セキュリティエンジニアのフリーランス案件・求人一覧 | 3ページ目

作業内容 ・文具業界向けDXツール脆弱性診断対応案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-該当システムおよびネットワークに対する脆弱性診断の実施 　-セキュリティ管理体制構築、運用プロセスの策定、セキュリティ監査対応 　-データ管理規程や関連資料の策定および抜け漏れ確認対応 　-システム保守および運用の支援

作業内容 ・システムリプレイスおよびDX推進に伴うセキュリティ強化およびネットワーク関連タスクに携わっていただきます。 ・主に下記作業をご担当いただきます。 　-グループ全体のセキュリティ向上に向けたセキュリティ強化策の検討および対応 　-ネットワーク構築およびセキュリティ対策の実施 　-プロジェクト全体のマネジメントおよび推進タスク 　-メンバーへのレクチャーおよび指導を含む

作業内容 大手インターネット銀行にて、セキュリティエンジニアとしてセキュリティツールの運用と脆弱性対応をご担当いただきます。 開発チーム・インフラチームと連携しながら、検出された課題の是正までを進めていただくポジションです。 主な業務は以下のとおりです。 ・SAST／DAST／SCA等のセキュリティツールの運用、スキャン結果のトリアージとレポート作成 ・脆弱性の影響範囲の整理と優先度付け、開発チームと連携した修正対応の進行管理 ・AWS環境のセキュリティサービスの運用、アラート対応、IAMや各種設定のレビュー補助 ・手順書・運用ルールの整備、脆弱性診断やインシデント対応時の情報整理

作業内容 ・デジタルフォレンジックや個人情報を取り扱うSaaSにおけるセキュリティ設計および実装に携わっていただきます。 ・具体的には下記作業を想定しています。 　-脅威モデリングやセキュリティ設計レビューの主導 　-認証・認可、暗号化、入力検証、アクセス制御の実装リード 　-開発チームにおけるセキュアコーディングの基準策定および仕組み化 　-CI/CDへのセキュリティチェック組み込みや脆弱性診断の運用推進 　-要件定義から設計、実装までの一貫したリードおよび技術指導

作業内容 ・学校法人における情報セキュリティ強化およびガイドライン策定、推進作業全般に携わっていただきます。 ・教職員の生成AI利用等に伴うシャドーIT、AIリスク対策をはじめ、セキュリティポリシーの策定、改定、脆弱性診断の推進、およびセキュリティガバナンス構築を担当いただく想定です。 ・具体的には下記作業を想定しています。 　-学校法人における情報セキュリティポリシー、ガイドラインの策定、改定、および運用ルールの整備 　-教職員向け生成AI利用に伴うリスクアセスメント、情報漏洩防止対策、および教育、周知 　-学内ネットワーク、システムにおける脆弱性診断の計画推進、外部ベンダーコントロール、およびセキュリティ課題の改善対応

作業内容 ・卸売業界向けセキュリティ強化支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-現状のセキュリティ課題の洗い出し、ギャップ分析、ロードマップの策定 　-セキュリティガイドラインやルールの策定、資産管理台帳の本格的な整備運用フロー構築 　-セキュリティ対策の導入及び強化 　-ウイルスセキュリティソフトの運用見直し、UTMやVPNを含めたネットワークセキュリティの強化策の立案と実行支援 　-情シス担当のサポート 　-セキュリティの専門家として、現状1名体制の情シス担当者への技術的なアドバイスや、指示出しのサポート

作業内容 ・セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、セキュリティチェックシート対応） ・プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト固有のセキュリティ対策、認証・認可設計レビュー） ・脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理） ・インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策） ・セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）

作業内容 生成AIを導入しようと考えている、または導入済みの企業などに対して、 生成AIに関するセキュリティの診断を行うサービスへの支援 ・オープンソースで提供されている診断ツールを実行(Python環境) ・診断ツールの結果やヒアリング内容をもとに脆弱性の指摘・対策などをまとめた報告書を作成 ・使用する診断ツールの検討 ・日次や週次での定例、必要に応じて都度上位側担当者とのやり取り

作業内容 ・証券業界向けセキュリティ推進案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 -社内インフラの保守、社内ヘルプデスク -セキュリティガイドラインの運用、クラウドサービスの導入推進

作業内容 ・アプリ開発PJのセキュリティと決済サービス導入に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 個人情報認証システム実装 - 決済サービス導入実装

