セキュリティエンジニアのフリーランス案件・求人一覧 | 7ページ目

作業内容 ・インフラ基盤の更改、新設など受注した案件に 　プロジェクトの立ち上げから携わっていただきます。

作業内容 ・Webセキュリティに関するコンサルティング営業支援案件 に携わっていただきます。 ・主に下記作業をご担当いただきます。 -クライアントWebサイトの調査、課題整理、対策方針設計 -Webセキュリティサービスの企画、提案、打ち合わせ -開発企業、IT部門等内外関係者との調整 -議事録作成、進行管理、その他付随する事務作業

作業内容 ・セキュリティ体制強化支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - セキュリティ体制(ポリシー、標準、手順)の見直し、策定支援 - セキュリティアーキテクチャ設計及び実装支援 - インシデント対応及びインシデント報告、改善施策立案 - セキュリティ製品導入運用支援

作業内容 ・衛星画像販売向けシステム案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - Webサイト、API、管理サイトの要件定義

作業内容 基本設計,詳細設計,実装,テスト,運用・保守 クラウド型WAFサービスにおけるセキュリティエンジニアの募集です。 主にWAFルール（シグネチャ）の作成やメンテナンス、ミドルウェアの開発・運用、サポートOSの検証、テクニカルサポート支援などをご担当いただきます。 国内外の最新セキュリティ動向を取り入れながら、強固な仕組みを継続的に提供していく役割を担うため、セキュリティ領域における専門性を高められる環境です。 また、クラウド・コンテナ・AI技術に精通した多様なメンバーと協働し、社会的意義の高いセキュリティサービスの成長を支える経験が積めます。

作業内容 ・金融系システムリスク管理支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - システム開発および導入時のリスク管理対応 - 脆弱性チェックの実施および対応推進 - サイバー対策の検討および推進 - 設計および構成内容のセキュリティチェック

作業内容 ・大手鉄道会社向けのセキュリティ運用に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-ゼロベースからの案件企画 　-プロジェクト計画の立案 　-案件推進における各種管理 　-新技術の導入

作業内容 ・金融系システムリスク管理支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - システム開発や導入時のリスク管理対応 - 脆弱性チェックの実施ならびに対応推進 - サイバー対策の検討および推進 - 設計ならびに構成内容のセキュリティ観点での確認

作業内容 ・金融系サイバーセキュリティガイドラインGAP対応案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 第三者査定レポートおよび関連ガイドラインの読み込み、論点整理 - 指摘事項、GAPの整理、分類およびリスクベースでの優先度付け - 切り分け検討 - 次期システムで具備すべきセキュリティ対策の洗い出し -システム要件への落とし込み(要件定義支援)

作業内容 ・政府系金融機関向け情報システム更改PMO支援と認証認可システム更改に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 情報システム更改PMO支援 　 - ポータル、メール、WF、AD、監視、バックアップ、ネットワーク含む全体統括 　 - 設計レビューおよび進捗、課題管理、クライアント折衝 - 認証認可システム更改 　 - 運用設計、研修、テスト、保守引継ぎ対応

作業内容 クライアント先の新人導入研修にて、メイン講師として1クラスを担当していただきます。 事前に配布されるテキストを使用して、カリキュラム内容を進めていただきます。 研修期間は以下の通りです。 【スケジュール】 2026年4月17日～2026年6月16日　※土日祝日を除く実働29日の想定です 【カリキュラム】 ・IT基礎 ・システム基盤基礎 ・Windows入門 ・TCP/IP基礎 ・Linux入門 ・システム総合演習 クライアントの増加による講師不足

作業内容 ・証券向けスマホアプリの開発に携わっていただきます。 ・主に下記作業をご担当いただきます。 - PM業務全般 - チーム方針決定 - オフショア対応調整 - スケジュール管理

作業内容 ・コンテンツ開発事業者向けID基盤の統合における 　Webシステムアーキテクト作業に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 現行システムの調査分析 - 新システムのアーキテクチャ選定 - 新システムの開発を進めていくためのロードマップの作成 - 要件定義 - 設計 - 開発

