セキュリティコンサルのフリーランス案件・求人一覧 | 9ページ目

作業内容 半導体などの電子機器企業において、社内ネットワークセキュリティの企画から導入・運用保守まで行っていただきます。 主に下記作業に携わっていただきます。 ・社内システムに対するセキュリティ施策立案、実行 ・社内システムのセキュリティルールやガイドライン整備、運用、遵守状況の確認 ・セキュリティシステムの管理、運用 ・情報セキュリティインシデントの発生原因の追求と再発防止策の立案及び実施 ・セキュリティに関する社外からの問い合わせ対応

作業内容 ・損保向けシステム開発のモニタリングに携わっていただきます。 ・主に下記の業務をご担当いただきます。 　-全ての開発プロジェクトの月次モニタリング 　-経営層への報告 　-成果物レビュー、工程完了状況の確認 　-プロジェクト管理状況確認およびそれらの情報をもとにリスク状況判定 　-モニタリング結果の資料作成/報告 等

作業内容 ・マネージドセキュリティサービスを展開している大手企業での案件になります。 ・下記作業内容です。 -問題一次切り分け、二次切り分け、監視アラート対応等 -メール/電話によるお問い合わせ対応

作業内容 ・ITに関連する規定類の高度化(統合含む)案件に携わっていただきます。 ・主に下記についてのリード/支援をいただきます。 　-高度化された規定ルールを、現場に落とし込んだ時に実現性が担保できるか、ヌケモレが無いか？ 　-新たなサービスや業務が今後発生したときに、どのように適用していけるか？

作業内容 ・ゼロトラスト、アーキテクチャに基づくセキュリティ対策ソリューションのPoCをご支援いただきます。 ・主に下記作業をご担当いただきます。 　-MDM製品のPoC環境構築、検証項目に基づく検証実施 　-各部門へのヒアリング 　-モバイル端末の管理方針に関する整理

作業内容 ・セキュリティ知見を用いた損害保険会社のサイバーセキュリティ領域の業務支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-ソフトウェア開発に関わるセキュリティガイドラインの策定業務 　-上記に準じた開発プロセスやルールの見直し業務 　-脆弱性診断やペネトレーションテストに関わる業務等の支援 　-四半期毎の経営層向けレポートの作成の補助業務

作業内容 自動運転領域における製品に関して出荷前品質・市場品質の安定化に向けたテスト設計・プロセス構築をお任せします。品質管理チームを用いて、自動運転システムを含む、ハードウェアからソフトウェアまで広範囲にわたる製品群を担当いただきます。 インシデントが起きた際は経営層との折衝も発生します。

作業内容 Security/Cyber/GDPR リスクマネジメントプロセス整備 ・リスク管理における体制・役割・ルールの整理（グループリスク委員会との関係性、規定類の位置づけ整理等） ・リスク管理方針策定・評価方法定義、リスク対応プロセス・ガイドライン整備（リスク評価方法の検討、NIST準拠に向けた既存の規定類の見直し等） CSIRT体制強化 ・インシデント対応ガイドの策定（主にIT目線でのガイドライン整備等） ・CSIRTにおけるインシデント復旧計画策定（業務目線で必要となるため、社内外の報告基準や観点等を中心に整理） ・プロセス・連絡方法整備（組織間の連携方法・手段整理、インシデントツール類の要件/業務設計） リスクマネジメント計画策定およびCSIRT体制強化にかかわる検討の実施

作業内容 大手SIerにて、顧客企業に対するセキュリティガバナンス、セキュリティマネジメントについての施策推進のPJリードを行う。ISMSやGRC、リスクアセスメント、個⼈情報保護対応や監査などのテーマの中で、顧客企業の大規模システムに対して、セキュリティの専門性を活かしたコンサルティングを行う。課題整理から、提案、導入、構築、運用まで⼀気通貫で関わり、セキュリティソリューションの実行支援を行う。 ＜業務一例＞ ・セキュリティアセスメント、ロードマップ策定 ・セキュリティマネジメントサポート ・セキュリティ認証の取得‧運用支援 ・情報セキュリティポリシー策定 ・TLPT(脅威ベースペネトレーションテスト)のシナリオ作成

作業内容 ・下記を行っていただきます。 -セキュリティ課題の抽出および解決に向けた関係各所との調整、プロセス設計/運用支援 -セキュリティルールと事業運営/企画にコンフリクトが発生した場合の解決策検討 -セキュリティインシデントが発生した場合の対応支援 -所属チームのタスク管理、会議運営、上位層への報告資料作成

作業内容 ・セキュリティアドミニストレーターとしてご参画いただきます。 ・具体的な作業は下記です。 　-セキュリティ課題の発見、情報収集 　-セキュリティ施策の企画/推進 　-セキュリティ啓蒙、教育 　-セキュリティポリシー、ガイドラインの策定/改訂 　-情報セキュリティ監査