作業内容 大手人材サービス企業にて、複数プロダクトのセキュリティ強化をご担当いただきます。 脆弱性管理ツールの選定・導入から、運用の仕組みづくりまでを担っていただきます。 あわせて、Webアプリケーションの脆弱性診断を社内で実施できる体制を整え、運用の定着を推進していただきます。 仕組みが整っていない領域を、優先度を付けながら自ら立ち上げていくポジションです。

作業内容 ・セキュリティ周りの課題整理から運用保守まで一貫して携わっていただきます。 ・主に下記作業をご担当いただきます。 - 課題整理 - 運用保守 -開発

作業内容 ・SOC、CSIRTセキュリティエンジニアとして、セキュリティ関連支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 各エンドクライアントのSOC/CSIRT業務 - セキュリティインシデントの監視 - セキュリティインシデントの対応 - セキュリティインシデントの改善提案

作業内容 ・放射性物質関連の事業を展開する組織にてインフラ運用管理に携わっていただきます。 ・主に下記作業をご担当いただきます。 -各種サーバーやインフラ環境の保守運用および管理 -個人情報保護ならびにセキュリティ不具合への対応 -基幹システム更新に伴う開発メンバーのバックアップと各種連携

作業内容 ・組み込み機器開発の現場におけるITインフラおよび開発プロダクトのサイバーセキュリティ対策推進作業全般に携わっていただきます。 ・主に下記作業をご担当いただきます。 - ITインフラおよび開発環境におけるセキュリティアセスメント作業 - サイバーセキュリティガイドラインおよび運用ルールの策定と周知 - PCアプリケーションおよび通信処理におけるセキュリティ診断および脆弱性チェック対応

作業内容 ・脆弱性診断およびその改善に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 脆弱性診断 - Webアプリ診断 - セキュリティチェックリストのパス対応 - 脆弱性診断のレポート作成 - 改善対策行為

作業内容 ・鉄道会社向けセキュリティ運用業務支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 -セキュリティ推進 -EDR等セキュリティシステムの更改検討 -メールセキュリティ対策推進 -従業員向け教育推進

作業内容 ・オートローンリース会社向けラキールDX支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 社内やベンダーのコントロールなどのプロジェクトマネジメント - 要件定義 - 設計 - 構築

作業内容 業務内容 ■期待するミッション 顧客向けMSSにおいて、主にゲートウェイ型セキュリティ機器の導入から運用までを担い、Tier2エンジニアとして安定したセキュリティ運用環境の提供・課題解決に貢献していただきます。 ■業務内容・担当工程 ・ゲートウェイ型セキュリティ機器（IPS、UTM / 次世代FW、WAF、AWS等）の導入から運用 ・Tier1からのエスカレーション対応（アラートの二次分析、障害・不具合の切り分け、顧客問い合わせ対応等） ・ポリシー・シグネチャの設定変更、チューニング ・新規案件の導入作業（プロジェクト管理含む）、リプレース対応 ・メーカー・代理店への問い合わせ、バージョンアップ等の保守対応 ・顧客向け報告書等のドキュメント作成 【設計・実装・テスト・保守運用】 ■開発環境 - プログラミング： - FW：Palo Alto, FortiGate, Trellix, TippingPoint, Imperva, F5 - DB： - インフラ：AWS, Cisco Catalyst, NEC IX, Allied Telesis, AlaxalA, CentOS, Ubuntu, Windows Server, ESXi, Hyper-V, Apache, rsyslog, Cacti, SNMP, Zabbix, IIS ■働き方 ・稼働量：週5日（平日日勤 9:30〜17:00 ※週2回程度の待機当番、呼び出し時は時間外対応あり） ・最初の3ヶ月はご出社想定になります。 関わるサービス・プロダクト ■企業について 受託のシステムコンサルティング、および大手企業向けのサイト制作・セキュリティ支援を行っています。特に「金融×IT」の領域で高い専門性を持ち、技術力に基づいた上流コンサルティングに強みを持つ企業です。 https://www.gomez.co.jp/ ■募集背景 既存MSSの体制強化のため、セキュリティ機器の導入・運用を担うエンジニアを募集 ■プロダクトについて 大手上場企業のコーポレートサイト、IRサイト、および付随するWebアプリケーション。 単なる情報公開サイトに留まらず、金融機関水準のセキュリティ要件や、高度な技術的信頼性が求められるプロダクト群です。

