セキュリティエンジニアの案件・求人情報 | フリーランスエンジニアの案件・求人なら【テクフリ】

Microsoft 365関連サービスおよびセキュリティ関連サービスにおける、
設計・構築から導入後の運用支援業務をご担当いただきます。
要件確認、設定変更、検証、運用引き渡しまでの一連の工程をご推進いただく想定です。
【仕事内容】
下記の業務を担っていただく想定です。
・Microsoft 365およびセキュリティ関連サービスの設計および構築
・要件確認、各種設定変更、および検証作業の推進
・導入後の運用引き渡しおよび運用支援対応
※詳細は面談時にお伝えします。

SOC（Security Operation Center）運用およびセキュリティ運用全般をご担当いただきます。
CDN、WAF、EDR、メールセキュリティ製品を中心とした監視・分析・運用業務に加え、
レポーティングや各種運用改善活動まで幅広くご対応いただく想定です。
【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティアラートの監視、一次判定、トリアージ、誤検知/要調査の切り分け
・ログ確認、インシデント手順書に沿った初動対応、一次エスカレーション、関係部署への連携
・不審メールの受付、一次確認、フィッシング判定補助、影響調査の一次対応
・インシデント発生時の時系列整理、対応状況の記録、チケットの管理
・CDN、WAF、EDR、メールセキュリティ製品等の運用・監視、設定変更、リストメンテナンス
・脆弱性情報の収集、影響有無の一次確認、関係部署への展開支援
・各種セキュリティ製品の運用改善に向けた手順書・運用フローのフィードバック
・日次/週次レポートの作成、集計・報告、引き継ぎ整理、資料作成補助
※詳細は面談時にお伝えします。

【業務内容】
某コンサル企業の立ち位置で、セキュリティに関する支援をいただきます。
内容に関してはスキルやご経験に合わせてマッチする案件に参画いただきますが、
大手総合商社や大手コンビニなどで下記のような業務がございます。
・セキュリティリスクアセスメント
・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンス）
・セキュリティアドバイザリー、診断サービス
・CSIRT構築、レベル向上
（詳細は面談時にお話しいたします。）

旅行業のお客様先にて、下記の業務をご担当いただく想定です。
・セキュリティ対策の実務、（検知対応、ログ調査、脆弱性対応、ツール対応）の運用

既存の情報セキュリティ規定・ガイドラインを、最新のサイバーセキュリティ動向やAI活用に関する国
各種機関のガイドライン、監査観点等を踏まえてアップデートするプロジェクトです。
現行規定の棚卸しおよびGap分析を行い、監査で指摘される可能性のある論点を整理します。
そのうえで、情報セキュリティ規定・ガイドラインの改定案を策定し、
予算内で優先順位を付けながら、対応可能な範囲から段階的に推進していただきます。

CSIRTおよびSOCにおけるセキュリティ運用業務の推進をご担当いただきます。
各種問い合わせや監視アラートの一次受け・切り分け対応、EDR導入・運用支援、
ドキュメント作成、ベンダー問い合わせ対応など、技術力やチーム力の向上を図りながら幅広くご推進いただきます。
【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティ運用業務の実施および推進（技術力・チーム力の向上、メンバー支援等）
・問い合わせまたは監視アラートの一次受けおよび切り分け（事象ヒアリング、再現確認、ログ確認、影響範囲把握、暫定対応、エスカレーション）
・EDRの導入および運用支援対応
・各種ドキュメントの作成業務
・ベンダーへの問い合わせ対応および調査依頼対応
・OPおよびサポート対応全般
※詳細は面談時にお伝えします。

事業拡大に伴いセキュリティ体制をさらに強化するため、
プロダクトセキュリティの専任エンジニアとして高い水準でのセキュリティガバナンスの確立をリードしていただきます。
CTOやエンジニアと連携しながら、セキュリティ方針の策定から設計・実装支援、
脆弱性管理、インシデント対応体制の構築まで幅広く従事いただきます。
【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティ方針の策定、推進（ポリシー策定、ロードマップ作成、セキュリティチェックシート対応）
・プロダクトセキュリティの設計、実装支援（脅威モデリング、AIプロダクト固有のセキュリティ対策、認証/認可設計レビュー）
・脆弱性管理、DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理）
・インシデント対応体制の構築（対応フロー策定、ログ監視/アラート設計、再発防止策）
・セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）
※詳細は面談時にお伝えします。

