【セキュリティ】情報セキュリティマネジメント戦略策定実行推進案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・情報セキュリティマネジメントにおける戦略策定および実行推進業務に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティGRCを軸とした戦略、
ロードマップ策定および実行推進
-情報セキュリティリスクマネジメントおよび
サードパーティリスクマネジメントの推進
-セキュリティインシデント対応
【WindowsServer/セキュリティ/Deep Security】DeepSecurity環境構築PJ案件
業務委託(フリーランス)
WindowsWindows Server
セキュリティエンジニア
作業内容 ・DeepSecurity環境構築PJ案件に携わっていただきます。
・主に下記作業をご担当いただきます。
ー詳細設計、環境構築、単体試験、統合試験
【セキュリティ】セキュリティ施策支援案件
作業内容 ・セキュリティ施策支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ施策の展開、進捗管理、推進支援
-課題の整理及び優先順位づけ
-課題解決のためのサポート
-規程、様式など必要ツールの作成
-クライアント、関連組織からの問い合わせ対応、助言、支援
-報告書などの資料作成
-各種会議の準備、ファシリテート、議事録作成
-スケジュール管理
-セキュリティに関するアセスメント、運用、アドバイザリ
-システム導入に関するセキュリティリスク評定、アドバイザリ
【セキュリティエンジニア】SOCアナリスト業務支援
業務委託(フリーランス)
セキュリティエンジニアアナリスト
作業内容 SOCアナリスト業務支援案件で、下記業務を対応いただきます。
・セキュリティログ監視
・セキュリティインシデント対応
・攻撃経路分析
・各種報告
【セキュリティ】大手製造業向けRAGシステム追加開発データセキュリティ強化支援案件
業務委託(フリーランス)
AWS
セキュリティエンジニア
作業内容 ・大手製造業向けRAGシステム追加開発データセキュリティ強化支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-追加機能開発および精度検証
-セキュリティアーキテクチャ策定の推進
-機密データ利用拡大に向けた現状の制約と将来要求のギャップ整理
-境界、暗号化、監査、運用統制のセキュリティアーキテクチャ策定
-IAM権限の棚卸しとロール設計、権限制御、運用プロセス整備等の最適化
-承認フロー、責任分界、監査、点検等の運用体制設計
-セキュリティ観点のレビューと改善ロードマップ作成
【週5日/一部リモート/Google Cloud,AWS,Azure】ネットワークエンジニア - NWセキュリティエンジニア_Zscaler/Netskope
業務委託(フリーランス)
AWSAzure
ネットワークエンジニアセキュリティエンジニア
作業内容 --------------------------------
※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です
※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です
※20代〜40代の経験者が望ましい案件です
※平日日中での稼働が前提となります。
※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです
--------------------------------
■中長期的なミッション
- 単一の機能ではなく、AIプロダクトのまとまりを一つの領域としてリードしていただく
- ドメイン特化のデータサイエンティストと協力しながら、モデル開発〜アプリ実装〜運用までの「型」を作り、他サービスにも展開する
- 開発組織全体のAI活用(AIコーディングエージェント、ドキュメント生成など)についても、使い方を試し、標準化する
■ 業務内容
- プロダクトマネージャーやBizメンバーと一緒に、解きたい課題と成功指標を整理して、AIでの解決アプローチを設計する
- LLMや機械学習モデルを用いて、プロトタイプから本番を見据えた機能まで開発する
- 既存のマイクロサービス / バッチ基盤上での実装(API化、バッチ処理、ワークフロー構築など)を行う
- 本番環境での運用を設計し、モニタリング・アラート・改善サイクルを回す
- 既存のMLOps基盤(GKE / ワークフロー基盤など)の整備や改善に、アプリケーション側からフィードバックを行う
【ブリッジSE/英語】セキュリティポリシー統合案件
業務委託(フリーランス)
ブリッジSEセキュリティエンジニア
