セキュリティエンジニアのフリーランス求人・案件一覧（288件）

案件の内容

CSIRTチームにおけるセキュリティ運用業務を担当いただきます。セキュリティアラートの一次・二次対応やインシデント調査、報告書作成を行うほか、JVN・CVE等の脆弱性情報の収集・整理、FW・EDR・プロキシ等のログ確認、CSIRTチームとの連携やエスカレーションまで幅広く担当します。必要に応じてサイバーセキュリティ演習に関する情報連携にも対応いただきます。

求めるスキル

案件の内容

AIが生成したWebアプリケーション脆弱性診断レポートの技術レビューと顧客対応を支援するプロジェクトです。静的・動的・ブラックボックス診断の結果について、証跡や成立条件の確認、誤検知の整理、危険度やCVSS、修正優先度の確認を行います。メンバー候補として、経験者の支援のもとで診断レポートや技術資料の整理、顧客向け説明資料の作成、報告会の準備、構成図や攻撃経路図の作成、手順書やFAQの標準化支援を担当いただきます。

求めるスキル

案件の内容

SFA/CRMを開発する企業において、情報セキュリティ戦略の立案から実行、運用の高度化までを一貫して担当いただきます。全社的なセキュリティロードマップの策定、セキュリティ要件・予算の定義と経営陣との合意形成、ゼロトラストやSIEMなどのセキュリティツールの選定・導入、生成AI活用に伴うリスクアセスメントや利用ガイドラインの策定など、全体を統括する役割です。

求めるスキル

案件の内容

大手金融機関において、セキュリティツールの運用から脆弱性対応、クラウドセキュリティ運用、運用改善までを担当いただきます。各種セキュリティツールのスキャン結果の確認とトリアージ、開発チームと連携した是正対応の進行管理、脆弱性情報の展開とトラッキングを行います。あわせて、AWS環境のGuardDutyやSecurity Hubの運用、手順書・運用マニュアルの整備、運用課題の整理と改善提案を担当いただきます。

求めるスキル

案件の内容

通信業向けAIエージェント基盤の構築プロジェクトで、セキュリティチームとしてAIセキュリティの強化を担当いただきます。セキュリティ要件の整理とセキュリティ設計、関連する手順書の作成を進めるほか、環境・構成管理の観点での確認や、ベンダー運用設計の品質向上、ドキュメント整備の支援を行います。PowerPointによるディスカッションペーパーを用いたベンダー支援もあり、アーキテクチャとセキュリティを理解したインフラマネジメントが求められます。

求めるスキル

案件の内容

製造業のIT部門にて、サプライチェーンセキュリティ強化に向けた各種対応を支援いただく案件です。サーバー・ネットワーク・PCなどの社内ITインフラ環境に対するセキュリティ施策の推進や、セキュリティ訓練ツールを用いた社員向けの教育・訓練の実施支援を担当します。関係部署との調整や運用支援も含まれ、既存メンバーの増員としての参画です。

求めるスキル

案件の内容

Silverfortを中心とした認証・ID管理領域において、導入・構築・運用支援・技術対応を担当いただきます。あわせて、Silverfort製品の販売や運用サービスの強化に伴う技術サポートや関連業務にも携わっていただきます。認証基盤やID管理システム（Active Directory、Entra ID、IAMなど）に関わる幅広い技術領域を扱います。

求めるスキル

案件の内容

大手金融機関のシステム運用部門にて、セキュリティ運用チームの支援を行っていただきます。セキュリティアラート対応・脆弱性対応・脅威情報対応・月次報告レポート作成といった定常業務に加え、規定改修・最新化などの非定常業務にも携わります。本ポジションでは、SOCの再検討として監視項目の精査と体制検討を担当いただきます。

求めるスキル

案件の内容

大手金融機関のシステム運用部門にて、セキュリティ運用チームの支援を行っていただきます。セキュリティアラート対応・脆弱性対応・脅威情報対応・月次報告レポート作成といった定常業務に加え、セキュリティ方針変更に伴う運用検討やランサムウェア対策の検討などの非定常業務にも携わります。本ポジションでは、運用体制への移行と重点テーマの方針検討を担当いただきます。

