セキュリティコンサル × 80万円以上の業務委託案件・フリーランス求人一覧｜ページ3

【セキュリティ/コンサル/PSIRT】セキュリティコンサル募集｜PSIRT体制構築

製造業クライアントにおけるPSIRT（Product Security Incident Response Team）体制の立ち上げ・整備を支援いただきます。 現状業務のヒアリング、体制/プロセス設計、運用フローの策定、関連部門との調整、ならびに製品セキュリティに関するリスク評価を実施します。 必要に応じて都内での現地ヒアリングを行い、ガバナンス/手順/エスカレーション/連絡体制などのドキュメント化までご対応いただきます。

大手商社関係子会社向けセキュリティアセスメント・調査支援

案件概要】大手商社関係子会社向けセキュリティアセスメント・調査支援。 海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。 運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。 【業務内容】 ・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど） ・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など） ※海外法人に対しては英語での対応となります。 備考欄 ・勤務形態：フルリモート ・PC貸与あり

セキュリティコンサル/大手通信会社向け統合監視オブザバビリティ推進支援

・元請けでは現在12月～大手通信会社のデータ分析基盤（DM・Dice）案件に参画し、オンプレインフラ・監視リフト（Datadog）を所掌している。 ・オンプレインフラは、クラウドリフト化したものの撤退。 ・監視リフト（Datadog）は、4Q時点で継続するものの半分以上完成している状態。 ・今後、クラウドリフト後の世界観（オブザバビリティ）を描き1Q以降のロードマップと予算確保が必要。 〈補足〉 ・リフト後の世界観（重要ルート監視や簡易外形監視など）は、昨年進めようとしたが9月トラブルを受け、ペンディング。 ・トラブル踏まえて特定業務（重要日報監視）の外形監視を進めた。全体で何をするかは20243Qまでお客様と議論できていない...

【ITコンサルタント】大手事業会社向けセキュリティコンサル支援の求人・案件

大手事業会社におけるセキュリティ領域の上流～運用改善までの幅広い支援をご担当いただきます。\n複数名体制による長期支援となり、スキルに応じて役割を調整しながら以下の業務に\n参画いただきます。\n・社内システムのリスク洗い出し、AsIs/ToBe分析、対策必要性の資料化\n・リスク回避策検討、ソリューション調査／比較、導入計画書の作成\n・既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応\n・従業員向けセキュリティ教育の企画・実施\n・定期的なセキュリティ評価の仕組みづくり支援

【リモート併用/週5日】Microsoft Defender機能支援：SIer向けセキュリティコンサルタント

大手SIにおけるMicrosoft Defender機能支援。 以下の製品領域を担当： Microsoft Defender for Cloud Apps Microsoft Defender for Identity Microsoft Defender for Office 365

某金融企業向けサイバーセキュリティ企画/調査/立案

【案件概要】 ・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援 ・具体的にはTLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると 指摘を受けた個所に対してセキュリティ施策を企画、立案する。 備考欄 ・勤務形態：ハイブリッド（※週2日程度出社/フェーズによって出社が集中する時期あり）

仮想通貨事業者向けFISC対応支援（ルール整備）

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備） ・システム監査向け関連文書の整備、作成 ・中国にある開発運用部隊との調整 備考欄 ・勤務形態：基本リモート

セキュリティ対応推進コンサルCSIRT室/リモート併用のエンジニア求人・案件 プロジェクト管理 / 管理型PMO / システムエンジニア・プログラマー / コンサル・プロジェクト管理 / セキュリティコンサル / インフラ・ネットワークエンジニア / データベースエンジニア

・国内外グループ会社のセキュリティレベル向上に向けた施策整理と関係者調整 ・親会社のセキュリティガバナンスルール(ミニマムスタンダード)に基づく対応策導入推進 ・メール/エンドポイント/脆弱性診断等、複数テーマにおける対応方針検討と実行支援 ・セキュリティ対応推進コンサルとして、アセスメント実施、課題抽出、改善策設計、CSIRT関連業務推進を担当 ・グループ企業のセキュリティインシデント検知、分析、再発防止策の策定 ・セキュリティポリシー整備や教育・啓発活動の実施 ・最新脅威や技術動向を踏まえた対策検討・導入推進