作業内容 ・セキュリティポリシー統合案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-Security&ICT間のブリッジ対応
【セキュリティ】建設業向けサイバーセキュリティ業務対応支援案件
作業内容 ・建設業向けサイバーセキュリティ業務対応支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
- セキュリティログ調査及びインシデント対応
- SplunkとEDR(Taniumu、Deepinstinct)のSOCにおける対応後の詳細調査(別ベンダで対応)
・EDRアラート等の対応はエンドユーザと直接対応、またサーバ系アラートはインフラ担当と調整いただきます
【Splunk】金融系基盤サービス向け新規設計構築案件
作業内容 ・金融系基盤サービス向け新規設計構築案件
に携わっていただきます。
・主に下記作業をご担当いただきます。
-金融系基盤サービス向けSplunk環境の新規設計および構築
-東西DR構成のSplunkクラスタ環境構築
-検証、運用設計、運用
-クラウド基盤上へのオンプレSplunk構築
-約2000台クライアント環境のログ基盤構築
【コンサル】サイバーセキュリティ運用案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・サイバーセキュリティ運用案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティ関連のポリシー・スタンダードの策定
-システム設計・運用に関するセキュリティレビュー
-各種システムに対する脆弱性管理・診断の企画・運用
-サイバーセキュリティ対策製品の企画・導入、及び運用
-新技術や新サービスに関する各種セキュリティ・コンサルテーション
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【コンサル】サイバーセキュリティ運用案件
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサルコンサル
作業内容 ・サイバーセキュリティ運用案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-情報セキュリティ関連のポリシー・スタンダードの策定
-システム設計・運用に関するセキュリティレビュー
-各種システムに対する脆弱性管理・診断の企画・運用
-サイバーセキュリティ対策製品の企画・導入、及び運用
-新技術や新サービスに関する各種セキュリティ・コンサルテーション
【セキュリティ】セキュリティ業務支援案件
作業内容 ・セキュリティ業務支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
- 情報セキュリティ委員会事務局業務支援
- 手順書、マニュアル整備支援
- セキュリティログの定型監視、報告
- SOCアラート一次対応支援
- セキュリティ関連の社内問い合わせに対する一次対応
- セキュリティ関連資料作成支援
- セキュリティ製品導入、PoC 支援
【社内SEインフラ/フルリモート】製薬メーカーでのインフラ対応/週3~4日
業務委託(フリーランス)
ネットワークエンジニアインフラエンジニアサーバーエンジニアセキュリティエンジニア社内SEPMPMO
作業内容 以下が想定業務内容となります。
ご経験に合わせてご依頼させていただきます。
・インフラサポート(サーバ、ネットワーク、データセンタ、PC、スマホ、SaaS、IaaS、オンプレ等)
・インフラLCMサポート(調達、導入、運用、管理、廃棄等)
・監視・障害検知(ツール利用)
・障害対応(ベンダー調整等)
・アカウントサポート(Win系、メール、ファイルサーバ、SSO、ワークフロー、Backlog等)
・Winアプリサポート(office、Teams等)
・PCサポート(レンタル、ベンダー調整等)
・セキュリティサポート(ESET、L2Blocker、LDAP、AD、WSUS等)
・ITサービスサポート(インフラ、アカウント、セキュリティ、インシデント等)
社員の退職により業務がひっ迫しているため。
【週3日/リモートメイン/Python,C++】CAE解析エンジニア - 衛星軌道・電磁波シミュレーションのプログラム作成
作業内容 --------------------------------
※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です
※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です
※20代〜40代の経験者が望ましい案件です
※平日日中での稼働が前提となります。
※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです
--------------------------------