作業内容 ・業務内容: ➀リスクアセスメント調査を行い、セキュリティ企画構想の検討 └1から絵をかいて、バラバラの状態のツールを統合して、どうしていくかの検討 ②セキュリティ計画立案および実行管理 ③ベンダーマネジメント └何をどこまでリスクヘッジできるのか、ベンダーと連携してマネジメント業務を実施 ※セキュリティベンダーなど、各ツール導入や運用はベンダーに作業依頼をしています。 ④SOC対応の推進 同社では、セキュリティ対応を行いたいと考えておりますが、リソース不足や知見がない状態です。 特に、リスクアセスメント調査結果の分析Iレポーティングや企画構想、IDマネジメント（認証基盤)やエンドポイント対応を行いたいと考えております。 そこで、セキュリティの全般を見てくださる方を募集しております。 ・スケジュール 2026年3月　リスクアセスメント調査 2026年4～5月　分析/レポーティング、課題をもとに企画構想・仮説　

作業内容 ・金融グループ向けサイバーセキュリティ推進案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-セキュリティインシデント対応 　-インシデントの全体統括および経営層、関係部署への報告 　-関係部署および外部機関との連携調整 　-インシデント後の振り返りおよび再発防止策の検討、対応基準作成 　-監視ベンダーコントロールおよびセキュリティ製品の運用支援 　-境界防御機器やネットワークの監視、アラート分析 　-能動的な仮説に基づく脅威ハンティングの実施 　-エンドポイント監視（EDR等）およびラテラルムーブメントや侵入経路の分析　 　-国内外グループ各社の情報収集、現状分析 　-セキュリティ対策推進に向けた基盤作り、連携体制の整備

作業内容 ■業務内容 クラウドセキュリティツール運用を行っていただきます。 ・グループ企業へのセキュリティツール新規導入　※5月末まで ・導入後の設定変更、アカウント追加/削除、ユーザー追加/削除 ・導入前、導入後の問合せ対応 ・セキュリティツールの解約対応　※6月以降 ■環境： 　AWS,Azure,GCP混在 導入推進中・運用中ツール：　※2027年3月末終了 　Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One 導入推進予定・検証中ツール：　※2026年6月-導入推進開始 　CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理) ■体制 PM1名、PL2名、メンバー7名 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、 セキュリティツールを導入し運用をしております。 そこで今回は、クラウドセキュリティツール運用を行っていただける方を探しております。

作業内容 ・セキュリティ企画、CSIRT支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - デジタル推進部におけるセキュリティ企画、CSIRT活動の支援 - 各種ログ(セキュリティログ、システムログ等)の分析、解析を通じたリスクの可視化、課題抽出 - 抽出した課題に対する改善策、施策案の企画立案 - 企画内容や課題整理を踏まえた 資料作成(提案資料、改善計画、報告書など) - メール訓練の計画立案〜実施支援 - 上長、関係部署とのディスカッションを通じた セキュリティ課題の整理、優先度付け - プロジェクト計画の立案補助および進行管理 - ステークホルダーとの調整、進行サポート - 手順が明確な業務(例:メール訓練対応など)の実施

作業内容 ・社内セキュリティ規定作成、改定支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　ｰ大手エンドクライアントの社内セキュリティ規定の新規作成および改定対応 　ｰ現行規定の調査、課題整理から、セキュリティポリシー、各種規程類の策定、文書化、関係部門との調整、展開

作業内容 ■業務内容 ・実装済のDataverse, Power Appsのメンテナンス/障害対応 ・実装済のAzure Logic Apps, Power Automate, Power Query等のメンテナンス/障害対応 ・その他、必要に応じた業務効率化（O365, Power Platform中心） ■環境： 　AWS,Azure,GCP混在 導入推進中・運用中ツール：　※2027年3月末終了 　Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One 導入推進予定・検証中ツール：　※2026年6月-導入推進開始 　CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理) ■体制 PM1名、PL2名、メンバー7名 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、 セキュリティツールを導入し運用をしております。 そこで今回は、Power Platformのメンテナンス/障害対応を行っていただける方を探しております。