作業内容 ●Microsoft365 E5Security領域のSolutionを中心とした顧客への提案活動支援、システムインテグレーション全般 ・サービスの導入やインテグレーション案件で、PMまたはPLの役割で参画 （プロジェクト期間：3ヶ月以内〜1年） ・2,000ユーザー以上の大企業様案件が中心 ・マイクロソフト製品の「デバイス管理」「セキュリティ」「認証基盤」に関するプロジェクトにおいて、「設計・構築」「技術検証」「サービス開発」「プロジェクト管理」「案件提案(社内支援)」など幅広いフィールドに携わっていただきます。

作業内容 大手ゲーム会社において、下記作業をご担当いただきます。 　-セキュリティ課題の発見、対策、情報収集 　-セキュリティ対策の開発、運用、サポート 　-不正行為の調査、研究、対策案の検討 　-セキュリティ啓蒙、教育 　-社内セキュリティ環境の向上

作業内容 ・PM/PMO経験を用いて健康保険システム案件に携わっていただきます。 ・主に下記業務をご担当いただきます。 　-運用業務を円滑に行うための環境整備業務（使用するOS・ミドルウェア・データベースの設定等） 　-運用プロセス品質改善業務 　-ベンダーとの協業業務

作業内容 ・セキュリティ知見を用いた大手企業分社化に伴う環境再構築PJTのテクニカルリーダー案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-Zscalerの導入における受け入れ検証、システムテスト作成業務 　-Zscaler設計書レビュー 　-ソリューションベースのユーザー影響度調査、検証業務 　-ベンダー、クライアントとの折衝業務

作業内容 ・セキュリティ知見を用いた大手グローバル製薬会社における情報セキュリティ社内教育支援(海外対応)業務に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-海外4拠点（US/UK/台湾/韓国）とセキュリティ教育/メールを実施するための支援業務 　-教育計画資料案の英訳業務 　会議での説明・QA対応業務（利用するプラットフォームはKnowBe4） 　-海外拠点への教育及びメール訓練業務 　-訓練コンテンツの確認やメール訓練文面のチェック業務

作業内容 ・工作機械事業向け基幹システム構想策定支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-工作機械事業向け基幹システム構想策定におけるFI/CO領域支援(SAP机上FitGap) ・構想策定のための現状調査(既存の業務プロセス資料の読み込みやヒアリング等） ・現状拠点のSAP適合分析における業務ヒアリング、現行システム文書確認、分析、標準化検討、標準業務作成

作業内容 ・海外子会社のシステム監査および国内子会社のサイバーリスクを行うプロジェクトチームのメンバーあるいはリーダーを担っていただきます。 ・具体的には、以下の作業をお願いいたします。 -海外グループ子会社のシステムセキュリティ内部監査 -国内グループ子会社のサイバーセキュリティチェック -主任監査人の指示を得ながら監査調書の作成 -監査およびチェック実施後の被監査部門の是正状況確認 -監査手続およびリスクアセスメントシートの作成

作業内容 ・下記のインシデント処理/管理をご対応いただきます。 ‐サイバーセキュリティインシデント対応支援 ‐セキュリティアラートのレビューとトリアージ/分析/改善策の決定と追跡 ‐システム脆弱性やサイバー攻撃に関する情報の収集/分析/発信 ‐サイバー攻撃に対する技術的対策および態勢整備に係る企画と実践 ‐サイバーセキュリティに関するリスクの実施 ‐セキュリティ製品の運営(WAF/SIEM、AWS、スキャナ 等) ‐サイバーセキュリティ教育(Eラーニングや各種啓蒙活動) ‐金融ISACやJC3等における活動

作業内容 ・セキュリティ知見を用いた外資系IT企業向けNWセキュリティ支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-上流工程でのセキュリティアセスメントやセキュリティポリシー策定業務 　-セキュリティ要件の定義、IT課題の整理コンセプト設計業務 　-セキュリティソリューションの導入を前提とした設計業務 　-既存のセキュリティ製品やセキュリティソリューションのマイグレーションや最適化 　-インシデントやその他外部要因による設計変更やメンテナンスの支援業務 　-技術面の調査や技術文書の作成業務

作業内容 概要：国内グループ会社に展開中のGFC(Global Fusion Center)/ V(Virtual Security Staff)企画に共通の進め方に沿って、既存成果物等を参考に、担当するグループ会社の統制環境把握に必要な、事前準備、技術調査、調整、質疑、取り纏め、ドキュメント化を実施する。 【主な業務内容】 ・グループ会社の統制環境把握に必要な事前準備 ・技術調査、調整、質疑、取り纏め、ドキュメント化 ※対象となるグループ会社は小規模でリソースが 厳しく外部ベンダ依存度も高い為、的を得た効率的な準備・質疑運営と外部ベンダに対しても過度な負担とならないような配慮とコミュニケーションを実施する。 ※3年以内に約30社弱のGFC化を実現するため、個社の対応の進展をみつつ、並行し次のグループ会社の準備に着手頂く等、効率的な進め方を実施する。

