セキュリティコンサルのフリーランス案件・求人一覧 | 2ページ目

作業内容 ・セキュリティコンサルタント支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - クライアントサービス提供に関わるコンサルティング全般 - クライアント社員、営業、技術部門、他コンサルタントとの連携調整 - クライアント課題のヒアリング、現状整理、論点整理、提案方針の検討 - 提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 - NIST CSF等を活用したセキュリティアセスメント支援 - IT-BCP、サイバーレジリエンス、インシデント対応、復旧計画の検討支援 - サプライチェーンセキュリティテスト制度、SCSテスト制度等に関するアセスメント支援 - ランサムウェア対策に関する現状テスト、課題整理、優先施策検討、ロードマップ策定支援 - セキュリティガバナンス、規程、基準、ガイドライン、体制、会議体設計に関する支援 - ID管理、ネットワーク、クラウド、エンドポイント、ログ監視等の技術的対策に関する課題整理 - クライアント向け打合せへの参加、議事メモ作成、課題管理、ToDo管理

作業内容 ・コンサルティングファームにおけるセキュリティガバナンス、PMO支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - セキュリティ施策の推進、浸透および会議体運営 - CISOや上位レイヤー(役員、エグゼクティブクラス)向けの説明、報告資料の作成(PowerPoint) - 関係企業や各事業部門とのセキュリティに関する定期意見交換会の運営、アジェンダ設計 - 会議体の日程調整、資料展開、議事録作成などのプロジェクトロジスティクス全般 - セキュリティ規程、ルールの維持、改定と運用管理 - セキュリティ規程の新規策定、改定、および変更に伴う各部門との調整 - 規程やセキュリティルールに関するクライアントからの問い合わせ一次対応窓口作業 - データ分析および資料作成 - セキュリティ運用ログ、データ等の収集、Excel集計、および可視化分析 - 現場に負担をかけないための落としどころを意識したガイドライン、説明資料の作成 - 周辺領域の横断サポート - 隣接する規程、ルール管掌チームにおける、ルール策定、展開プロセスの支援、お手伝い

作業内容 ・SIer向けサイバーセキュリティ脆弱性対応コンサル伴走支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - システム構成、既存の脆弱性管理体制をヒアリング - 目指す姿と現状の差分を特定 - 課題を洗い出し、対応順位を検討 - 管理対象IT資産の棚卸、台帳化 - AI分析、監視の対象範囲を定義 - 資産重要度に基づく分類基準を整備 - AIを組み込んだ管理の仕組みを設計 - 診断ツール、脅威情報とAIの連携基盤を整備 - 運用プロセス、体制の設計 - AIによる診断結果を収集 - 最新の脅威情報を収集 - クライアント環境への影響候補を抽出 - 一次トリアージ、緊急度に応じ機械的に振り分け - 作業影響、資産重要度を踏まえ精査 - 現実的な対処オプションを検討 - エンドクライアントに説明し実施可否を合意

作業内容 ・セキュリティコンサル作業におけるプリセールス及びデリバリーに携わっていただきます。 ・主に下記作業をご担当いただきます。 - クライアントサービス提供に関わるコンサルティング作業全般 - クライアント、営業、技術部門、他コンサルタントとの連携、調整 - クライアント課題のヒアリング、現状整理、論点整理、提案方針の検討 - 提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 - NIST CSF等を活用したセキュリティアセスメント支援 - IT-BCP、サイバーレジリエンス、インシデント対応、復旧計画の検討支援 - サプライチェーンセキュリティ査定制度、SCS査定制度等に関するアセスメント支援 - ランサムウェア対策に関する現状査定、課題整理、優先施策検討、ロードマップ策定支援 - セキュリティガバナンス、規程、基準、ガイドライン、体制、会議体設計に関する支援 - ID管理、ネットワーク、クラウド、エンドポイント、ログ監視等の技術的対策に関する課題整理 - クライアント向け打合せへの参加、議事メモ作成、課題管理、ToDo管理