【セキュリティコンサル/CSIRT／リモート】上場企業のサイバーセキュリティ対策支援

上場企業におけるサイバーセキュリティ対策全般の支援案件です。 ・現状分析：社内システムのリスク洗い出し、AsIs/ToBe分析、対策必要性の説明資料作成 ・対策立案：リスク回避策の検討、ソリューション調査・比較、導入計画書の作成 ・運用改善：既存運用の改善計画立案、セキュリティシステムのモニタリング、インシデント対応 ・教育：従業員向けのセキュリティ教育の企画・実施 ・評価：定期的なセキュリティ評価の仕組み構築支援 勤務地は東京駅または大崎。参画初期は出社多めで、立ち上がり後はリモート併用（要相談）。開始時期は随時です。

セキュリティー基盤構築PJ(SASEソリューション)/製造業のエンジニア求人・案件 コンサル・プロジェクト管理 / セキュリティコンサル / インフラ・ネットワークエンジニア / ネットワークエンジニア / IT / インフラ / セキュリティ

・ネットワーク基盤の全面クラウド化（SASEソリューションへの移行）における下記業務 ・セキュリティ技術者としてネットワーク、セキュリティの環境構築業務

【セキュリティコンサルタント/PM/Azure】Webサイト基盤（B2C基盤）再構築

大衆消費財グループ（食品・飲料など）向けに、一般消費者向けWebサイト基盤（B2C基盤）の再構築プロジェクトに参画いただきます。テーマは、パブリックアクセス前提のB2Cサイト特性を踏まえたセキュリティ強化です。2027年4月のリリースを目標に、中長期での計画立案から実行管理までリードいただきます。 主な業務内容: ・現状調査：既存Webサイト基盤／グループ共通会員基盤のセキュリティ調査、WAF/MSS/SOC等の現行対策の確認、一般ユーザと管理者アクセスの分離方針整理、関係部署へのヒアリングと論点整理 ・セキュリティ強化計画の策定：現状調査を踏まえた強化施策案の立案、グループCSIRT・関係部署との議論および方針合意、NW/...

クラウド移行プロジェクトにおけるセキュリティ強化支援業務

【業務内容】クラウド移行プロジェクトにおけるセキュリティ担当として参画いただきます。 40台ほどのサーバーを入れ替える（クラウド化）案件。 前ベンダーにて遅延が生じているため新たに入るベンダー傘下でセキュリティ担当として 以下の業務を想定しています。 ・現状分析 ・現状分析後、セキュリティポリシー・基準の策定 ・アセスメントや脆弱性に対する対策支援 ・スケジュール、タスク、課題整理（WBS作成） ・アドバイザリ業務 ※前担当ベンダーにて何も手を付けていないため、主体的にPDCAを回していただく必要がございます。 備考欄 ・勤務形態：基本リモート

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業における全社的なサイバーセキュリティ体制の強化プロジェクトです。 CSIRTの運用経験者、もしくはセキュリティコンサルタントとして戦略策定から実務実装、運用定着まで一気通貫で推進できる方を募集します。 具体的には、インシデント対応プロセスの整備・運用、ログ監視／検知体制の高度化、脆弱性対応の標準化、セキュリティ製品の導入・チューニング、社内ガバナンス／ポリシーの策定・見直し、関係部署との折衝・啓発などを担当いただきます。

大手商社向けシステムセキュリティチェック業務

【業務内容】 SOC・CSIRT関連業務　※以下全てではなく、経験に応じて割り振られる予定 ・CSIRT/SOC業務の運営支援 ・インシデント対応、脅威分析、セキュリティ監視システム（SIEM,EDR等）運用 ・ログ解析、セキュリティ対策の企画・推進 ・関連法規・業界規制に基づいたリスク評価 ・CSIRT強化のための新組織増強計画 備考欄 ・PC貸与 ・チーム全体で8名 ・勤務形態：基本出社

【セキュリティコンサル/運用改善/リモート】大手事業会社向けセキュリティコンサル支援

大手事業会社におけるセキュリティ領域の上流設計から運用改善までを一気通貫で支援いただきます。 複数名体制の長期アサインを想定しており、スキルに応じて役割を柔軟に調整します。 主な業務: ・社内システムのリスク洗い出し、As-Is/To-Be分析、対策必要性の整理・資料化 ・リスク回避策の検討、ソリューションの調査/比較、導入計画の作成 ・既存運用の改善計画立案、セキュリティシステムの監視、インシデント対応 ・従業員向けセキュリティ教育の企画・実施 ・定期的なセキュリティ評価フレームの設計・運用支援 勤務地/体制: ・東京駅および都内クライアント先に出社（立ち上がりは出社多め、その後一部リモート併用可/要相談） ・期間: 即...