大手電力会社向けセキュリティインフラリプレースにおける企画構想・検討業務です。
インターネット閲覧環境システムのリプレースに伴い、
VMware仮想環境からSaaSシステムへの切り替えにおける技術支援（検討・ドキュメント作成メイン）を主に担当いただきます。
【仕事内容】
下記の業務を担っていただく想定です。
・既存のインターネット閲覧環境システムのリプレースにおける技術支援
・セキュアPCおよび標準PCからインターネットへアクセスするシステムの検討
・上記に伴う次期データセンター（DC）対応の検討
・VMware仮想環境からSaaSシステムへの切り替え、プロキシや仮想ネットワークでのアクセス実施にまつわる検討・ドキュメント作成
※詳細は面談時にお伝えします。

・IoTゲートウェイ〜クラウド間のセキュア通信基盤の設計・構築
・Linux環境上でのVPN（IPsec／StrongSwan）の構築・設定
・ネットワーク設計（ルーティング／FW設定等）および接続試験
・通信障害発生時のログ解析および原因切り分け・改善対応
・仮想環境／コンテナ環境の構築および運用支援
・関係者と連携した要件整理および技術検討

プロダクトセキュリティの専任エンジニアとして、CTOやエンジニア陣と連携しながら、
セキュリティ方針の策定やプロンプトインジェクション対策をはじめとするAIプロダクト固有の
セキュリティ設計・実装支援、DevSecOpsの推進などを幅広く担っていただきます。
【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティ方針の策定および推進
・プロダクトセキュリティの設計・実装支援（脅威モデリング、プロンプトインジェクション対策やLLM出力のフィルタリングなどAIプロダクト固有のセキュリティ対策）
・脆弱性管理およびDevSecOpsの推進
・インシデント対応体制の構築
・開発チームへのセキュリティ知識のイネーブリング（教育・啓発）
※詳細は面談時にお伝えします。

プロダクトセキュリティの専任エンジニアとして、CTO/エンジニアと連携しながら以下の業務を担っていただきます。

1）セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、セキュリティチェックシート対応）
2）プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト固有のセキュリティ対策、認証・認可設計レビュー）
3）脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理）
4）インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策）
5）セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）

プロダクトセキュリティの専任エンジニアとして、
セキュリティガバナンスの確立をリードしていただきます。
AIプロダクト特有の課題から従来のWebアプリセキュリティまで、
幅広く横断的にカバーしていただくポジションです。
【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティ方針の策定および推進（ポリシー、ロードマップ作成等）
・プロダクト設計・実装段階における支援（脅威モデリング、認証・認可レビュー等）
・AIプロダクト固有のセキュリティ対策（プロンプトインジェクション、出力制御等）
・脆弱性管理およびDevSecOpsの推進（CI/CDへのスキャン組み込み等）
・インシデント対応体制の構築およびログ監視・アラート設計
・社内向けのセキュアコーディング啓蒙およびナレッジベース構築
※詳細は面談時にお伝えします。

Webシステムのサイバー攻撃対策として、各種セキュリティ施策の導入および強化を支援します。
多要素認証の導入、バックアップ・復元手順の策定、脆弱性診断および管理運用など、要件定義から構築・導入まで幅広く担当します。
下記の業務を担っていただく想定です。
・サーバログイン時における多要素認証の導入
・システムバックアップ取得および復元手順の策定
・ソフトウェア、OS、ミドルウェアの脆弱性診断および運用管理
・要件定義、設計、構築、セキュリティ施策の導入
※詳細は面談時にお伝えします。