作業内容 ■業務内容 以下が想定業務内容となります。 ・情報セキュリティに関するルール／規定／レギュレーションの策定・改定 ・既存規定の見直しおよび不足項目の補完 ・インシデント発生時の対応フロー策定 ・関係部署との調整やドキュメント整備 ※他社でのご経験を元に先導いただくことをご期待されております。 ■募集背景 ・ご支援部署：情報システム部 セキュリティ・インフラ課 ・社内体制：2名 ・現状：昨今のサイバーセキュリティのインシデントの状況があり、 グループ全体での情報セキュリティ体制の見直しが喫緊の課題となっております。 現状の体制をより強固なものにするため、情報セキュリティ規定の見直しや運用ルールの細分化、インシデント対応プロセスの整備を進めています。 現在社員2名にて主導して行っておりますが、急ぎで対応するべき事項もあるためこれらを主導できる情報セキュリティに知見を持つ方を新規募集いたします。

作業内容 ・セキュリティ管理推進案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-委員会、会議体運営： 情報セキュリティ委員会の開催、資料作成 　-台帳、ガイドライン整備： AI利用ガイドライン改定、各種情報システム台帳・委託先管理台帳の整備 　-監査是正対応： 内部監査、総務監査室の指摘事項への対応、プライバシーマーク運用確認表の更新 　-運用点検： セキュリティインシデント訓練、不要権限、Teamsの整理、ウイルス対策状況の確認、メール訓練等 　-部門間連携： 各タスクにおける関連部門との調整、リーディング

作業内容 ・事業会社向けセキュリティコンサル支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 要件定義から運用まで一貫した導入支援 - 現状分析:社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成 - 対策立案:リスク回避策の検討、ソリューション調査比較、導入計画書作成 - 運用改善:既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応 - 教育: 従業員向けセキュリティ教育の企画実施 - テスト: 定期的なセキュリティテストの仕組みづくり支援

作業内容 ■企業概要 同社は首都圏を中心に長年愛される、グルメ回転寿司店舗を運営する東証スタンダード市場上場企業様です。 ■業務内容 現在、本社・店舗それぞれのネットワークに対してはドキュメント等もなく、 保守や運用面において課題がある状況です。 ネットワーク強化に向けて現状の可視化から始めようとしておりますが、 他業務との兼ね合いもあり、なかなか取り掛かれておらず、 本件にお力添えいただける方を募集しております。 ■お任せしたい業務内容一例 ・ネットワークセキュリティー機器（FW、IPS/IDS）構築設計 ・ルータやスイッチへの各種構築設定 ・ネットワーク実機から構成図の作成　等 ■所属チーム構成 3名程度(コミュニケーションは課長の方と取ることが多いです。) ■出社・リモート 週1日は、千葉市にある本社(海浜幕張駅 or 幕張本郷駅)への出社をご依頼させていただく想定です。 現在、情報システム部門の中でもインフラ面チームは3名体制であり、 ネットワークを強化していくにあたってお力添えいただける方を募集しております。

作業内容 ・セキュリティ施策推進支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - セキュリティ施策の展開、進捗管理、推進支援 - 課題の整理及び優先順位づけ - 課題解決のためのサポート - 規程、様式など必要ツールの作成 - クライアント、関連組織からの問い合わせ対応、助言、支援 - 報告書などの資料作成 - 各種会議の準備、ファシリテート、議事録作成 - スケジュール管理 - セキュリティに関するアセスメント、運用、アドバイザリ - システム導入に関するセキュリティリスクテスト、アドバイザリ

作業内容 グループ全体でのセキュリティ体制見直しに伴い、 外部開発委託先（2社）に対するセキュリティ要件の整理・策定および導入支援をご担当いただきます。 外部開発委託先はいずれも中小規模の企業であり、 同社として「委託先に対して何をセキュリティ要件として求めるべきか」が明確になっていない状況です。 また、委託先側においても現状のセキュリティ対策が十分か判別できず、 どこまで強化すべきか悩んでいる状態となっています。 こうした背景を踏まえ、今回は大企業（エンタープライズ）向けの高度なセキュリティ支援経験ではなく、 スタートアップや中小企業向けに、現実的なセキュリティ体制の設計・導入支援を行ったご経験をお持ちの方を求めています。 同社において、先月末セキュリティインシデントが発生したことを受け、 現在はグループ会社全体でセキュリティ体制の抜本的な見直しが求められている状況です。 特に、システム開発を委託している外部ベンダーのセキュリティ要件も再考する必要性が求められておりますが、 外部ベンダーに対して適切なセキュリティ要件を策定・定義するための専門的な知見を有する人材が現在社内に不足しており、 体制強化を目的として本ポジションの募集に至りました。