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業の社内システムを対象に、サイバーセキュリティ全般の強化を支援します。 ・現状分析：社内システムのリスク洗い出し、As-Is/To-Be整理、対策必要性を示す説明資料の作成 ・対策立案：回避/低減策の検討、各種ソリューションの調査・比較、導入計画書の策定 ・運用改善：既存運用の改善計画立案、セキュリティシステムの監視、インシデント対応の実施 ・教育：従業員向けのセキュリティ研修の企画・実施 ・評価：定期的なセキュリティ評価・仕組み化の構築支援 勤務地は東京駅または大崎。参画初期は出社多め、立ち上がり後はリモート併用（応相談）。開始時期は随時です。

【NW/常駐/週5日】SIer向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【CSIRT/セキュリティコンサル】社内向け各種セキュリティ対応業務

顧客企業内のセキュリティ推進組織（CSIRT）において、 公的機関が発行する「セキュリティ・バイ・デザイン」関連ガイドラインを基軸とした 社内向けセキュリティ基準・ガイドラインの整備をリードいただくポジションです。 既存の社内規程・標準・セキュリティ施策との整合を図りながら、 顧客企業の開発・運用実態に即した「セキュリティ・バイ・デザイン考慮ガイドライン」の策定を主導していただきます。 また、ガイドライン策定に伴う関係部門（開発・運用・監査・セキュリティ担当など）との調整や、 レビュー支援・教育資料整備など、セキュリティ文化定着に向けた推進業務もご担当いただきます。 ＜就業時間＞ 9:00-18:00 ※※こ...

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業における全社セキュリティ強化プロジェクトに参画いただき、現状分析から運用改善、教育・評価の仕組み化まで一気通貫で支援します。 ・現状分析：社内システムのリスク洗い出し、As-Is/To-Beの整理、対策必要性の説明資料作成 ・対策立案：リスク回避策の検討、各種ソリューションの調査・比較、導入計画策定 ・運用改善：既存運用の見直し計画、セキュリティシステムのモニタリング、インシデント対応支援 ・教育：従業員向けセキュリティ教育の企画・実施 ・評価：定期的なセキュリティ評価・仕組みづくりの推進 勤務地は東京駅または大崎を想定。参画初期は出社中心、立ち上がり後はリモート併用（要相談）。期間は随時開始可能です。

【常駐/週5日】SIer製造業向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【常駐/週5日】SIer向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業の全社セキュリティ強化に向け、現状分析から対策立案・運用改善・教育・評価の仕組み化まで一貫してご支援いただきます。 ・現状分析：社内システムのリスク抽出、As-Is/To-Be整理、対策必要性の説明資料作成 ・対策立案：リスク回避策の検討、各種ソリューションの調査・比較、導入計画書の作成 ・運用改善：既存運用の見直し計画、セキュリティシステムのモニタリング、インシデント対応 ・教育：従業員向けセキュリティ研修の企画・実施 ・評価：定期的なセキュリティ評価/アセスメントの仕組みづくり支援 勤務地は東京駅または大崎。参画初期は出社多め、立ち上がり後はリモート併用を想定（要相談）。開始時期は随時です。

【常駐/週5日】SIer向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業における全社サイバーセキュリティ強化プロジェクトに参画いただきます。 主な業務は以下の通りです。 ・現状分析: 社内システムのリスク洗い出し、As-Is/To-Be分析、対策必要性の説明資料作成 ・対策立案: リスク回避策の検討、各種ソリューションの調査・比較、導入計画書の作成 ・運用改善: 既存運用の改善計画立案、セキュリティシステムのモニタリング、インシデント対応 ・教育: 従業員向けのセキュリティ教育の企画・実施 ・評価: 定期的なセキュリティ評価・アセスメントの仕組み化支援 勤務地は東京駅または大崎。参画初期は出社中心、立ち上がり後はリモート併用を想定（要相談）。開始時期は随時です。

日用品製造におけるセキュリティコンサルティング支援

■案件概要： 各種MTG資料の準備やクライアントフェーシングを推進していただく。 具体的な施策としては以下を検討。 ・情報Secポリシー・グループコモン規程類 ・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化 ・グローバルCSIRTの高度化 ■業務内容： クライアントグループのITセキュリティ強化の全般支援。取り扱う（可能性のある）テーマは、以下の通り。 ・情報Secポリシー・グループコモン規程類 ・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化 ・グローバルCSIRTの高度化 ・セキュア開発プロセスの整備 ・脆弱管理と資産管理の全体構想 ・次期SOCベンダー切り替え検討 ・次世代拠点間...