作業内容 大手ゲーム会社にて、社内のセキュリティ強化をご担当いただきます。 セキュリティ上の課題の発見や情報収集から、対策の企画・推進までを担っていただきます。 あわせて、社内へのセキュリティ教育や、セキュリティ監視の仕組みの開発・運用、不正行為の調査と対策の検討も行います。

作業内容 セキュリティ対策事業を展開する企業のセキュリティチームにて、金融業界向けプロジェクトのCSIRT業務をご担当いただきます。 他のエンジニアと協力しながら、インシデント対応や要因調査、脆弱性調査を中心に幅広く対応していただきます。 あわせて、対応手順の確立や手順書の作成、エンドポイントセキュリティ製品の使い方の調査、セキュリティチェックリストの作成にも取り組んでいただきます。 コンサルタントとエンジニアを合わせた5〜6名のチームで、セキュリティ領域全般に幅広く関われる環境です。

作業内容 ・AWSを用いたインフラ設計、構築、運用に携わっていただきます。 ・主に下記作業をご担当いただきます。 - インフラ設計 - インフラ構築 - インフラ運用 - 本番環境のシステム信頼性向上 - クラウドネイティブなアーキテクチャ設計 - CI/CDパイプラインの構築、運用 - GitHubを用いたチーム開発

作業内容 ・セキュリティ製品導入運用支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - CrowdStrike、CASB(Netskope等)、Yamory等のセキュリティ製品の展開、リード - 運用 - 構築 - PoC対応

作業内容 ・情報プラットフォーム提供サービスを展開する企業にて、 　最新のセキュリティソリューションの導入から運用までに携わっていただきます。 ・主に下記作業をご担当いただきます。 - PoC - 構築 - 展開リード - 既存システムの改善施策の企画、推進 - 業務委託メンバーのマネジメント

作業内容 ・リース会社向けMicrosoft Intune移行支援(MDM環境構築)に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 現行MDM環境の設定、ポリシー棚卸し - 移行要件整理 - Intune側の基本ポリシー設計 - Entra ID(Azure AD)との連携確認 - 基本環境構築

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- - 自社プロダクトのクライアント環境への導入・システム連携におけるインフラ設計および構築 - 金融機関向けの堅牢なセキュリティ対策の検討および実装 - PCI DSS等の金融領域特有のセキュリティ要件・規約への対応 - クライアント企業とのシステム連携やセキュリティに関するコミュニケーション - 将来的なスケールを見据えたインフラ・セキュリティ基盤の設計

作業内容 ・SaaS導入相談対応 ・要件ヒアリング ・セキュリティリスク評価 ・利用可否判断支援 ・SaaS導入設計 ・導入後運用設計 ・利用ルール整備 ・ドキュメント作成 ■想定サービス ・Slack ・Box ・AIサービス各種 ・人材管理システム ・リーガルテック ・経理系SaaS ■関わり方 ・週2〜5日相談可能 ・リモート中心 ・中長期想定 同社では現在、AI活用や業務効率化を目的としたデジタル化施策を全社横断で推進しています。 各事業部から、 ・AIサービスを導入したい ・業務効率化SaaSを利用したい ・BoxやSlackなどのコラボレーション基盤を整備したい ・各部門独自のクラウドサービスを利用したい といった相談が急増しています。 一方で、導入可否の判断やセキュリティチェック、利用ルール整備を担うIT部門のリソースが不足しており、 事業スピードに対して支援体制が追いついていない状況です。 そのため、事業部門とIT部門の橋渡し役として、 クラウドサービス導入の推進とガバナンス整備を担っていただける方を募集します。

作業内容 ・セキュリティ体制の強化に携わって頂きます。 ・主に下記作業をご担当いただきます。 　- Webアプリケーションおよびインフラに対するセキュリティレビュー 　- セキュリティリスクアセスメントおよび脆弱性診断の企画、実行、結果分析 　- セキュリティインシデント対応および再発防止策の策定、実行 　- 外部、内部監査対応およびセキュリティガイドラインの整備、運用 　- エンジニアや関係部門と連携したセキュリティ啓発および教育の推進