求めるスキル

案件の内容

大手金融機関のシステム運用部門にて、セキュリティ運用チームの支援を行っていただきます。セキュリティアラート対応・脆弱性対応・脅威情報対応・月次報告レポート作成といった定常業務に加え、運用体制の見直しやランサムウェア対策の検討などの非定常業務にも携わります。本ポジションでは、運用業務に入りながら適正な運用体制案の策定を担当いただきます。

求めるスキル

案件の内容

製造業向けの自社開発ソフトウェアを外販可能な製品に仕立てるための推進支援を担当いただきます。技術・運用・法規・ビジネスを一体で設計し、知的保護・ライセンス、更新・運用、品質・セキュリティ規格などの各テーマについて、内製開発チームと連携しながらプロジェクトを推進します。

求めるスキル

案件の内容

セキュリティ製品の管理サーバーのリプレース支援として、現行環境の構成や運用状況を整理・分析したうえで、新環境への移行方針や構成案を検討していただきます。関係者へのヒアリングと調整、検討事項・業務要件・運用プロセスの整理、現行環境と新環境の比較整理（As-Is／To-Be）、顧客向けドキュメントや成果物の作成を担当していただきます。

求めるスキル

案件の内容

医療系流通システムの運用チームにおいて、セキュリティ対策が十分に整備されておらず、早急なセキュリティ基盤の構築が求められているプロジェクトです。顧客から提示される導入予定のセキュリティ製品や設定内容を理解し、適切な構成・設定・導入を支援していただきます。ゼロトラスト、アクセス制御、ログ管理、脆弱性対応といった観点での基盤整備に携わります。

求めるスキル

案件の内容

セキュリティ関連サービスの導入・維持運用を支援するプロジェクトにおいて、Microsoft Purview（DLP・CC）、Prisma Accessなどに代表されるSASE（CASB・SWG）サービス、SIEM、CMDBの導入と維持運用を担当いただきます。

求めるスキル

案件の内容

AIが生成したWebアプリケーション脆弱性診断レポート（静的・動的・ブラックボックス診断）の技術レビューと顧客対応を支援する案件です。証跡や成立条件の確認、誤検知の整理、危険度・CVSS・修正優先度の妥当性確認、AIが提示した修正コード案の確認を行います。あわせて顧客向け説明資料の作成、報告会での結果説明、技術的質問への回答、簡易構成図や攻撃経路図の作成、ナレッジ化や手順書・FAQ等の標準化支援を担当いただきます。

求めるスキル

案件の内容

認証システムのリプレイス推進と、脆弱性管理・対応体制の構築、情報セキュリティの定常業務支援を担当いただきます。PMの方針のもと認証基盤の設計・検証・導入を実務担当し、脆弱性情報の収集フローの構築、社内システムの脆弱性可視化、対応基準・ルールの策定を行います。あわせて社内からの利用申請の審査、セキュリティ理解度テスト、標的型攻撃メール訓練の企画・実施も担当します。

求めるスキル

案件の内容

大手人材サービス企業において、プロダクトのアプリケーションセキュリティを担当いただく案件です。脆弱性管理ツールFutureVulsの導入と運用、Webアプリケーション脆弱性診断（Vaddy）の内製化と運用を担います。複数のプロダクトを俯瞰して課題の重要度・優先度を判断し、仕組みが未整備な領域をゼロから設計して立ち上げていく役割です。

求めるスキル

案件の内容

金融機関向けの既存システムにおいて、脆弱性への迅速な対応を担当いただきます。脆弱性情報の調査と影響範囲の確認、セキュリティパッチの適用対応、適用後のテスト・検証・UATを行い、対応結果の確認、ドキュメント作成、報告までを担います。テスト環境の構築やテスト自動化ツールの作成も担当いただきます。

求めるスキル

案件の内容

鉄鋼グループ企業向けの大規模インフラ構築プロジェクトにおいて、ゼロトラスト展開とセキュリティ全般を担当するセキュリティSEとして参画していただきます。ゼロトラストの設計・導入・展開支援に加え、セキュリティ監査の対応・支援、各種セキュリティツールの導入・設定・運用などを担当します。

求めるスキル

案件の内容

倉庫管理システムのハンディ端末向けアプリにおける脆弱性対策・保守開発を担当いただきます。DBエラーメッセージ表示の適切化・マスキング対応や、ログアウト時のセッション強制削除などのセキュリティ改修を行います。脆弱性診断結果に基づく影響調査、改修設計、実装、各種テストとエビデンス整備までを担当いただきます。

求めるスキル