- 情報セキュリティ管理、クラウドセキュリティの設計・運用(目安3年)
- セキュリティリスクの評価と対策立案(目安3年)
- エンタープライズもしくは官公庁などの公共案件における大規模な環境下でのセキュリティエンジニアのご経験
【Splunk】官公庁向けログ分析プラットフォーム設計および構築案件
作業内容 ・官公庁向けログ分析プラットフォーム設計および構築案件
に携わっていただきます。
・主に下記作業をご担当いただきます。
-ログ収集および分析プラットフォームの要件に応じた設計
-Splunk環境のセットアップおよび個別設定
-チームを牽引するリーダーとしてのタスク管理や進捗の把握
-インフラ全般の構築に関わる技術的な意思決定
-官公庁特有のセキュリティ基準に基づいた環境の整備
【上流】グローバルIT刷新プロジェクト支援案件
業務委託(フリーランス)
AWS
サーバーエンジニアセキュリティエンジニアPL
作業内容 ・グローバル作業、IT刷新プロジェクトにおけるAWSインフラ対応に携わっていただきます。
・主に下記作業をご担当いただきます。
- 大規模システム構築およびプロジェクト管理
- CI/CD、セキュリティ領域の要件定義~設計
- ドキュメント作成およびクライアント折衝
- 関係者とのコミュニケーション、調整作業
【PM/PL】現行環境分析移行案件
作業内容 ・オンプレからAzureへの現行環境の分析、移行計画に携わっていただきます。
・主に下記作業をご担当いただきます。
- クライアントとの方針決定
- 環境構築
【Zabbix】コンビニ系ネットワーク環境保守運用案件
業務委託(フリーランス)
PythonZabbix
ネットワークエンジニアセキュリティエンジニアPLPM
作業内容 ・コンビニ系ネットワーク環境保守運用案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-コンビニ系NW環境監視インフラ基盤における運用保守
-NWシステム環境内機器、通信障害問合せに対する二次対応
-トラブルシューティング
-運用改善提案
-特権ID管理システム基盤のセキュリティ運用設計、導入
-監視基盤設計、構築、運用導入
【PM/PL】ネットワーク構築支援案件
業務委託(フリーランス)
ネットワークエンジニアサーバーエンジニアセキュリティエンジニアPLPM
作業内容 ・インフラ基盤の更改、新設など受注した案件に
プロジェクトの立ち上げから携わっていただきます。
【コンサル】Webセキュリティコンサルティング営業支援案件
業務委託(フリーランス)
JavaScriptCSSHTML
ITコンサルタントセキュリティエンジニアコンサル
作業内容 ・Webセキュリティに関するコンサルティング営業支援案件
に携わっていただきます。
・主に下記作業をご担当いただきます。
-クライアントWebサイトの調査、課題整理、対策方針設計
-Webセキュリティサービスの企画、提案、打ち合わせ
-開発企業、IT部門等内外関係者との調整
-議事録作成、進行管理、その他付随する事務作業
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【セキュリティ】金融機関向けシステムリスク管理支援案件
作業内容 ・金融系システムリスク管理支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
- システム開発および導入時のリスク管理対応
- 脆弱性チェックの実施および対応推進
- サイバー対策の検討および推進
- 設計および構成内容のセキュリティチェック
【セキュリティ】大手鉄道会社様向けセキュリティ運用案件
作業内容 ・大手鉄道会社向けのセキュリティ運用に携わっていただきます。
・主に下記作業をご担当いただきます。
-ゼロベースからの案件企画
-プロジェクト計画の立案
-案件推進における各種管理
-新技術の導入
【PMO】金融業界向け情報システム更改支援案件
業務委託(フリーランス)
Windows Server
セキュリティエンジニアPMO
作業内容 ・政府系金融機関向け情報システム更改PMO支援と認証認可システム更改に携わっていただきます。
・主に下記作業をご担当いただきます。
- 情報システム更改PMO支援
- ポータル、メール、WF、AD、監視、バックアップ、ネットワーク含む全体統括
- 設計レビューおよび進捗、課題管理、クライアント折衝
- 認証認可システム更改
- 運用設計、研修、テスト、保守引継ぎ対応
【インフラ講師/4月17日~6月16日/常駐】新人導入研修におけるメイン講師業務
業務委託(フリーランス)
WindowsLinuxAWSIIS
ITコンサルタントネットワークエンジニアサーバーエンジニアセキュリティエンジニア社内SEPMPMOSRE講師
作業内容 クライアント先の新人導入研修にて、メイン講師として1クラスを担当していただきます。