作業内容 【概要】 エンタープライズ環境における SOAR（Trellix）導入・運用支援を担っていただきます。 本案件は「スクラム運用」を採用しており、プレイブックの設計-作成-テスト-文書化までを、 チーム（Trellix・支援会社含む）と協力しながら継続的に改善していく役割です。 【詳細】 1. プレイブック関連業務（メインタスク） ・既存プレイブックの改修 ・新規プレイブックの設計・作成 ・単体テスト／結合テストの実施（リリース前テスト） ・テスト計画書の作成（テスト内容・結果の記載） ・プレイブック設計書の作成・更新 ・運用マニュアルの作成・改訂 2. SOARダッシュボード関連 ・既存ダッシュボードの改修（初期構築済のため追加修正が中心） 3. SOAR基盤設計資料の更新 ・アプリケーション設計書（システム全体設計書）の更新 ・SOAR本体 ・ダッシュボード ・プレイブック（別紙の設計書連携） 4. SOC/CSIRT運用支援（従来要件） ・アラート分析、誤検知の切り分け ・インシデント初動対応（SOARプレイブック実行） ・IOC調査（VirusTotal等） ・対応結果レポート、改善提案 ・関係部署へのメール、チャットでの調整連絡 【リモート勤務について】 本案件ではフルリモート勤務が可能です。 ただし初日のみ出社対応が必要な可能性があります。 ※刈谷（愛知）を想定しています

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- ■仕事内容 データ分析基盤構築や運用にかかるデータエンジニアの手間を削減するSaaSのいずれかのチームに配属予定です。 チームメンバーと共に、機能開発、データソース（DB、広告API）への対応、などバックエンド・フロントエンドの開発を行っていただきます。 ＜EL Enhancementチーム（ELEnチーム）＞ コネクター(データ転送を行うEL)に関する課題対応に注力予定 - コネクター開発全般（新規や既存改善） - Embulk pluginのバージョンアップ対応 - CDCやSelf Hosted Runnerなど転送に関わる技術の強化 ＜Orchestration Experienceチーム（OXチーム）＞ ユーザのデータ統合・整理を支援し、体験と価値を最大化する - データ活用を促進するワークフローの強化 - データマートの管理・ジョブの実行状況の支援 ■プロダクトエンジニアリング開発本部 組織構成（社員約20名/業務委託約12名/オフショア4名） - VPoE 1名 - ソフトウェアエンジニア14名／SRE 3名 - QAエンジニア1名／セキュリティエンジニア1名 その他関係部署 - PdMグループ 4名、デザイナー 2名

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- ■仕事内容 データ分析基盤構築や運用にかかるデータエンジニアの手間を削減するSaaSのいずれかのチームに配属予定です。 チームメンバーと共に、機能開発、データソース（DB、広告API）への対応、などバックエンド・フロントエンドの開発を行っていただきます。 ＜EL Enhancementチーム（ELEnチーム）＞ コネクター(データ転送を行うEL)に関する課題対応に注力予定 - コネクター開発全般（新規や既存改善） - Embulk pluginのバージョンアップ対応 - CDCやSelf Hosted Runnerなど転送に関わる技術の強化 ＜Orchestration Experienceチーム（OXチーム）＞ ユーザのデータ統合・整理を支援し、体験と価値を最大化する - データ活用を促進するワークフローの強化 - データマートの管理・ジョブの実行状況の支援 ■プロダクトエンジニアリング開発本部 組織構成（社員約20名/業務委託約12名/オフショア4名） - VPoE 1名 - ソフトウェアエンジニア14名／SRE 3名 - QAエンジニア1名／セキュリティエンジニア1名 その他関係部署 - PdMグループ 4名、デザイナー 2名