AWSのセキュリティエンジニアとして、主に以下の業務をご担当いただく想定でございます。

■SSO認証（IAM Identity Center）の導入
・各システムにおけるSSO認証の有効化
・MFA（多要素認証）の強制化、明確化
・IAMユーザ削除

■IAMロール移行
・ロール作成（AssumeRole）
・アクセスキー短命化

■ログ集約
・ログ完全化（CloudTrailやConfigの徹底）
・脅威検知（GuardDutyの導入）
・認証ログの一元化、検索可能な状態の構築
■不正アクセスの調査
・退職者のアカウント削除（不要ユーザ削除）および無効化
・不正なアクセス履歴の追跡調査
・調査結果の報告資料作成

■統合ID基盤の導入
・外部Idp検討（Entra ID等）
・フェデレーション認証

■運用高度化
・権限最適化（IAM Access Analyzer）
・RBACへの移行
・長期利用のアクセスキー削除
・セキュリティ監視（Security Hub）

某キャリアサービスにおけるセキュリティサービスの設計・運用案件になります。
現在、メンテナンスチームとコンフィグチームが参画中でFortigate/Ciscoを使用した設計、導入、検証、運用をご担当いただきます。
主に使用する機器はFortigateとなり、Cisco製品は多少扱う可能性がある程度になります。

セキュリティ設計・構築・運用、AWS環境のセキュリティ強化、WAF/IAMの導入、脆弱性診断対応、
ログ監視、インシデント対応を担当。
将来的なシステム全体のリビルドを見据え、上流工程から運用まで幅広く携わっていただきます。

【案件概要】
大規模動画配信サービスを展開する企業において、プロダクトのセキュリティエンジニアを募集いたします。
約9,000万DLを超える巨大なサービスのセキュリティレベルを向上していくためにご協力いただける方を募集いたします。
【お願いしたいこと】
・リスクマネジメント
・セキュリティ評価および施策の推進
・DevSecOpsの高度化および継続的改善
・クラウドセキュリティとガードレール整備
・脆弱性の特定と対策実施
・データセキュリティ方針の策定と実施
・セキュリティ教育やセキュリティー向上に向けた啓蒙活動
【環境】
・Computing：ECS、Fargate、EC2、Lambda
・IaC：CDK、Terraform
・セキュリティ：WAF、IDS/IPS、SIEM
・CI：GitHubActions
【案件の魅力】
・ユーザー数、動画再生数が日本屈指の巨大サービスに携わることができます！
・基本リモート（初日出社）の働き方、フレックスタイム制を採用しており、エンジニアにとって働きやすい環境を提供しています！
詳細の情報については面談の際にお話しさせていただきます！

特定の事業会社様のセキュリティチームの一員として、CSIRTチームでのセキュリティ対応業務をご担当いただきます。

主な業務は、現在のシステムセキュリティリスクの洗い出しと評価、インシデント発生時の初動対応とエスカレーション、およびセキュリティ監査とコンプライアンス対応です。
能動的にタスクを取り、クライアント社員と密接に連携しながら業務を遂行します。
詳細の情報については面談の際にお話しさせていただきます。

【業務内容】
CSEチームが担当している下記の業務をご担当いただきます。
[1]商談の技術支援
・顧客から依頼されるセキュリティチェックシートの回答作成
・セールスチーム、CSMチームから寄せられるプロダクトのセキュリティ仕様に関する質問への回答対応
[2]ドキュメント・ナレッジの整備
・ヘルプページの作成・更新
・SREチーム、情報システムチームと協力し、プロダクトのセキュリティ仕様を整備
・顧客へ提供する技術仕様書や導入支援コンテンツの整備
・社内のナレッジ整備
業務のキャッチアップ状況、スキルに応じて下記の業務も将来ご担当いただく予定です。
◯問い合わせ対応
・セキュリティ以外の技術的（仕様、プロダクトの高度利用相談、トラブルシューティング等）な問い合わせ回答
◯業務改善
・業務プロセスの定型化
・既存業務プロセスの改善
◯社内ツール開発
・slack上で行われる社内のナレッジ検索システムの改修（AIサービスの組み込みも検討しています）