事前に配布されるテキストを使用して、カリキュラム内容を進めていただきます。
研修期間は以下の通りです。
【スケジュール】
2026年4月17日~2026年6月16日 ※土日祝日を除く実働29日の想定です
【カリキュラム】
・IT基礎
・システム基盤基礎
・Windows入門
・TCP/IP基礎
・Linux入門
・システム総合演習
クライアントの増加による講師不足
【上流】コンテンツ開発事業向けシステムアーキテクト案件
業務委託(フリーランス)
JavaC#SpringKotlinReact
セキュリティエンジニア
作業内容 ・コンテンツ開発事業者向けID基盤の統合における
Webシステムアーキテクト作業に携わっていただきます。
・主に下記作業をご担当いただきます。
- 現行システムの調査分析
- 新システムのアーキテクチャ選定
- 新システムの開発を進めていくためのロードマップの作成
- 要件定義
- 設計
- 開発
【PM/英語】金融グループ向けサイバーセキュリティ推進案件
業務委託(フリーランス)
セキュリティエンジニアPM
作業内容 ・金融グループ向けサイバーセキュリティ推進案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティインシデント対応
-インシデントの全体統括および経営層、関係部署への報告
-関係部署および外部機関との連携調整
-インシデント後の振り返りおよび再発防止策の検討、対応基準作成
-監視ベンダーコントロールおよびセキュリティ製品の運用支援
-境界防御機器やネットワークの監視、アラート分析
-能動的な仮説に基づく脅威ハンティングの実施
-エンドポイント監視(EDR等)およびラテラルムーブメントや侵入経路の分析
-国内外グループ各社の情報収集、現状分析
-セキュリティ対策推進に向けた基盤作り、連携体制の整備
【セキュリティ】セキュリティ企画・CSIRT支援案件
作業内容 ・セキュリティ企画、CSIRT支援案件に携わっていただきます。
・主に下記作業をご担当いただきます。
- デジタル推進部におけるセキュリティ企画、CSIRT活動の支援
- 各種ログ(セキュリティログ、システムログ等)の分析、解析を通じたリスクの可視化、課題抽出
- 抽出した課題に対する改善策、施策案の企画立案
- 企画内容や課題整理を踏まえた 資料作成(提案資料、改善計画、報告書など)
- メール訓練の計画立案〜実施支援
- 上長、関係部署とのディスカッションを通じた セキュリティ課題の整理、優先度付け
- プロジェクト計画の立案補助および進行管理
- ステークホルダーとの調整、進行サポート
- 手順が明確な業務(例:メール訓練対応など)の実施
【Prisma Cloud/AWS・Azure・GCP/フルリモート】国内大手電機メーカーのクラウドセキュリティツール運用案件(若手歓迎)
業務委託(フリーランス)
AWSAzureGoogle Cloud Platform
ネットワークエンジニアサーバーエンジニアセキュリティエンジニア
作業内容 ■業務内容
クラウドセキュリティツール運用を行っていただきます。
・グループ企業へのセキュリティツール新規導入 ※5月末まで
・導入後の設定変更、アカウント追加/削除、ユーザー追加/削除
・導入前、導入後の問合せ対応
・セキュリティツールの解約対応 ※6月以降
■環境:
AWS,Azure,GCP混在
導入推進中・運用中ツール: ※2027年3月末終了
Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One
導入推進予定・検証中ツール: ※2026年6月-導入推進開始
CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理)
■体制
PM1名、PL2名、メンバー7名
同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、
クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。
現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、
セキュリティツールを導入し運用をしております。
そこで今回は、クラウドセキュリティツール運用を行っていただける方を探しております。
【Power Platform/セキュリティ/フルリモート】国内大手電気メーカーのPower Platformのメンテナンス/障害対応案件(若手歓迎)
業務委託(フリーランス)
SharePoint
ネットワークエンジニアサーバーエンジニアセキュリティエンジニア
作業内容 ■業務内容
・実装済のDataverse, Power Appsのメンテナンス/障害対応
・実装済のAzure Logic Apps, Power Automate, Power Query等のメンテナンス/障害対応