作業内容 【プロジェクト概要】 セキュリティ施策強化の一環として、エンドポイントおよびネットワーク領域のセキュリティ高度化を進めるプロジェクトで、運用を前提としたポリシー設計・実装を行っています。 現在はライセンス導入が完了しており、設計・運用フェーズの中核メンバーとして参画いただきます。 【具体的な業務内容】 インフラ専業ではなく、エンドポイント管理・セキュリティ運用を主軸に以下業務を担当いただきます。 1. エンドポイントセキュリティ設計・運用（メイン業務） ・Intuneを用いたエンドポイント管理において、既存環境や運用実態を踏まえたポリシー設計・見直し ・Endpoint Privilege Management（EPM）を活用した権限制御ルールの設計および運用 ・「管理する」だけでなく、なぜそのポリシーにするかを整理した上での設計・改善 ・設計したポリシーの運用、問い合わせ対応、改善提案 ・SASE導入プロジェクトと連動したエンドポイント・ネットワーク双方を意識したセキュリティ対応 2. セキュリティ運用・改善業務（サブ業務） ・セキュリティ関連ログの確認・運用支援（SIEM） ・SOC設計・運用に関する検討サポート ・モバイルセキュリティ対応（MDM運用・改善） ※こちらはメイン業務ではないため、知見があれば活かせる領域になります。 【チーム・立ち位置】 ・インフラ／セキュリティチーム：全体で3名 ・現在、セキュリティは1名が中心となって対応しているため、その方の業務を吸い上げる形でメイン担当として参画いただきます。 ・タスクの割り振り・優先度調整はチーム内で相談しながら進行します。 【出社/リモート頻度について】 毎週木曜日は出社対応をお願いいたします。 その他の曜日はリモート勤務が可能です。

作業内容 ■業務内容 ①クラウドセキュリティツールの運用業務 　・グループ企業へのセキュリティツール新規導入　※5月末まで 　・導入後の設定変更、アカウント追加/削除、ユーザー追加/削除 　・導入前、導入後の問合せ対応 　・セキュリティツールの解約対応　※6月以降 ②Power Platformを中心とするメンテナンス/障害対応業務 　・実装済のDataverse, Power Appsのメンテナンス/障害対応 　・実装済のAzure Logic Apps, Power Automate, Power Query等のメンテナンス/障害対応 　・その他、必要に応じた業務効率化（O365, Power Platform中心） ■環境： 　AWS,Azure,GCP混在 導入推進中・運用中ツール：　※2027年3月末終了 　Prisma Cloud(CSPM/コンテナセキュリティ), Cloud One 導入推進予定・検証中ツール：　※2026年6月-導入推進開始 　CrowdStrike(CSPM/CWPP), Qualys(VM=脆弱性管理) ■体制 PM1名、PL2名、メンバー7名 同社は、「IT戦略コンサルティング」と「セキュリティコンサルティング」を機軸として、 クライアント企業のデジタル化による変革とリスクマネジメントの実現をワンストップで支援するサービスを展開しております。 現在、大手電機メーカーグループの各企業へセキュリティ基準を満たすために、 セキュリティツールを導入し運用をしております。 そこで今回は、①クラウドセキュリティツールの運用業務　および　②Power Platformを中心とするメンテナンス/障害対応業務の両業務をお任せいたします。 普段は運用保守の業務を行いながら、障害があったときには障害を優先して対応いただくポジションとなります。

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- ◎3期連続150％以上の急成長中！市場をリードする実力派テックベンチャー ◎ホワイトハッカー在籍企業だからこそできる、セキュリティプロダクト開発 ◎代表直下でスタートした新事業。1→10の拡大フェーズ 携わっていただくのは、Web脆弱性診断 / SaaSセキュリティ診断サービス。 従来は情報セキュリティ担当が管理していた世界を自動化することで、DevSecOpsを実現するプロダクトです。 グローバルで高いレベルの診断をするために脆弱スキャンエンジンの開発や、エンジニアや情報システム担当が使いやすいUIUXを実現し、世の中から脆弱性を無くす野心的なミッションです！ ◆『Web / SaaSセキュリティ診断プラットフォーム』の特徴 [Web脆弱性診断サービス] - 従来はセキュリティエンジニアによる手動だったWeb脆弱性診断をサービス化 - 本格的な脆弱性診断も簡易なUI / UXで実現 - DevSecOpsの実現に貢献し、その第一歩を強力にサポート [SaaS診断サービス] - 複数のSaaSを使う中で散らばったアカウント管理を一元化 - 従来は情報システムエンジニアによる手動だったSaaSセキュリティ運用診断をサービス化 [新機能開発] ※今回の求人はこちらのサービスです ■具体的な業務内容 ・Go、GCPを使った脆弱性診断機能 (スキャナー) の設計、開発、運用 ・脆弱性診断エンジンのアーキテクト設計 / データレイヤー設計業務 ※Web脆弱性診断サービスではなくSaaS診断サービス側の開発でお話を進めさせていただく場合がございます