【セキュリティコンサル】サイバーセキュリティ対策支援

社内システムにおけるサイバーセキュリティ対策をご支援いただきます。 ＜業務内容＞ ・現状分析: 社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成 ・対策立案: リスク回避策の検討、ソリューション調査・比較、導入計画書作成 ・運用改善: 既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応 ・教育: 従業員向けセキュリティ教育の企画・実施 ・評価: 定期的なセキュリティ評価の仕組みづくり支援 ＜主な開発環境・ツール＞ ・セキュリティソリューション全般 ・ネットワークセキュリティ製品 ※※こちらの案件は現在募集を終了しております※※​

セキュリティコンサルタント

・企業評価サービスにおけるセキュリティ評価 ・当該業務の型化支援（業務改善、手順書や外部セキュリティ基準とのマッピング文書作成等） ※開発業務は行いません ※※こちらの案件は現在募集を終了しております※※​

【セキュリティコンサル/PMO】製造工場向けリスク分析・セキュリティアセスメント支援

国内大手SIerの案件で、製造工場領域におけるセキュリティアセスメントとPMOを担うポジションです。 現状分析とリスク洗い出し、セキュリティポリシー・プロシージャ策定の支援、エンドユーザ向けの対策説明・折衝、提案資料や各種ドキュメントの作成、部門内およびプロジェクトの進捗会議への参加とレポーティングを担当いただきます。 製造業の現場特性を踏まえ、ISO/NIST等の規格に基づいた実効性ある対策の立案・推進をお任せします。

【リモート/セキュリティコンサル/コンサルティング】クラウドサービスのセキュリティ評価支援

クラウドサービスのセキュリティ評価を行うSaaS企業にて、セキュリティコンサルティングをご担当いただきます。 主な業務: ・クラウドセキュリティ評価に関するコンサルティング（規程・ガイドライン・マニュアルの作成、評価フローの設計） ・サードパーティリスク管理（クラウド/委託先管理）に関連するセミナー資料の作成 補足: ・本案件では開発業務は発生しません ・週3出社（月・火・金）、週2リモート（水・木）で固定 ・稼働時間は10:00〜19:00、即日から中長期での参画を想定しています

某SIer向けセキュリティコンサルタント支援

大手企業向けの情報セキュリティ強化に伴うコンサルティング業務をご担当いただきます。 主な業務は以下の通りです： ・クライアントへのセキュリティコンサルテーション（ヒアリング、提案、改善支援） ・セキュリティ施策の立案・実行支援（ポリシー策定、運用設計など） ・セキュリティアセスメントの実施（現状分析、リスク評価、レポート作成） ・関連部署との連携・調整業務 備考欄 ・PC貸与 ・勤務形態：ハイブリッド

大手メーカー向けグローバルSIRT立上げ業務

海外子会社数百社をみるGSIRTの立上げ業務 既存のCSIRTをベースにGSIRTを構築予定で、その立上げから支援いただきます。 ※プロセスは既存のものを使用予定 ※各リージョン毎に担当割予定： 米州、欧州・アフリカ、アジア・オセアニア、中国、日本（各1名） 備考欄 ・勤務形態：ハイブリッド（週に1日程度出社の可能性あり） ・外国籍可（日本語読み書きビジネスレベル必須）

ID 6392_セキュリティコンサル支援

■案件概要・作業内容 セキュリティ対策実装支援、および新規顧客の獲得に係わる提案支援等 ■作業工程 コンサルティング

大手事業会社のセキュリティコンサル事業拡大支援

【案件概要】 ・クライアントは数年前にセキュリティコンサルティング事業を立ち上げ、現在事業拡大を進めている ・特に製造業向けを中心としたセキュリティコンサルティングサービスを提供。 ・案件増加に伴い、デリバリー体制強化のため外部人材を追加募集 ・セキュリティコンサルティングサービス内容： - セキュリティフレームワークに基づくリスクアセスメント - セキュリティリスクの特定および解決策の策定 - セキュリティ施策の円滑な推進に向けた運営体制作り - グローバルセキュリティトレンドの調査 ・製造業を主な顧客とするセキュリティコンサルチームのコアメンバーとして参画し、PMO支援およびコンサル事業拡大を支援...