・その他、必要に応じた業務効率化(O365, Power Platform中心)
■環境:
AWS,Azure,GCP混在
導入推進中・運用中ツール: ※2027年3月末終了
Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One
導入推進予定・検証中ツール: ※2026年6月-導入推進開始
CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理)
■体制
PM1名、PL2名、メンバー7名
同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、
クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。
現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、
セキュリティツールを導入し運用をしております。
そこで今回は、Power Platformのメンテナンス/障害対応を行っていただける方を探しております。
【フルリモート】SOAR運用・実装エンジニア No.25161
業務委託(フリーランス)
JavaPython
セキュリティエンジニア
作業内容 【概要】
エンタープライズ環境における SOAR(Trellix)導入・運用支援を担っていただきます。
本案件は「スクラム運用」を採用しており、プレイブックの設計-作成-テスト-文書化までを、
チーム(Trellix・支援会社含む)と協力しながら継続的に改善していく役割です。
【詳細】
1. プレイブック関連業務(メインタスク)
・既存プレイブックの改修
・新規プレイブックの設計・作成
・単体テスト/結合テストの実施(リリース前テスト)
・テスト計画書の作成(テスト内容・結果の記載)
・プレイブック設計書の作成・更新
・運用マニュアルの作成・改訂
2. SOARダッシュボード関連
・既存ダッシュボードの改修(初期構築済のため追加修正が中心)
3. SOAR基盤設計資料の更新
・アプリケーション設計書(システム全体設計書)の更新
・SOAR本体
・ダッシュボード
・プレイブック(別紙の設計書連携)
4. SOC/CSIRT運用支援(従来要件)
・アラート分析、誤検知の切り分け
・インシデント初動対応(SOARプレイブック実行)
・IOC調査(VirusTotal等)
・対応結果レポート、改善提案
・関係部署へのメール、チャットでの調整連絡
【リモート勤務について】
本案件ではフルリモート勤務が可能です。
ただし初日のみ出社対応が必要な可能性があります。
※刈谷(愛知)を想定しています
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。
【週4-5日/フルリモート/Java,Ruby,TypeScript】フルスタックエンジニア - データ分析基盤SaaSのコネクター強化およびOSSメンテナンス
業務委託(フリーランス)
JavaRubyRailsTypeScript
フロントエンドエンジニアフルスタックエンジニア
作業内容 --------------------------------
※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です
※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です
※20代〜40代の経験者が望ましい案件です
※平日日中での稼働が前提となります。
※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです
--------------------------------
■仕事内容
データ分析基盤構築や運用にかかるデータエンジニアの手間を削減するSaaSのいずれかのチームに配属予定です。
チームメンバーと共に、機能開発、データソース(DB、広告API)への対応、などバックエンド・フロントエンドの開発を行っていただきます。
<EL Enhancementチーム(ELEnチーム)>
コネクター(データ転送を行うEL)に関する課題対応に注力予定
- コネクター開発全般(新規や既存改善)
- Embulk pluginのバージョンアップ対応
- CDCやSelf Hosted Runnerなど転送に関わる技術の強化
<Orchestration Experienceチーム(OXチーム)>
ユーザのデータ統合・整理を支援し、体験と価値を最大化する
- データ活用を促進するワークフローの強化
- データマートの管理・ジョブの実行状況の支援
■プロダクトエンジニアリング開発本部 組織構成(社員約20名/業務委託約12名/オフショア4名)
- VPoE 1名
- ソフトウェアエンジニア14名/SRE 3名
- QAエンジニア1名/セキュリティエンジニア1名