クライアント内にCSIRT/SOCを運用するセキュリティ組織があり、
組織内で運用や規程に詳しい者はいるものの技術的な知見が不足しています。
CSIRTの一員として、現状発生している課題解消に従事していただきたいと思います。
CSIRTの課題対応に一名在籍しているメンバーとうまく協業して行くことが望まれます。

・セキュリティ課題の発見、情報収集
・セキュリティ施策の企画・推進
・セキュリティ啓蒙、教育
・セキュリティ監視システム開発、運用
・不正行為の調査、研究、対策案の検討

セキュリティ脆弱性診断、SOC、デジタルフォレンジックに関する複数案件をご対応いただきます。
主要な業務としては、Webアプリケーション脆弱性診断となりますが、
本人の要望やスキルに応じて、ネットワーク診断、SOC、デジタルフォレンジックもお願いする場合がございます。

情報セキュリティ業務を担当していただきます。
情報セキュリティのリスク評価や、情報セキュリティに関する基本的な方針の策定、ポリシーやマニュアルの整備、さらには運用管理業務をお任せしたいと考えています。
・不正アクセス対策、データ保護
・情報セキュリティリスクの評価と対応策提案
・社内からの情報セキュリティ関連の相談や問い合わせに対応
・組織全体の脆弱性対応やインシデント対応の管理
・情報セキュリティに関連する方針やポリシー、マニュアルの作成と整備

【背景】
・Microsoft 365 環境のセキュリティと運用強化を目的に、
　Defender for Endpoint、Exchange Online、Intune、Microsoft Purview 等を活用した構築・運用業務をご担当いただきます。
・セキュリティポリシーの設計・実装や、PowerShell による自動化、インシデント対応など、幅広い領域をカバーいただきます。
【作業内容】
・Microsoft Defender for Endpoint の設計、導入、運用管理
・Exchange Online の構成、メールフロー管理、セキュリティポリシーの適用
・Intune を用いたデバイス管理（Windows, iOS, Android）、アプリ配布、構成プロファイルの管理
・Microsoft Purview を活用した DLP（データ損失防止）ポリシーの設計・実装
・セキュリティインシデントの調査・対応、ログ分析、レポート作成
・PowerShell スクリプトによる自動化・運用効率化
・ユーザーサポート、トラブルシューティング、ナレッジベースの作成

社内外のネットワーク環境において従来の境界型セキュリティから、
ゼロトラストへの考えに基づき、情報資産への脅威を防ぐためのセキュリティサービスの導入支援を行っていただきます。

CSIRTをお客様本体で、SOCを外注する体制に移行する見込みです。
他社取り組み事例をもとに、CSIRTやSOCの体制や運用、ドキュメント整備をお任せする想定です。

大規模ユーザーを抱えるWebアプリケーションのセキュリティ強化のため、
以下の業務のリードをお願いいたします。
【業務詳細】
・DevSecOpsの立ち上げと推進、高度化、継続的改善
・情報セキュリティにおける施策の推進
・データセキュリティ方針の策定と実施
・情報セキュリティ教育と啓蒙活動

【案件概要】
大手Sierにおけるセキュリティソリューション導入プロジェクトにて、下記業務をご担当いただく想定です。
週に2、3回程度の出社を想定しております。メンバーポジションにて一人称でご対応いただきます。
※詳細につきましては1回目の面談時にお話しいたします。
【想定業務】
・ベンダーコントロール
・成果品や資料レビュー(要件定義書、基本設計書、詳細設計書、運用手順書等)
・PM支援(方針/方向性の助言等)

セキュリティエンジニアとして下記の業務をお任せする想定です。
・顧客IT部門のセキュリティ支援
・主に脆弱性診断・調査・対応

【業務内容】
既存システムをクラウドリフトされており
今後のクラウド基盤（AWS,Azure, AlibabaCloud）運用にあたり
セキュリティ担当業務をお任せします。
（詳細は、面談時にお話しいたします）