作業内容 【募集背景】 お客様と共にクライアントの経営戦略に基づき、セキュリティリスクの洗い出しからガバナンス体制の構築、セキュリティ対策の実行支援までを一貫して支援する体制強化のための募集です。 【作業内容】 クライアントの経営戦略を踏まえたセキュリティリスクの洗い出しを行い、その結果に基づきガバナンス体制の設計・構築を行っていただきます。 一般的なITセキュリティ対策に関する方針策定や改善提案、実行支援を担当していただきます。 生成AIやLLMなどの先端技術導入に伴うセキュリティリスクの評価を行い、リスク低減に向けた施策検討やガバナンス体制構築を推進していただきます。 複数のクライアントプロジェクトが並行している中で、参画するプロジェクトの内容に応じたセキュリティコンサルティング業務を遂行していただきます。 【求める人物像】 クライアントの経営戦略や事業背景を理解しながら、主体的に課題を整理し提案・推進していただける方を求めています。 新しい技術領域やセキュリティ基準について自ら学習し、積極的に知見を業務へ取り込んでいただける方が望ましいです。 複数の関係者と円滑に連携しながら、論理的かつ分かりやすいコミュニケーションができる方を求めています。 【ポジションの魅力】 経営戦略レベルからセキュリティガバナンス構築まで一連のプロセスに関わることができ、上流からのコンサルティング経験を積むことができます。 生成AIやLLMなど先端技術の導入に伴うセキュリティリスク評価に携わることで、新たなセキュリティ領域の知見を深めることができます。 さまざまな業種・規模のクライアント案件に関与できるため、幅広いドメインでのセキュリティコンサルティング経験を獲得できます。 【開発環境】 本案件では特定の開発環境に依存せず、各プロジェクトに応じたセキュリティ評価・ガバナンス構築に必要なツールや標準類を活用していただきます。

作業内容 【募集背景】 大手企業におけるセキュリティ領域全般の強化および高度化を目的としたプロジェクトにおいて、上流工程を担う人材を増強するための募集となります。 【作業内容】 大手企業グループ全体を対象としたセキュリティ領域の上流設計・検討支援をご担当いただきます。コンサルティングやアーキテクト領域を中心に、現状整理からサービス設計まで幅広く携わっていただきます。 具体的には、認証基盤セキュリティ設計におけるAs-Is整理およびTo-Be定義、認証・権限管理プロセスの可視化、ユーザー向け要件整理と資料化などを行っていただきます。また、グループ会社を含む全体統制の現状分析やリスクの可視化を行い、技術・運用・ガバナンスの各観点から改善施策の立案・提案を実施していただきます。 さらに、セキュリティ関連のPoCにおいて、計画立案から実施、検証結果の整理および資料作成、技術ドキュメント化までを一貫してご担当いただきます。バックアップ運用および方式の評価・最適化や、AI活用を前提とした次世代SOCの設計（体制や役割整理、運用フロー設計など）にも携わっていただきます。 【求める人物像】 セキュリティ領域に対して高い関心を持ち、自ら課題を発見しながら主体的に動くことができる方を求めています。関係者とのディスカッションを通じて論点を整理し、分かりやすく資料化できるコミュニケーション力とドキュメンテーション力をお持ちの方が望ましいです。コンサルティングマインドを持ち、構想整理から具体的なサービス設計まで一貫して関わることに意欲のある方にマッチするポジションです。 【ポジションの魅力】 大手企業グループ全体のセキュリティ戦略やアーキテクチャ設計に深く関与できる点が魅力です。認証基盤、全体統制、PoC推進、次世代SOC検討など、多様なセキュリティ領域に横断的に携わることで、上流コンサルティングスキルと技術的な知見の双方を高いレベルで習得していただけます。また、AI活用を前提とした次世代SOCの検討など、先進的な取り組みにも関われる環境です。 【開発環境】 認証基盤としてADおよびEntra IDなどの環境を対象としたセキュリティアーキテクチャの検討・設計を行います。セキュリティ製品や各種クラウドサービスを活用しながら、PoCや技術検証を通じて最適なサービス設計を検討していただきます。

作業内容 【作業内容】 製造業におけるPSIRTの体制構築支援を行います。PSIRTの体制・プロセスの整備を目的とし、業務ヒアリング、設計やセキュリティリスクの評価を実施していただきます。

作業内容 ・サイバーセキュリティ運用案件に携わっていただきます。

作業内容 【作業内容】 金融機関の暗号運用状況のアセスメントを行います。 対量子暗号への置き換えニーズの整理を行います。 脆弱性診断結果の分析・取りまとめを行います。 セキュリティロードマップ策定支援を行います。 ステークホルダーとの協議・説明を行います。 【開発環境】 大手金融機関向けに、上位社員と2名1組など、少数精鋭でのチーム編成を想定しております。

作業内容 クライアントの方針に従い、複数のセキュリティ施策の企画における資料作成や技術検証、運用支援など 例) (1)グループ会社横串で利用するグループ標準製品の選定・評価 (2)(1)の標準製品の利用に関するポリシー設計・運用設計 (3)年次セキュリティアセスメントの企画・運用 (4)サイバー演習およびメール訓練の企画・運用 (5)セキュリティ機器や監視ベンダーからのアラート調査・分析 (6)海外グループ会社のセキュリティ施策推進PMO など

作業内容 ・Microsoft 365 E5 Securityにおけるセキュリティ設計に携わっていただきます。 ・主に下記の設計作業をご担当いただきます。 - Entra ID - Defender for Office365 - Defender for Identity