作業内容 現在、AIセキュリティプロジェクトが急増しており、急成長を遂げています。 今後、プロダクト開発を共に進め、開発組織を更にスケールさせるため、 CTOと共にアーキテクチャ設計から開発プロセスの確立までを主導いただける優秀なエンジニアメンバーを探しております。 依頼内容（詳細はご面談の場でお話しいたします。） フルスタックエンジニアとして自社サービスの開発業務全般をお願いします。 フルスタックエンジニアとして一人称で新機能の研究開発および実装 要件の構造化、アーキテクチャ設計 自社内の開発や運用における、AIを活用した効率化 ※当案件におきましては、直近参画期間が半年以内の案件が続いている方はお見送りとなります。（但し、企業都合退場は対象外） ※20代〜30代が中心で活気ある雰囲気です。 ※成長意欲が高く、スキルを急速に伸ばしたい方に最適 ※将来リーダーを目指す方歓迎 ＝＝＝＝＝ ※重要※ ▼必ずお読みください▼ 【必須要件】 ・20～30代までの方、活躍中！ ・社会人経験必須 ・外国籍の場合、JLPT(N1)もしくはJPT700点以上のビジネス上級レベル必須 ・週5日稼働必須 ・エンジニア実務経験3年以上必須 ＝＝＝＝＝ ★本案件の最新の状況は、担当者までお問合せ下さい。 ★期間：随時～

作業内容 同社の情報システム部門におけるセキュリティプロジェクトの推進を担っていただきます。 現状は、プロジェクトが立ち上がったばかりで体制やタスクの洗い出し等もできていない状況ですので、 セキュリティ体制の構築から担当していただきます。 【具体的な想定業務】 ・経済産業省の指標に沿ったセキュリティガイドラインの作成 ・社内セキュリティ体制の運用検討 ・セキュリティ体制構築の上で必要なステークホルダーとの調整およびベンダーコントロール ・社員および役員等へのヒアリング含む調整業務 ・上記におけるタスクの洗い出し及びタスク管理 ・上記におけるマニュアル作成や社内会議における資料の作成 ※情報システム部としてセキュリティが最優先事項でありますが、他にもAI活用検討や管理者の役割があるので、 色んなことに積極的に関わっていただけると嬉しいです。 候補者様のリソース状況やプロジェクトの状況にもよりますので、事前にご相談させていただきながら活動をしていただきます。 ■体制 情報システム部　19名（派遣含む） └部長様1名　課長様3名　→課長様とメインでやり取りをしていただきます。 同社は空調設備事業を手掛ける企業になりますが、建設業界におけるITリテラシーやIT活用に遅れが生じております。 情報システム部として、今までインフラや社内IT管理の役割を担っておりましたが、 今年度よりAI等のDX関連も考えていかなければいけない役割となりました。 特に直近でランサムウェアのセキュリティ事故等がトレンドとして挙がっているため、 同社でもセキュリティチェックを実施したところ、セキュリティ体制の見直し及び体制構築を検討するに至りました。 ただ、社内でのリソースも限られており、セキュリティプロジェクトに専任で入れる人材が不足しております。

作業内容 ■業務内容 ＜M&A成立後のPMI実務（PL）＞ PMI案件発生時には、プロジェクトリーダー（PL）として中心的な役割を担っていただきます。 PMIの規模に応じて、外部パートナーとチームを組んで対応する場合もございます。 ・業務例 　└Active Directory（Azure AD）への統合 　└Microsoft365、Google Workspaceの導入支援 　└WAN回線敷設およびVPN導入支援 　└既存PCのリプレースおよびMDM（スマートフォン）の導入支援 　└ハードウェア・ライセンス資産の見直し ※2025年12月・2026年1月頃から新しいMPIミッションが発生する想定ですので、 　早ければそこから参画いただければと考えています。 ＜その他＞ ・業務例 　└新規サービス（EDR、ゼロタッチデプロイメント等）の比較検証および技術検証 　└ヘルプデスクからのエスカレーション案件のサポート 　└ツール連携、AI活用の支援 　└グループ会社向けITサポート体制の強化 ■組織体制 ・現6名体制 　└チームリーダー（1名） 　└メンバー（4名） 　└業務委託メンバー（1名）　←こちらにアサイン予定です。 同社はM&Aの推進に伴い、ITインフラに関するPMI案件が継続的に発生しております。 事業拡大に伴う従業員数の増加に対応しつつ、 次世代IT構想や新技術検証などの戦略的取り組みを推進するため、 体制強化を図っております。 なお、今回アサインするポジションにつきましては、 これまで外部ベンダー（法人）に1年以上ご支援いただいておりましたが、 先方の都合によりメンバーの入れ替えが頻繁に発生し、 そのたびに引き継ぎが必要となっておりました。 ベンダーに依頼していた業務をご担当いただける業務委託メンバーを新たにお迎えし、 プロパー社員が自身の業務に専念できる体制を構築していきたいと考えております。