金融会社のサイバーセキュリティ強化支援（ガバナンス）

・システム監査対応（規約レビュー、改善、指摘事項の対応など） ・ポリシーやマニュアル作成、見直し 備考欄 ・勤務形態：基本オンサイト（※出社率80％以上） ・PC貸与あり

金融業界横断的なサイバーセキュリティ演習支援

金融事業者に対して、金融庁や金融ISACが活動している 金融業界横断的なサイバーセキュリティ演習の支援を行っていただきます。 （金融庁：Delta Wall、金融ISAC：FIRE） 金融業界全体のインシデント対応能力の更なる向上を図ることが目的であり クライアントの経営層、社員などに対しての演習を提供するにあたり 以下のような業務をご担当いただく想定です。 •目標/(既存)課題整理 •(既存課題を加味した)インシデントレスポンスなどの演習シナリオ作成 •演習リハーサル •演習実施 •課題抽出・整理 •各課題の対応方針の検討・整理 •各課題の対応実施状況のモニタリング 備考欄 ・PC貸与 ・勤務形態...

【セキュリティ支援/リモート】セキュリティコンサルタント案件

某コンサルティング企業の立場で、クライアント企業に対してセキュリティ分野の各種支援を行っていただきます。 ご経験やスキルに応じてアサインを検討しますが、主に大手企業のプロジェクトで下記のような業務が想定されます。 ・セキュリティリスクアセスメントの実施 ・セキュリティマネジメント（ポリシーやルールの策定、認証取得、ガバナンス体制強化） ・セキュリティアドバイザリーや診断サービスの提供 ・CSIRT構築や運用体制のレベルアップ支援 リモートと出社を組み合わせるハイブリッドな働き方です（大手町または大崎に週2日以上出社）。

【セキュリティ/CSIRT構築】セキュリティコンサル業務（スポット/リモート中心）

本案件は、CSIRTの構築・再構築を中心としたセキュリティコンサル業務です。 主な業務内容は、ルールの強化やインシデントレスポンスのフロー・ルール整備、レビュー体制の強化など、体制やルール構築がメインとなります。 また、各部署やセキュリティ部門ごとの役割分担の明確化や、インシデント対応手順の是正、実効的なレビュー体制の見直しにも携わっていただきます。

某機械・電気メーカー向けISMS準拠支援（熊本）

・ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメントの推進 ・セキュリティポリシーや手順書の作成、更新 ・教育や啓発活動の企画、運営 ・製造部門、工場との連携によるセキュリティ強化 備考欄 ・PC貸与予定 ・勤務形態：基本リモート ※週1～2日のオンサイト対応あり

大手法律事務所のセキュリティ支援業務

マネジメント業務： ・エンド向け、案件向けの定期会議参加、資料作成、指摘事項対応 ・情報連携機能の構築(会議、情報共有方法の設計、構築) ・エンド社員からの依頼、問合せの受付対応。技術支援やアドバイス等の実施 ・システム内のS/W、M/W、H/W等の保守・サポート費用の営業支援、運用サポート等を実施 支援プロセス業務(共通業務)： ・インシデント管理（進捗管理、対応支援依頼、重大障害自の対応、報告書作成、提出など） ・問題管理（問題対応の進捗管理及び実施、課題管理表、タスク起票） ・システム保全活動、メンテナンス業務(S/W、M/W、H/Wのライフサイクル管理、予防保守活動、メンテナンス計画策定等) ・その他...

金融系企業におけるセキュリティチーム支援

クライアントセキュリティチームの補強およびセキュリティ体制強化のため、 セキュリティチームに合流しプロジェクトを推進していただきます。 最新の金融庁ガイドラインを基準にしたシステムリスク全般のアセスメントや 構築運用全般のプロジェクトをご担当いただきます。 またセキュリティリスクにおいても、全体のフレームワークではなく、 実運用側のリスク対策支援をご担当いただきます。 加えて、セキュリティ演習支援などを行っていただくほか、セキュリティ施策資料の作成などもご担当いただくことになります。 備考欄 ・基本出社での対応となります。