その他関係部署
- PdMグループ 4名、デザイナー 2名
【週4-5日/フルリモート/Java,Ruby,TypeScript】フルスタックエンジニア - データ分析基盤SaaSのコネクター強化およびOSSメンテナンス
業務委託(フリーランス)
JavaRubyRailsTypeScript
フロントエンドエンジニアフルスタックエンジニア
作業内容 --------------------------------
※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です
※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です
※20代〜40代の経験者が望ましい案件です
※平日日中での稼働が前提となります。
※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです
--------------------------------
■仕事内容
データ分析基盤構築や運用にかかるデータエンジニアの手間を削減するSaaSのいずれかのチームに配属予定です。
チームメンバーと共に、機能開発、データソース(DB、広告API)への対応、などバックエンド・フロントエンドの開発を行っていただきます。
<EL Enhancementチーム(ELEnチーム)>
コネクター(データ転送を行うEL)に関する課題対応に注力予定
- コネクター開発全般(新規や既存改善)
- Embulk pluginのバージョンアップ対応
- CDCやSelf Hosted Runnerなど転送に関わる技術の強化
<Orchestration Experienceチーム(OXチーム)>
ユーザのデータ統合・整理を支援し、体験と価値を最大化する
- データ活用を促進するワークフローの強化
- データマートの管理・ジョブの実行状況の支援
■プロダクトエンジニアリング開発本部 組織構成(社員約20名/業務委託約12名/オフショア4名)
- VPoE 1名
- ソフトウェアエンジニア14名/SRE 3名
- QAエンジニア1名/セキュリティエンジニア1名
その他関係部署
- PdMグループ 4名、デザイナー 2名
【Power Platform/セキュリティ/フルリモート】国内大手電気メーカーのクラウドセキュリティツール運用保守案件(若手歓迎)
業務委託(フリーランス)
SharePoint
ネットワークエンジニアサーバーエンジニアセキュリティエンジニア
作業内容 ■業務内容
①クラウドセキュリティツールの運用業務
・グループ企業へのセキュリティツール新規導入 ※5月末まで
・導入後の設定変更、アカウント追加/削除、ユーザー追加/削除
・導入前、導入後の問合せ対応
・セキュリティツールの解約対応 ※6月以降
②Power Platformを中心とするメンテナンス/障害対応業務
・実装済のDataverse, Power Appsのメンテナンス/障害対応
・実装済のAzure Logic Apps, Power Automate, Power Query等のメンテナンス/障害対応
・その他、必要に応じた業務効率化(O365, Power Platform中心)
■環境:
AWS,Azure,GCP混在
導入推進中・運用中ツール: ※2027年3月末終了
Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One
導入推進予定・検証中ツール: ※2026年6月-導入推進開始
CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理)
■体制
PM1名、PL2名、メンバー7名
同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、
クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。
現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、
セキュリティツールを導入し運用をしております。
そこで今回は、①クラウドセキュリティツールの運用業務 および ②Power Platformを中心とするメンテナンス/障害対応業務の両業務をお任せいたします。
普段は運用保守の業務を行いながら、障害があったときには障害を優先して対応いただくポジションとなります。
【リモート併用】セキュリティアーキテクト(社内アドバイザリ/横断支援) No.23062
業務委託(フリーランス)
Azure
セキュリティエンジニア
作業内容 【概要】
国内大手ITグループのコーポレート部門にて、全社横断で寄せられるセキュリティ相談に一次受けから技術回答まで対応するポジションです。