作業内容 ・エネルギー業界向けセキュリティ管理案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-SASE、Entra、Intune等を用いたIDライフサイクルプロセスの改善 　-特権アカウント、GitHub権限の管理およびインシデント対応 　-SaaSの乱立、IT外部委託費、ガバナンスの整理および再設計 　-HRデプロイ環境の整備など日々のプロセスの効率化推進 　-OPEX、CAPEXの可視化によるITコストおよび投資管理 　-ベンダー契約管理、SLA設計やコンペの対応 　-組織内調整およびIT調達ルールの策定

作業内容 企業の情報セキュリティガバナンスを支えるチームのメンバーとして、ISMSの維持・運用、CSIRT活動、IT-BCPの策定・運用をご担当いただきます。 上位層や開発部門などの関係部署と調整しながら、組織全体のセキュリティ管理体制と事業継続力の向上に取り組んでいただくポジションです。 主な業務は以下のとおりです。 ・情報セキュリティ関連文書の作成・更新、社内向け教育資料の作成と教育施策の運用 ・ISMS運用の課題整理と改善提案 ・CSIRTの平時レポート作成、インシデント対応フローの維持、有事の初動対応と関係者連携 ・開発部門へのヒアリングによる業務影響度の整理、BCPガイドラインの作成・更新 ・復旧目標などの基準値づくりに向けた情報整理と関係部署との調整

作業内容 ご経験に合わせて、以下業務を想定しています。 ・欧州CRA対応を踏まえたSBOMの導入・運用方針の整理 ・SBOM/SCAツールおよび運用ベンダーの選定に向けた評価軸・比較観点の整理 ・各ベンダーから提示される製品・サービス比較内容に対するセカンドオピニオン ・Black Duck、Insignary Clarity等を含むSBOM/SCA関連製品の特徴・適合性に関する助言 ・組み込み系・Web系ソフトウェアそれぞれを踏まえたSBOM管理方法の検討 ・Subversion、Jenkins等の既存構成管理・開発関連ツールとSBOM管理の連携方針に関する助言 ・PSIRT等を含む製品セキュリティ・脆弱性管理体制に関する助言 ※「実際にツールを操作してSBOMを作る」ことは主業務ではなく、 あくまで、評価軸整理・選定・セカンドオピニオンが先方の期待値となります。 国内有数の錠前メーカーである同社。 現在、欧州CRA対応を背景に、組み込み・Web系ソフトウェアを対象としたSBOMの導入・運用を検討しています。 複数のSBOM/SCA製品・ベンダーを比較する中で、自社に適した評価基準や脆弱性管理レベル、既存の構成管理ツールとの連携方針を整理するため、客観的なアドバイスを求めています。中立的な立場から助言いただける有識者を募集します。

作業内容 ・製造業界向け管理システムセキュリティ評定案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-インフラ環境の構築、運用、保守 　-システムやネットワークにおけるセキュリティ評定、アセスメント

作業内容 ・物流業界向けセキュリティ構築案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 -セキュリティ領域およびSAP領域におけるインフラとシステム要件のヒアリングから構築 -クライアントのシステムセキュリティ診断、SAPの導入および基盤構築の支援

作業内容 サイバー攻撃対策として以下のセキュリティ施策を実施 ・サーバログイン時の多要素認証導入 ・システムバックアップ取得および復元手順策定 ・ソフトウェア／OS／ミドルウェア脆弱性診断、脆弱性管理運用

作業内容 セキュリティ対策支援

作業内容 ・金融業界向けシステム管理案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 -セキュリティ強化

作業内容 ・学校法人向け生成AIセキュリティ案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-学校法人内、または文部科学省の要件に基づく「生成AI用共用サーバー」の導入・構築検討に向けた技術支援 　-AI基盤導入に伴う、オンプレミスまたはクラウドインフラのセキュリティ要件定義、および環境設計 　-日常的なインフラ基盤の維持・更新業務のサポート、および短期的なプロジェクトへの技術支援

作業内容 ・製造業向けセキュリティポリシー策定案件に携わっていただきます。 ・主にセキュリティポリシーの策定支援作業をご担当いただきます。

作業内容 ・グループ会社の統制環境把握に必要な事前準備 ・技術調査、調整、質疑、取り纏め、ドキュメント化

作業内容 ・ISMAPセキュリティマネジメント案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-情報システムセキュリティマネジメントおよび評定制度であるISMAPに関連する推進の完遂 　プロジェクトにおける品質管理の維持