作業内容 ・老舗大手製造メーカーの社内データガバナンス業務に携わっていただきます。 ・主に下記業務をご担当いただきます。 　-データガバナンス、マネジメントのスコープ定義 　-データ利活用者のレベル別スコープ定義 　-データスチュアートのタスクスコープ定義...etc

作業内容 ・アセスメント設計業務にPMとして携わっていただきます。 ・主に下記作業を担当いただきます 　-プロジェクトマネジメント 　-資料作成

作業内容 ・航空系製造業向けセキュリティロードマップ改善施策の 　推進支援に携わっていただきます。 ・主にロードマップ精査と実装作業をご担当いただきます。

作業内容 業務内容 ■期待するミッション 金融業界におけるSOC業務の第三者評価指摘事項を改善し、セキュリティの強化を図るために お力添えをいただきたいです ■業務内容・担当工程 ・進捗管理や課題管理を通じた、プロジェクトのスムーズな進行のサポート ・課題の対応方針を検討し、最適なソリューションを導出 ・討議資料を作成し、関係者とのコミュニケーションを円滑にするためのお手伝いをいただきたい ■働き方 ・週5日稼働 ・フルリモート 関わるサービス・プロダクト ■企業について SES事業を手掛ける企業様です。 今回は、エンド顧客である金融業界の企業での案件になります。

作業内容 ・サイバーセキュリティ運用案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-情報セキュリティ関連のポリシー・スタンダードの策定 　-システム設計・運用に関するセキュリティレビュー 　-各種システムに対する脆弱性管理・診断の企画・運用 　-サイバーセキュリティ対策製品の企画・導入、及び運用 　-新技術や新サービスに関する各種セキュリティ・コンサルテーション

作業内容 ・システムにおけるリスク、セキュリティの査定支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 複数案件のリード - 案件推進

作業内容 ・セキュリティコンサルティングに携わっていただきます。 ・主に下記作業をご担当いただきます。 - セキュリティ点検、視察、レポート作成プロジェクトの推進、管理、同行 - 同施策の中でセキュリティ知見から改善案の提示、推進 - セキュリティ点検と改善ノウハウを基に、他事業投資先の調査、可視化と強化策立案 - セキュリティ施策を立案

作業内容 ・コンサルティングサービスセキュリティ支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-金融機関の暗号運用状況のアセスメント 　-対量子暗号への置き換えニーズの整理 　-脆弱性診断結果の分析、取りまとめ 　-セキュリティロードマップ策定支援 　-ステークホルダーとの協議説明

作業内容 ・サイバーセキュリティ運用案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-情報セキュリティ関連のポリシー・スタンダードの策定 　-システム設計・運用に関するセキュリティレビュー 　-各種システムに対する脆弱性管理・診断の企画・運用 　-サイバーセキュリティ対策製品の企画・導入、及び運用 　-新技術や新サービスに関する各種セキュリティ・コンサルテーション

作業内容 ・セキュリティ構築支援案件に携わっていただきます。

作業内容 ・コンサルタントとしてマーケティング戦略策定支援案件に携わっていただきます。 ・主に下記作業を担当いただきます。 　-マーケティング部の戦略策定支援、経営層への資料作成支援 　-業界トレンド共有、マーケティング施策・ツールに対する費用対効果試算支援 　-マーケティングツール導入に際したビジネス要件の壁打ち

作業内容 ・情報セキュリティ及びコンプライアンス体制の運営支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 -セキュリティルールとガイドラインの読み込みと整備及び運用ルール策定 - PマークとISMS(IMSM)に関する維持管理及び内部監査対応 - ガバナンス体制の改善提案と保全 -情報セキュリティポリシーの運用と文書管理 及び遵守状況確認

作業内容 ・光学機器メーカー向けセキュリティ支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - ITセキュリティシステムの導入と構築及び運用 - ITアセットのセキュリティ管理と運用 - ITヘルプデスク部隊との連携によるセキュリティ対応支援 - SOCとCSIRTの構築と運用

作業内容 ・社内の情報セキュリティ統括部の案件で、全社に対してのサイバーセキュリティに関する企画/戦略/ルールの策定、および全社関係部門への周知啓蒙活動等、サイバーセキュリティ教育に関する企画、実行を行っていただきます。 ・具体的には以下の作業をお願いいたします。 -複数のサービス部門が管轄しているシステムや社内システムに対しての効率的、効果的な視点から必要なセキュリティ対策の企画やルールの策定 -企画したセキュリティ対策の環境や体制の構築（必要に応じてツール等の選定含む）とトライアル実行 -トライアル実行後の共有

作業内容 ・飲料メーカー向けプライバシー管理案件に携わっていただきます。

作業内容 ・銀行子会社向けセキュリティガバナンス支援案件に携わっていただきます。 ・主に下記作業をご担当していただきます。 　-セキュリティガバナンスに関する現状ヒアリング、調査 　-CAT、CRプロファイル等のフレームワークを用いたセキュリティアセスメント実施 　-アセスメント結果の分析、リスク鑑定、改善ポイント抽出 　-役員層、海外本社向け報告資料の作成およびプレゼンテーション 　-セキュリティポリシーや規程の改訂、モニタリングプロセス構築支援