クラウド(特にAzure)や各種SaaSを中心に、基盤セキュリティの妥当性評価、診断結果の解釈・是正指示、ルール策定と展開をご担当いただきます。
緊急度の高い問い合わせが多く、2-3日から1週間程度のリードタイムで迅速にご対応いただく必要があります。
【業務内容】
・相談一次受け/ヒアリング
-事業部・プロジェクトからの相談(例:FW設定の妥当性、クラウド診断アラート解釈、SaaSの安全設定)を受け、現状・目的・リスク許容度・期日を10-30分で整理。
・診断結果の解釈と説明
-Microsoft Defender for Cloud、Azureのセキュリティ推奨事項、CSPMの検出結果を読み解き、非専門担当にも伝わる言葉で説明。必要に応じて優先度(High/Med/Low)と期待効果を明示。
・是正案の提示・ハンズオン支援
-ネットワーク/基盤:FWルール最小化、東西・南北トラフィック分離、NSG/ASG見直し、不要ポート閉塞、管理プレーンアクセス制限(IP許可/Privileged Access)。
-クラウド:セキュリティハブ(AWS)、Defender for Cloud(Azure)等のベストプラクティス(CIS/ベンダー推奨)に沿ったクイックフィックス、チェックリスト/Runbook整備。
-SaaS/DaaS:SSO/SCIM連携、多要素認証、有事ログ確保、最小権限ロール設計、外部共有統制、データ保持・脅威防御設定。
-セキュアコーディング:SAST/DAST/SCAの適用、ビルドツール連携、依存ライブラリ更新方針、Secrets管理のガイド。
・ルール化と展開
-汎用化可能な知見を標準ルール/手順書/FAQへ反映。診断→解釈→是正→検証のテンプレートを整備し、再現性とリードタイム短縮を実現。
・ステークホルダー調整
-緊急案件はスプリント方式で合意形成を小刻みに進め、事業側のリリース計画と整合。例外承認や段階導入(フェーズ分割)も提案。
【その他】
必要に応じて社内の現場ミーティングに参加し、短期間で意思決定できるようアドバイスなどをお願いいたします。
【出社頻度/リモート勤務について】
本案件では基本リモート勤務が可能です。
ただし週1日程度の出社対応が必要です(曜日は不定期)。
【セキュリティ】製造業向けセキュリティ案件
作業内容 ・製造業向けセキュリティ案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ運用
-認証システムのセキュリティチェック
【セキュリティ/一部リモート】総合商社向けセキュリティ監視案件
作業内容 ・総合商社向けセキュリティ監視案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ監視
-脆弱性に関する情報の収集及び改善
【セキュリティ】金融業界向けセキュリティ構築案件
業務委託(フリーランス)
PythonDjango
セキュリティエンジニア
作業内容 ・金融業界向けセキュリティ構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-開発チームと連携しシフトレフトセキュリティを実現
-クラウド環境内のセキュリティ要件定義及び自動化プロセスの構築支援
-セキュアなソリューションデザインのレビュー、アーキテクチャレビュー、コードレビュー
-アプリケーションのセキュリティテスト及びコントロール設計
-ソフトウェア開発ライフサイクルのレビュー及び更新
-セキュリティプラクティスの組み込み
【セキュリティ】セキュリティ関連構築案件
作業内容 ・セキュリティ関連構築案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-設計
-構築
-セキュリティ対策の提案
【セキュリティ】某Sier情シス部門セキュリティエンジニア募集
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 【作業内容】
某大手Sier情シス部門にてセキュリティチームが存在し社内環境のセキュリティの運用・保守をメインで一部設計・構築もご担当頂くセキュリティエンジニアを募集しております。
【役割】
・脆弱性管理ツールにおける運用ルールの導入、検討及びアラート対応
・Intuneモバイル(windowsノートPC/iPhone)管理(MDM)の設計、構築、運用
・Microsoft E5 Securityの設計、構築、運用
・各開発部門からのお問い合わせ対応。
・その他情シス部門での作業
【IT講師】開発系IT講師案件
業務委託(フリーランス)
ITコンサルタントセキュリティエンジニア講師
作業内容 ・開発系IT講師案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-教科指導
-課外活動指導
-クラス担任業務
-就職指導
-学生募集
設定していない条件はありませんか?
スキル・リモート・単価などで絞り込み、
効率よく案件を探せます。