機密情報、要配慮個人情報を保護するためのアクセス権限および
セキュリティポリシーの設計
【セキュリティ】アパレル業界向けWebアプリケーションシステムセキュリティ強化案件
業務委託(フリーランス)
TypeScript
セキュリティエンジニア
作業内容 ・アパレル業界向けWebアプリケーションシステムセキュリティ強化案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-Web公開環境におけるセキュリティ診断の実施
-TypeScriptを用いたセキュリティ機能の実装
-脆弱性対応に伴うコード修正
【社内SE】半導体業界向けネットワークサーバー環境構築管理案件
業務委託(フリーランス)
セキュリティエンジニア社内SE
作業内容 ・スマートファクトリー化に向けて組織内環境をご担当いただきます。
・主に下記作業をご担当いただきます。
-組織内環境構築
-組織内環境維持
-組織内環境管理
【セキュリティ】AIツール開発セキュリティ管理案件
作業内容 ・AIツール開発セキュリティ管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-AIツール、アプリケーション開発におけるセキュリティ要件定義および管理
-決済周りのエラー対応、トラブル対応
-堅実なシステム構築に向けたセキュリティ対策
【セキュリティ】情報システム部門向けセキュリティガバナンス策定案件
作業内容 ・情報システム部門向けセキュリティガバナンス策定案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報システム部門としての作業
-セキュリティガバナンス策定
【セキュリティ】官公庁向けログ分析インシデント対応案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・官公庁、金融、通信、放送局、電力会社向けシステムにおけるセキュリティログ分析作業をご担当いただきます。
・主に下記作業をご担当いただきます。
-セキュリティ検知システムが検知したインシデントのマルウェア分析および報告
-Webサイトの改ざん検知
-機器のリソース監視および運用
-情報収集および問題点の分析
【セキュリティ】ISMS策定及び運用管理案件
作業内容 ・ISMS策定及び運用管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-事業拡大に伴うISMSの管理ルールの整理及び新規策定
-情報資産についての洗い出し
-リスク評定
-ISMSの運用
【セキュリティ】インシデント対応体制構築およびセキュリティ改善推進案件
作業内容 ・インシデント対応体制構築およびセキュリティ改善推進案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティインシデント発生時の対応フロー検討および体制構築
-ネットワーク、サーバ全般を把握した上でのセキュリティ改善提案
-UTM、ファイアウォール等の運用改善および推進
【セキュリティ】インフラネットワークサーバー運用保守管理案件
業務委託(フリーランス)
LinuxWindows Server
セキュリティエンジニア
作業内容 ・インフラネットワークサーバー運用保守管理案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ体制およびインフラ全体の方向性提示
-セキュリティツールの導入支援およびベンダーコントロール
-WindowsサーバーおよびLinuxサーバーの運用管理
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティ】化粧品業界向けインフラセキュリティ強化案件
作業内容 ・化粧品業界向けインフラセキュリティ強化案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-基幹システムのセキュリティ対策
-セキュリティ課題の抽出
-セキュリティ対策の実施
-サプライチェーン強化に向けたセキュリティ対策評定制度に関する制度構築方針に則った対策構築
【PM/セキュリティ】インフラおよび組織内個別システムセキュリティ強化案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・ITインフラおよび個別システム向けにセキュリティ強化に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ要件の定義
-仕様書の作成
-外部のSIに対する技術的な通訳および進捗の管理
【セキュリティ】金融業界向けネットワークサーバセキュリティガイドライン作成案件
