セキュリティコンサルのフリーランス案件・求人一覧

作業内容 ・小売向けグローバルセキュリティ支援案件に携わっていただきます。

作業内容 弊社顧客上位社内のIT資産に対するセキュリティ運用チーム立ち上げ 　セキュリティの検知や分析、対策、各種セキュリティ装置やセキュリティ製品、 　ネットワーク機器、サーバなどから出力されるログ分析など

作業内容 ■概要 業務内容に記載のタスクの推進 ■詳細 クライアントで実施したTLPTによって検出された課題への対応。具体的には、グループ横断で実施するセキュリティ管理・運用の最適化および文書化（プロシージャレベル）。

作業内容 ・クライアントグループ会社の全体セキュリティ強化のため、定期的に実施してきたセキュリティアセスメントで顕在化されている課題に対して対策を立て是正を進める。 今回は上記の是正施策における技術的な対策として、グループ共通基盤の展開を支援。

作業内容 ■脆弱性に関する調査、報告およびセキュリティ改善活動 ・脆弱性情報及び脅威情報調査 ・ASM検出結果に関する顧客からの問い合わせ対応 ・各種レポート作成、修正

作業内容 ■概要 グループ会社への共通基盤展開に向けて、以下のタスクを推進していただく。 ①対象グループ会社における環境ヒアリング ②Gap分析と移行方針検討 ③必要なコスト試算 ④全体PMO支援 ■詳細 クライアントグループ会社の全体セキュリティ強化のため、定期的に実施してきたセキュリティアセスメントで顕在化されている課題に対して対策を立て是正を進める。 今回は上記の是正施策における技術的な対策として、グループ共通基盤の展開を支援。

作業内容 ・新規システムの移行とシステム開発を行っていただきます。 ・具体的には下記作業をご担当いただきます。 　-企画 　-要件定義 　-設計 　-開発 　-テスト

作業内容 ■概要 PM（クライアント）およびPL（別リクエストで要員募集中）指示のもと、各種ドキュメントの作成やPoC環境の構築、検証作業を実施する ■詳細 クライアントが利用しているクラウドサービスの設定不備の可視化や設定不備の解消を目的としたCSPM/SSPMの導入を支援する。本フェーズでは業務要件整理、製品机上比較、検証計画作成、PoC検証、検証結果報告を行う。

作業内容 ■概要 JMや現場リーダを元に各種MTG資料の準備やクライアントフェーシングを推進していただく。 具体的な施策としては以下を検討。 ・情報Secポリシー・グループコモン規程類 ・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化 ・グローバルCSIRTの高度化 ■詳細 クライアントグループのITセキュリティ強化の全般支援。取り扱う（可能性のある）テーマは、以下の通り。 ・情報Secポリシー・グループコモン規程類 ・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化 ・グローバルCSIRTの高度化 ・セキュア開発プロセスの整備 ・脆弱管理と資産管理の全体構想 ・次期SOCベンダー切り替え検討 ・次世代拠点間NW構成の再構築

作業内容 事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまで推進。 顧客側でプロジェクトを推進出来る人員が必要となっている。 本ポジションは、セキュリティ統括のリーダーポジションとして以下を担う。 セキュリティ部門とのコミュニケーション窓口 ・セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討、横断的なプロジェクトのセキュリティ対応、チームメンバーのまとめ役とするリーダーポジション。

作業内容 ・DR環境再検討案件に携わっていただきます。 ・主に下記作業をご担当していただきます。 　-エンドDR環境の再検討 　-サイバー攻撃を前提に、BCP対応の見直しを以下の3テーマでの検討 　-全システムのバックアップ 　-DC接続不可時の対応 　-基幹(SAP)システムのDR