作業内容 ■業務概要 同社はインターネットを活用した医療関連サービスを展開するヘルステック業界のリーディングカンパニーです。 既存情シス業務に留まらず、上流の企画・構想・ベンダー折衝・プロジェクト推進までを担当いただきます。 ■業務内容 ＜PMI・グループインフラ整備＞ ・M&A後のシステム統合プロジェクトリーダー（PL）としてPMIを推進 　└Active Directory（Azure AD／Entra ID）統合 　└Microsoft 365・Google Workspace環境の統合導入 　└WAN／VPN構築、MDM導入、ハードウェア資産整理 　└EDR（Endpoint Detection and Response）新規導入・運用企画 ＜クラウド・ドメイン関連初期構築＞ ・新規子会社等の立ち上げ時におけるGoogleドメイン取得・初期設定 ・クラウド基盤（Microsoft／Google／AWS等）の環境初期構築・セキュリティ設定 ＜業務効率化・社内企画＞ ・空き工数内での社内業務効率化プロジェクト参画 　└ノーコード／GAS（Google Apps Script）による自動化・業務改善提案 　└ワークフロー設計、社内システム間連携、ツール最適化支援 ＜その他＞ ・グループ会社向けITサポート体制の整備・標準化 ・AI／iPaaSツールの評価・導入企画 ・ヘルプデスク二次対応・課題エスカレーション対応 ■組織体制 ・現6名体制 　└チームリーダー：1名 　└メンバー：4名 　└業務委託メンバー：1名（本ポジション想定） M&Aに伴うPMI案件の継続発生および、グループ全体のIT戦略強化に向けて、 上流工程からドライブできる方を募集しています。 外部ベンダー中心で遂行してきた体制を見直し、 プロパー社員が戦略業務に注力できるよう、 実務と企画の両面をカバーいただきたいと考えております。

作業内容 【概要】 国内大手ITグループのコーポレート部門にて、全社横断で寄せられるセキュリティ相談に一次受けから技術回答まで対応するポジションです。 クラウド（特にAzure）や各種SaaSを中心に、基盤セキュリティの妥当性評価、診断結果の解釈・是正指示、ルール策定と展開をご担当いただきます。 緊急度の高い問い合わせが多く、2-3日から1週間程度のリードタイムで迅速にご対応いただく必要があります。 【業務内容】 ・相談一次受け／ヒアリング 　-事業部・プロジェクトからの相談（例：FW設定の妥当性、クラウド診断アラート解釈、SaaSの安全設定）を受け、現状・目的・リスク許容度・期日を10-30分で整理。 ・診断結果の解釈と説明 　-Microsoft Defender for Cloud、Azureのセキュリティ推奨事項、CSPMの検出結果を読み解き、非専門担当にも伝わる言葉で説明。必要に応じて優先度（High／Med／Low）と期待効果を明示。 ・是正案の提示・ハンズオン支援 　-ネットワーク／基盤：FWルール最小化、東西・南北トラフィック分離、NSG／ASG見直し、不要ポート閉塞、管理プレーンアクセス制限（IP許可／Privileged Access）。 　-クラウド：セキュリティハブ（AWS）、Defender for Cloud（Azure）等のベストプラクティス（CIS／ベンダー推奨）に沿ったクイックフィックス、チェックリスト／Runbook整備。 　-SaaS／DaaS：SSO／SCIM連携、多要素認証、有事ログ確保、最小権限ロール設計、外部共有統制、データ保持・脅威防御設定。 　-セキュアコーディング：SAST／DAST／SCAの適用、ビルドツール連携、依存ライブラリ更新方針、Secrets管理のガイド。 ・ルール化と展開 　-汎用化可能な知見を標準ルール／手順書／FAQへ反映。診断→解釈→是正→検証のテンプレートを整備し、再現性とリードタイム短縮を実現。 ・ステークホルダー調整 　-緊急案件はスプリント方式で合意形成を小刻みに進め、事業側のリリース計画と整合。例外承認や段階導入（フェーズ分割）も提案。 【その他】 必要に応じて社内の現場ミーティングに参加し、短期間で意思決定できるようアドバイスなどをお願いいたします。 【出社頻度/リモート勤務について】 本案件では基本リモート勤務が可能です。 ただし週1日程度の出社対応が必要です（曜日は不定期）。