作業内容 ・金融業界向けネットワークサーバセキュリティガイドライン作成案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-ネットワークおよびサーバーセキュリティ管理
-セキュリティガイドライン作成
-セキュリティ向上に向けた各種策定および調整
-セキュリティー面においての上流から下流工程
【セキュリティ】保険業界向けCrowdStrike導入インシデント対応支援案件
業務委託(フリーランス)
Windows
セキュリティエンジニア
作業内容 ・大手保険会社海外拠点向けEDRソリューション導入プロジェクトにおける
導入推進およびインシデント対応作業に携わっていただきます。
・主に下記作業をご担当いただきます。
-CrowdStrikeの導入推進
-検知からトリアージ、封じ込め、復旧にいたる
インシデントレスポンス対応
-EDRログ、Windowsイベントログ、ネットワークログの分析
【セキュリティ】物流業界向けグローバルセキュリティ統制支援案件
作業内容 ・物流業界クライアントにおけるグローバルセキュリティの統制、
CSIRT要員としてセキュリティ運用および改善に携わっていただきます。
・主に下記作業をご担当いただきます。
-インターネットに対する防御、アクセス権限の定義、
アプリケーション利用方法のモニタリングおよび是正
-自動車産業サイバーセキュリティガイドラインへの準拠確認、
未準拠項目の是正計画策定および進捗管理
-BCPにおけるセキュリティ対応計画の策定、インシデント発生時の
迅速な対応体制の構築
【セキュリティ】不動産業界向けEDR製品導入構築支援案件
作業内容 ・インフラ環境のEDR製品導入および関連システム構築作業
に携わっていただきます。
・主に下記作業をご担当いただきます。
-EDR製品の導入および構築支援
-セキュリティ環境の構築および運用設計
-関連ログの分析、活用に向けた基盤検討
【セキュリティ/リモート併用/週5日】プロダクトセキュリティの推進・運用
業務委託(フリーランス)
AWSGitHubGoogle Cloud Platform
セキュリティエンジニア
作業内容 基本設計,詳細設計,実装,テスト,運用・保守,その他
クライアント企業のプロダクトセキュリティを推進・構築・運用するチームで、セキュリティエンジニアとして参画いただくポジションです。
数名規模のチームの一員として、各種セキュリティ施策の運用・改善をリードし、社内外の関係者との調整も担っていただきます。
主な担当領域は以下のとおりです。
・セキュア開発:開発ガイドラインの策定・維持、チェックプロセスの設計・定着・統制
・組織構築/運営:チーム運営の推進、ナレッジ共有、関係者との調整・交渉
・構成/脆弱性管理:クラウドセキュリティプラットフォームを用いた構成管理・脆弱性管理、内部脆弱性診断の実施
・SIEM:基盤の設計・構築・運用、脅威検知ルールの設計・運用
・SOC:外部SOCベンダーとの連携、インシデント受付とCSIRTへのエスカレーション
【セキュリティ】不動産業界向けSSO環境構築運用案件
作業内容 ・SSO製品導入に伴う環境構築や運用設計に携わっていただきます。
・主に下記作業をご担当いただきます。
-SSO導入における要件定義や構築サポート
-導入後の運用体制構築や保守対応
-関連ネットワークやセキュリティ製品との連携支援
【WindowsServer】エンドポイントセキュリティ基盤構築運用案件
業務委託(フリーランス)
WindowsLinuxOracleVMwareWindows Server
セキュリティエンジニア
作業内容 ・企業向けエンドポイントセキュリティ基盤における構築及び運用支援に携わっていただきます。
・主に下記作業をご担当いただきます。
-Avast製品の設計及び構築
-ポリシー設定
-エージェント展開
-サーバー保護設定
-障害調査及び運用対応
-各種ドキュメント作成
【セキュリティ】システムセキュリティ運用監視案件
作業内容 ・情シス部門において、現在1名体制で行われているセキュリティ体制の強化および情報セキュリティマネジメントシステムの運用に関わる作業全般に携わっていただきます。
・主に下記作業をご担当いただきます。
-ISMSの準拠、回答対応および付随するセキュリティ企画書および報告書等のドキュメント作成、調整作業
-EDR系ツール、および各種クラウドサービスにおけるセキュリティ運用監視作業
-各種システムおよびネットワーク上の監査ログ等の情報整理、分析および脅威、インシデント予兆の検知、報告作業
-アカウント発行、管理およびマニュアルに定められた各種社内システムの保守運用サポート作業
-将来的なAIリスクへの対策検討およびセキュリティ事務局の運営サポート作業
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。