セキュリティコンサルのフリーランス求人・案件一覧（122件）

案件の内容

大手企業グループにおいて、グループ各社の情報セキュリティリスクを把握・管理し、各社が自律的にセキュリティ運営を行える体制づくりを推進するポジションです。情報セキュリティ方針・規程・手続の策定と展開、各社のセキュリティ対策・IT資産・脆弱性等のモニタリング、アセスメントやインタビューによる現状把握、課題・リスク・規程逸脱事項の分析、改善施策の提案と実行支援、経営層やグループ本社への報告資料作成、関係部門との調整を担当いただきます。

求めるスキル

案件の内容

SFA/CRMを開発する企業において、情報セキュリティ戦略の立案から実行、運用の高度化までを一貫して担当いただきます。全社的なセキュリティロードマップの策定、セキュリティ要件・予算の定義と経営陣との合意形成、ゼロトラストやSIEMなどのセキュリティツールの選定・導入、生成AI活用に伴うリスクアセスメントや利用ガイドラインの策定など、全体を統括する役割です。

求めるスキル

案件の内容

公共領域向けのセキュリティ案件で、プリセールスからプロジェクトデリバリーまで一貫して支援するポジションです。顧客課題・要件のヒアリングと整理、セキュリティ施策・ソリューションの検討と提案、提案資料の作成、案件化後のプロジェクト推進、顧客・社内関係者・ベンダーとの調整を担当いただきます。ネットワーク、エンドポイント、ゼロトラスト／SASE、ID・認証基盤など幅広いテーマを扱います。

求めるスキル

案件の内容

大手企業グループにおいて、グループ各社の情報セキュリティリスクを把握・管理し、各社が自律的にセキュリティ運営を行える体制づくりを推進いただきます。情報セキュリティ方針・規程・手続の策定と展開、セキュリティ対策やIT資産・脆弱性のモニタリング、アセスメントや点検、インタビューによる現状把握を行います。課題やリスクの分析、改善施策の提案・実行支援、経営層への報告、関係部門や子会社との調整も担当します。

求めるスキル

案件の内容

セキュリティ施策の展開・進捗管理・推進支援を担うプロジェクトで、ISO/IEC27001をベースとしたセキュリティ規程によるPDCA活動の支援を中心に、課題の整理・優先順位づけ、規程・様式など必要ツールの作成、報告書・打合せ資料の作成を担当していただきます。顧客や関連組織からの問い合わせ対応、各種会議の準備・ファシリテーション・議事録作成、セキュリティアセスメントやアドバイザリ、システム導入に関するリスク評価もチーム体制で進めます。

求めるスキル

案件の内容

大手金融機関のシステム運用部門にて、セキュリティ運用チームの支援を行っていただきます。セキュリティアラート対応・脆弱性対応・脅威情報対応・月次報告レポート作成といった定常業務に加え、規定改修・最新化などの非定常業務にも携わります。本ポジションでは、SOCの再検討として監視項目の精査と体制検討を担当いただきます。

求めるスキル

案件の内容

大手金融機関のシステム運用部門にて、セキュリティ運用チームの支援を行っていただきます。セキュリティアラート対応・脆弱性対応・脅威情報対応・月次報告レポート作成といった定常業務に加え、セキュリティ方針変更に伴う運用検討やランサムウェア対策の検討などの非定常業務にも携わります。本ポジションでは、運用体制への移行と重点テーマの方針検討を担当いただきます。

求めるスキル

案件の内容

大手金融機関のシステム運用部門にて、セキュリティ運用チームの支援を行っていただきます。セキュリティアラート対応・脆弱性対応・脅威情報対応・月次報告レポート作成といった定常業務に加え、運用体制の見直しやランサムウェア対策の検討などの非定常業務にも携わります。本ポジションでは、運用業務に入りながら適正な運用体制案の策定を担当いただきます。

求めるスキル

案件の内容

大手小売業グループの各社を対象に、情報セキュリティリスクの把握・管理と、各社が自律的にセキュリティ運営を行える体制づくりを推進していただきます。情報セキュリティ方針・規程・手続の策定と展開、各社の対策状況やIT資産・脆弱性のモニタリング、アセスメントやインタビューによる現状把握、課題・リスクの分析と改善施策の提案・実行支援が主な業務です。経営層への報告資料の作成や関係部門との調整も担当します。