作業内容 【概要】 ・某エンドユーザが情報セキュリティポリシーを新たに更改 ・上記に伴い必要となるガイドラインがまだ整理できていない状況 ・ガイドラインと必要な書類文書の整備を支援するプロジェクト ・今回のプロジェクト以外にも文書整備が必要なところが複数あるため、別プロジェクトへスライド～長期参画ができる可能性がある ・プロジェクトの流れ ‐12月：要件/対象となるスコープの整理・検討、プロジェクトのスケジュール調整 ‐1月以降：整理した要件を元に実際に文書整備を開始 【体制】 ・エンドユーザ：複数名 ・クライアント：3名

作業内容 ・対象部署はインシデント対応（CSIRT）およびセキュリティに対する施策を行っている。 主な業務として、セキュリティツール（全体のガバナンスをきかせる）の選定や自社WEBサイトの脆弱性診断、全社的な情報セキュリティ規定の見直し（海外拠点含めたグローバル化）、全社向けのセキュリティ教育など 。 特にセキュリティ教育やインシデント対応リソースが不足している。 外部ベンダーを巻き込み、全社的なセキュリティ教育（どういった内容を行うか、スケジュールをどう組み立てるか）やインシデント対応の経験が豊富な方を求めている。 ※今回はメンバーレイヤーの募集です。

作業内容 申請者から上がってくるセキュリティに関するQAについて、過去ケース、 対策基準等からセキュリティに関する論点を整理して回答を導き出す業務です。 例：利用者に新しいツール(機能)を開放する際、持ち出し経路が増えないか、 　 持ち出された際にログで後追いできるのか、等をそれぞれの項目に沿って論点整理した資料を基に グループ内のレビューを通して申請者に回答など ※以下の材料をもとに整理していきます 1. 規程/対策基準 2. 既存ルール/類似ツール 3. リスクベース 4. その他懸念事項

作業内容 ・グローバルセキュリティポリシー策定案件に携わっていただきます。 ・主に下記セキュリティ推進作業をご担当いただきます。 　-国内向けセキュリティポリシーの見直し、現状把握 　-情報セキュリティ基本方針書の見直し 　-情報セキュリティ対策標準書の見直し 　-海外向けセキュリティポリシーの策定、展開 　-グループ情報セキュリティ規程の策定 　-対策管理規程の策定 　-規程類の展開支援

作業内容 【概要】 ・エンドユーザ内で進めているISMAP認証取得に関する支援プロジェクト ・既にクライアントがチーム体制で支援を開始しており、チームメンバー1名離脱に伴うリプレイスポジション ・18章なる構成で規定があり、その規定の管理・監査・是正案の提案・運用方法の検討などを実施 【業務内容】 ・各規定の個別管理策の検討 ・必要な書類・期待がそろっているかの確認 ・認証取得に必要な規定類の整備 ・専用のワークシートでのドキュメント作成 ・規定通りの運用ができているかチェック（規定通りに運用できていなければその是正案の提案） ・監査担当者、その他エンドユーザ担当者とのコミュニケーション ・運用法補の検討 ※検討することが多い且つメイン業務になるが、それをドキュメントに整える業務もある 【体制】 ・エンドユーザ：複数名 ・クライアント：6名 ※既に開始しているプロジェクトではあるが、クライアント側でのフォロー体制は整っている

作業内容 ・情報セキュリティ推進統制案件に携わっていただきます。 ・主に下記個人情報と機密情報に関する、推進、統制をご担当いただきます。 　-保護の運用、管理、教育およびその体制に関する作業 　-漏洩の発生防止および発生した際の再発防止に関する対応 　-その他所管作業に付帯する事項に対する推進、統制