作業内容 ・飲料系グループ会社向けWeb基盤における 　セキュリティアセスメント、対策の推進に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 経営層や関係各所との合意形成 - 対応策の策定 - 各施策のPMとしてのリード業務 - Webアプリのフロントエンド部分におけるセキュリティ強化

作業内容 ・社内セキュリティ規定作成、改定支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　ｰ大手エンドクライアントの社内セキュリティ規定の新規作成および改定対応 　ｰ現行規定の調査、課題整理から、セキュリティポリシー、各種規程類の策定、文書化、関係部門との調整、展開

作業内容 ・事業会社向けセキュリティコンサル支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 - 要件定義から運用まで一貫した導入支援 - 現状分析:社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成 - 対策立案:リスク回避策の検討、ソリューション調査比較、導入計画書作成 - 運用改善:既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応 - 教育: 従業員向けセキュリティ教育の企画実施 - テスト: 定期的なセキュリティテストの仕組みづくり支援

作業内容 ・クライアント向けのセキュリティコンサルに携わっていただきます。 ・主に下記作業をご担当いただきます。 　-クライアントの課題とニーズの把握 　-セキュリティ戦略の立案と提案 　-プロジェクトの計画策定と進捗管理 　-ベンダーや社内外のステークホルダーとの調整 　-セキュリティソリューションの選定支援と導入計画の実行管理 　-プロジェクト全体の推進役として、スコープ、予算、品質、納期を管理 　-クライアントの担当者や経営層への提案、合意形成、レポーティング 　-複数ベンダーとの折衝・調整を含む、ベンダーマネジメント 　-チーム全体のパフォーマンス最大化に向けたタスク管理、メンバーサポート

作業内容 業務内容 ■期待するミッション 事業成長とグローバル展開に伴い、以下の業務を主導いただける方をお探ししています。 ・グローバル法規制への準拠（GDPR / CCPA等） L個人情報を扱う事業者として、国内法/GDPR/CCPAの準拠に必要なITガバナンス（システム監査・体制構築・パートナー管理他）における要求事項の洗い出しと、どこまで対応するかの基準決め ・AWSインフラにおける技術的統制（ガバナンス）の策定 Lインフラ面・運用面における上記遵守のためのTODOの洗い出し。 AWS Organizations、SCP（サービスコントロールポリシー）、IAM、GuardDuty、Security Hubなどを活用した技術的な統制基盤を設計する。 ・ITガバナンス（パートナーへの監査含む）運用の策定 L策定したセキュリティ基準が正しく運用されているかを定期的にチェック・監査する仕組みを構築する。 外部パートナー（開発ベンダー等）に対するセキュリティ監査基準の策定と、適切な管理体制の整備を行う。 ・組織横断的なガバナンスのリード L法務部門やエンジニアチームと連携し、ビジネスのスピードを阻害せずに法的リスクを最小化する「現実的な運用」を定着させる。 ■働き方 ・フルリモート可能 ・フレックス稼働 ・PC貸与 ・2月から参画想定 関わるサービス・プロダクト ■企業について VTuberプロダクションの運営やメディアミックス、メタバース関連事業を展開しています。

作業内容 ■概要 クライアントディスカッション、資料作成等 ■詳細 サードパーティセキュリティリスク管理の仕組み構築&サードパーティのクイックアセスメント

作業内容 ■概要 ・セキュリティリスクアセスメント ・インシデントハンドリング ・セキュリティグループ全体の運用改善支援 ■詳細 サイバーセキュリティグループ業務支援

作業内容 ■概要 ネットワーク監視運用業務の見える化 （業務ヒアリング、業務プロセス・業務マニュアルの作成） ■詳細 ・ネットワーク監視運用業務のBPOに関する支援

作業内容 ・クライアントのサイバーセキュリティ推進課にて、社員代替業務を担当 ・基本的なユーザーサイドでのサイバーセキュリティに関わる様々な業務をコンサルティングファームの一員として担う ・体制：2名

作業内容 ・Salesforceの導入支援/コンサルタントをご担当いただきます。 ・下記を行っていただきます。 -要件ヒアリングからプロトタイプの作成

作業内容 ・特権ID管理 ・ソリューション提案 ・計画策定 ・現状整理 ・ToBe設計

作業内容 ■概要 グローバルSOC高度化に向けた、現行運用の課題分析/改善検討、およびNDR導入に向けた構想/計画立案 ■詳細 グローバルSOC高度化

作業内容 ■概要 メンバー ■詳細 クライアントグループにおける全社セキュリティ方針の検討支援