作業内容 ・Azureセールスエンジニア案件携わっていただきます。 ・主にオンプレ環境を利用している企業に対してAzureをご提案いただきます。

作業内容 ・セキュリティコンサル支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-セキュリティアセスメント、ロードマップ策定 　-セキュリティマネジメントサポート 　-セキュリティ認証の取得‧運用支援 　-情報セキュリティポリシー策定 　-TLPT(脅威ベースペネトレーションテスト)のシナリオ作成

作業内容 ・クラウド型AI構築プラットフォームの導入支援に携わっていただきます｡ ・主に下記作業を行っていただきます｡ 　- データセットの整形ノウハウ、精度向上などの導入サポート 　- 機械学習の知識が必要な技術的質問の対応 　- オンボーディングへの参加

作業内容 ・下記を行っていただきます。 -インドのエンジニアの作業管理(作業指示/進捗管理/課題管理/Q&A管理 等) -リコンサイル結果の整理 -差異が発生した場合における原因分析/差異解消方法の検討 (差異が解消できない場合は、新の方がより精緻/もしくは新でも許容可能等の理由付け) -クライアントへのリコンサイル結果の報告 -リコンサイル/システム間インターフェース改修/SQL改修

作業内容 ・製造業向けの情報セキュリティに関するグローバルプロジェクトに携わっていただきます｡ ・具体的には下記を行っていただきます｡ -SaaSツールを用いた全社一般従業員向け情報セキュリティ教育の戦略策定支援 -一般従業員向け情報セキュリティ教育の計画、実行、結果分析、報告 -不審メール対応訓練の計画、実行、結果分析、報告 -クライアント担当者からの問合せ対応 -教育プロセスの設計、導入、改善 -クライアント（所属部門、他部門、関係会社キーマン）とのコミュニケーション（日本語/英語） -米国ベンダーサポートとのコミュニケーション（通訳含む）（英語）

作業内容 ・SAPの導入、運用を行っている企業にて、開発の業務に携わっていただきます。 ・具体的にはご経験と実績に応じて下記作業のいずれかを行っていただきます。 -SAP S4 HANAのカスタマイズ -周辺の外部システムとの結合 -アドオン機能の定義 -SAPシステムとMCフレームワークのインターフェイスの要件定義 -進捗課題を取りまとめ -管理資料やメールの作成 -顧客折衝

作業内容 ①テレビ局及びグループ会社のエンドポイントセキュリティ製品更新PJへの参画※メイン業務 ・プロジェクトマネジメント業務の補助 ・要件整理（現行設備の把握） ・ソリューション比較（仕様、費用比較） ・構成検討（オンプレ・クラウド・ハイブリッド） ・ベンダーに対する見積依頼、構成精査（HW、SW、ライセンス、作業内容等） ・現行設備からの移行、展開方式の検討 ・構成及び、費用算出 ・検討状況及び、検討結果の取りまとめ資料作成 ②サーバーインフラの運用管理業務（Windowsサーバー、エンドポイントセキュリティ製品） 上記①の業務がメインとなりますが、空いた稼働で運用業務のサポート行って頂きます。 ・ヘルプデスクからのエスカレーションされた2次対応 　ウィルス検知時の調査、ユーザーアカウントのアクセス権設定、バックアップからのファイル復元、 ・Windows Serverのパッチマネジメント ・小規模サーバ構築案件対応 ・運用手順書、操作マニュアル、報告資料作成

作業内容 ・セキュリティ知見を用いた医療系サービス企業向けセキュリティ支援案件に携わっていただきます。 ・主に下記作業をご担当いただきます。 　-情報セキュリティ規程やルール、手順書の策定、整備業務 　-セキュリティ教材の作成とe-learningの実施業務 　-標的型メール訓練等の企画補佐や運営業務 　-ISMS、プライバシーマークといった外部認証に関する事務局補佐および、当グループのセキュリティ活動に対する実施や改善推進業務 　-PCやネットワーク機器等のセキュリティ監視や、インシデント対応管理、ソフトウェア脆弱性管理業務等

作業内容 ・下記を行っていただきます。 -空間統合モデルを利用した機械学習の検証、研究開発 -業務課題を解決するためのプロトタイプ開発 -要求分析、データ分析、実現手段の調査、問題定式化、ドキュメント作成 -データクレンジング、データ加工処理の実装、機械学習のモデル実装、計算機実験 -プロトタイプモデルのチューニング、納品に必要な結果データの加工処理の実装、内外への報告用レポートの作成 -必要なコード、ドキュメントの作成、引き継ぎ作業、CLOUD基盤システムプロダクトの開発