作業内容 ■業務内容 エンド企業様の内部システムへのクラウドセキュリティ、ゼロトラスト導入における 下記業務をご担当いただきます。 ※セキュリティの全体像を考えながらご参画いただける方を募集しております。 ＜具体的業務＞ - セキュリティコンサルティング - 対策状況評価 - セキュリティシステム導入等 　※SIer側のコンサルとしてタイムコントロールをする - プリセールス業務 - サービス提案、設計、導入 ■募集背景 当社ではゼロトラスト導入に関する案件が増えており 案件に対してのプロパーのリソース不足にて 業務委託の方を募集しております。 ※社内にはまだセキュリティに知見のある方が少なく 　業務委託の方に即戦力としてご活躍いただきたい ＜プロジェクト例＞ ・5000人規模の大規模製造業者様へのゼロトラスト環境づくり -現在第3フェーズにて海外の関連会社との連携における(第4フェースで終了想定) エンドポイントへの対応策検討 -ID管理におけるガバナンス検討を進めている ■期待する役割 ・コンサル＋プリセールスとしての業務をお任せしたい ※プリセールスの提案、プロジェクトマネジメントを一気通貫で対応してほしい ■出社頻度について ・お客様先への出張をお願いする場合がございます。 ※頻度としては稀（多くて月数回程度） ※都内以外にも大阪など出張いただく場合がございます。 ・クラウドセキュリティサービスをトータルで考え、提案から導入までを一気通貫で 経験できるため、セキュリティエンジニアとして幅広い知識、経験を身に着けることで 更なるスキルアップが可能です。 ・クラウドセキュリティに関する先端技術に携わることができます。 ・リモートワーク勤務がメインで、フルフレックスのためワークライフバランスを保つことが可能です。

作業内容 ・大手通信事業社にてクライアントのセキュリティ対策支援に携わっていただきます｡ ・主に下記を行っていただきます｡ 　-サイバー攻撃の分析、報告 　-クライアントへのソリューション提案

作業内容 国内グループ会社に展開中のGFC（Global Fusion Center）/V（Virtual Security Staff）企画に共通の進め方に沿って、 既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な事前準備、 技術調査、調整、質疑、取り纏め、ドキュメント化を実施していただきます。 ＜作業内容＞ 　・グループ会社の統制環境把握に必要な事前準備 　・技術調査、調整、質疑、取り纏め、ドキュメント化 ※3年以内に数十社のGFC化を実現するため、個社の対応の進展をみつつ、 　並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施します。

作業内容 ・セキュリティの外部監査対応 ・審査対応におけるドキュメント整理

作業内容 ・セキュリティエンジニアとしてSMB向けサービス設計開発 ・Microsoftを中心にセキュリティサービスの拡充を行って頂きます ＊経験に応じて各種業務をお任せします

作業内容 ・小売り食品系のお客様でグローバルのセキュリティ案件の依頼があり、ご支援いただける方を探しております。

作業内容 ■概要 プロジェクトメンバー ■詳細 サービスセキュリティ強化に係る対策ロードマップ策定、リスクアセスメント、クライアント側セキュリティ業務補佐 等

作業内容 ■概要 プロジェクトメンバー ■詳細 インシデント対応態勢評価および関連支援に伴う以下業務 ・資料作成 ・クライアントコミュニケーション ・報告 等

作業内容 ・CSIRT部門の現状分析と評価 ・事業内容や外部環境に基づく業務再設計 ・最新のセキュリティ動向を取り入れた方法論・戦略の設計 ・CSIRTメンバーの教育・トレーニング

作業内容 ■概要 CSIRT高度化の検討推進 ■詳細 クライアントにおけるCSIRT高度化に向けたセキュリティ強化支援 （ログ監視要件整理、セキュリティインシデント対応訓練、CSIRT運用改善）

作業内容 ・顧客社内のセキュリティチェックの確認 ・チェック後のNG項目に対する課題掘り起こしや改善案の提案（成果物あり）

作業内容 ・クライアントの特定部門に対してセキュリティに関わる訓練を実施するにあたり、 　現状整理や訓練内容の検討等をご支援していただけるコンサルタントを募集しています。

作業内容 ■概要 支援領域の推進リード （現行ヒアリング、仕様書・ガイドラインのドキュメンテーション、クライアントMTGの調整・ファシリなど） ■詳細 顧客IDの統合支援 ・BB事業へのID導入の検討・仕様書作成 ・AAL定義の検討・ガイドライン作成