求めるスキル

案件の内容

大手小売グループの各社における情報セキュリティリスクを把握・管理し、各社が自律的にセキュリティ運営を行える体制づくりを推進するポジションです。情報セキュリティ方針・規程の策定と展開、セキュリティ対策・IT資産・脆弱性のモニタリング、アセスメントやインタビューによる現状把握、課題・リスクの分析、改善施策の提案と実行支援、経営層やグループ本社への報告資料作成、関係部門との調整を担当していただきます。

求めるスキル

案件の内容

製造業向けの自社開発ソフトウェアを外販可能な製品に仕立てるための推進支援を担当いただきます。技術・運用・法規・ビジネスを一体で設計し、知的保護・ライセンス、更新・運用、品質・セキュリティ規格などの各テーマについて、内製開発チームと連携しながらプロジェクトを推進します。

求めるスキル

案件の内容

エネルギー業界の大手事業会社およびグループIT会社に対し、全社横断のサイバーインシデント対応体制（CSIRT）の立上げを支援する案件です。PMの方針のもとで、設計実務とドキュメント作成を主体的に担当いただきます。具体的には、既存資料の読込みと対象部門へのヒアリング、役割・権限定義とRACI作成、インシデント対応フローと重大度判定基準の設計、社内規程の改定方針・条文案・新旧対照表の作成、定例会やワークショップの運営補助を行います。

求めるスキル

案件の内容

グループ会社5社を対象に、CTEMと連動したGRC・CRQツールの導入とリスク定量化を支援する案件です。製品選定、要件定義、設計、運用プロセスの構築、パイロット導入までを担当し、得られた知見をもとに本番展開時の計画を策定します。リスクアセスメント情報やCTEMから抽出したデータをツールへ取り込み、定量化したリスク情報を統合管理する仕組みの構築を支援いただきます。

求めるスキル

案件の内容

既存の情報セキュリティ規定・ガイドラインについて、最新のサイバーセキュリティ動向やAI活用に関する国・各種機関のガイドライン、監査観点等を踏まえたアップデートを担っていただく案件です。現行規定の棚卸し・Gap分析から、監査で指摘される可能性のある論点整理、規定・ガイドラインの改定案策定までを支援いただきます。また、限られた予算の中で優先順位を整理し、重要度の高い項目から段階的に対応を進める役割です。

求めるスキル

案件の内容

関係会社5社を対象に、CTEMと連動したGRC・CRQツールを導入してセキュリティリスクを定量化するプロジェクトです。現在は製品の最終選定とパイロット導入のフェーズにあります。ガバナンス領域のチームリードとして、ガバナンスプロセスの設計やGRC・CRQ出力の読解を行いながら、チームをリードしていただきます。

求めるスキル

案件の内容

大手企業グループにおいて、グループ各社の情報セキュリティリスクを把握・管理し、各社が自律的にセキュリティ運営を行える体制づくりを推進していただきます。セキュリティ方針・規程・手続の策定と展開、対策状況・IT資産・脆弱性のモニタリング、アセスメントや点検による現状把握、課題分析、改善施策の提案と実行支援を担当します。経営層やグループ本社への報告、関係部門との調整も行います。

求めるスキル

案件の内容

大手製造業グループのITガバナンス刷新と体制構築を支援するプロジェクトです。COBITやITILに基づくITガバナンス標準の設計・導入、三線防御モデルに沿った役割責任とグループ本社・事業会社間のRACIの設計を担当いただきます。あわせて、CISO機能やセキュリティ統括組織の設計、CSIRT・SOCの構想立ち上げ、規程類（Policy・Standard・Procedure）の階層設計にも携わります。

求めるスキル

案件の内容

金融機関のサイバーセキュリティ対策の改善を支援するSOC運用・コンサルティング案件です。インシデント対応やログ分析、影響範囲の調査、脆弱性・パッチ管理の支援、金融庁のサイバーセキュリティガイドラインへの対応を進めます。あわせてSOCのアラート分析、課題整理と改善施策の提案、経営層向けを含む報告資料の作成、関係部署との調整も担当します。

求めるスキル

案件の内容

システムやセキュリティに関するリスク評価、各種基準・方針の検討など、上位工程を中心とした業務支援です。システム導入時のセキュリティ面のリスク評価、どのような基準・方針で導入するかの検討・整理、システムリスクに関する評価・検討、チーム内の定常業務の支援を担当します。単純な事務作業ではなく、自ら考えて進める専門性の高い業務です。

求めるスキル

案件の内容

システム・セキュリティに関するリスク評価や、各種基準・方針の検討など、上位工程を中心とした業務支援です。システム導入時のセキュリティ面でのリスク評価、導入基準・方針の検討・整理、システムリスクに関する評価・検討、チーム内の定常業務の支援を担当していただきます。

求めるスキル