作業内容 -------------------------------- ※「エンジニアとしての実務経験3年以上」「必須要件に記載されている言語の実務経験が2年以上」の方が対象の案件です ※外国籍の方は、「日本語能力検定1級」「日本語が母国語の方」の方が対象です ※20代〜40代の経験者が望ましい案件です ※平日日中での稼働が前提となります。 ※すでにFindy Freelanceで担当がついている方は、直接ご連絡いただいた方がスムーズです -------------------------------- 【会社概要】 民放各局が制作した安心・安全なテレビコンテンツを、いつでもどこでも完全無料でお楽しみいただける民放公式テレビ配信サービスを主に運営しています。 2015年のサービス開始以来、累計アプリダウンロード数は9,000万、月間ユニークブラウザ数は4,100万を超え、2025年10月には月間動画再生数も5.4億回を突破しました。 今後も「テレビを開放して、もっとワクワクする未来を」をミッションに、どこでも自由なスタイルでテレビの楽しみ方がもっと広がるサービスを目指し、新たなスタートを切っています。 【募集背景】 再生数月間4.9億回を超えるサービスで、大規模かつ高負荷なプロダクトを開発面で支えるサービスプロダクト本部では、「プロダクトの開発・運用・保守から新たな価値を創造し、事業成長を牽引する」をミッションとし、事業戦略に沿ったプロダクト戦略の策定、アプリやCMS等の開発ディレクションや、バックエンド・データ・インフラ等システムの設計、開発、運用のほか、大量データの収集や処理、分析などを行っています。 想定配属先となるサービスプロダクト本部は約40名で構成されており、PdMやディレクター、機能を実装・運用するバックエンドエンジニア、SRE、インフラエンジニア、データエンジニア、データサイエンティスト、フロントエンジニア、各種スマートフォンエンジニアなどが在籍しています。 今後スピード感を持ってさらなるサービス拡大を目指すにあたり、体制の増強を急いでいます。 日本国内でのサービス認知率が7割を越え、ユーザー数、アクセス数、利用時間が大きく、常に高負荷なシステムの安定稼働を実現していくことは、社会的なインパクトやプレッシャーの大きさを常に背負う中ではありますが、このサービスの安定稼働を実現している技術を体験し、ご自身の経験にすることができます。 また、当初はベンダーに頼っていたアプリ開発も、市場に合わせた最新のアーキテクチャを考慮して内製化を進めている段階です。 サービス規模に対して少数精鋭の状況であるため、ご自身の技術力を向上できる環境であることはもちろん、組織づくりや開発体制の在り方を、主体的に提案・実践できる環境であることが大きな特徴です。 【業務内容】 本ポジションでは、Product Security Engineerとして具体的に以下の業務に携わっていただきます。 ・プロダクトセキュリティにおける施策の推進 ・DevSecOpsの高度化と継続的改善 ・クラウドセキュリティとガードレール整備 ・脆弱性の特定と対策実施 ・リスクマネジメントとセキュリティ評価 ・データセキュリティ方針の策定と実施 ・セキュリティ教育と啓蒙活動 月間4,100万以上のユーザーが使う巨大サービスであり、現在も大きな成長を続けているサービスのセキュリティレベルを向上していく重要ポジションです。

作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り ・PC&ネットワークのセキュリティに関する業務全般 ・次期ＰＣ＆グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール

作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り ・PC&ネットワークのセキュリティに関する業務全般 ・次期ＰＣ＆グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール

作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り ・PC&ネットワークのセキュリティに関する業務全般 ・次期ＰＣ＆グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール