セキュリティコンサルの業務委託案件・フリーランス求人一覧｜ページ4

【セキュリティコンサルタント/PM/Azure】Webサイト基盤（B2C基盤）再構築

大衆消費財グループ（食品・飲料など）向けに、一般消費者向けWebサイト基盤（B2C基盤）の再構築プロジェクトに参画いただきます。テーマは、パブリックアクセス前提のB2Cサイト特性を踏まえたセキュリティ強化です。2027年4月のリリースを目標に、中長期での計画立案から実行管理までリードいただきます。 主な業務内容: ・現状調査：既存Webサイト基盤／グループ共通会員基盤のセキュリティ調査、WAF/MSS/SOC等の現行対策の確認、一般ユーザと管理者アクセスの分離方針整理、関係部署へのヒアリングと論点整理 ・セキュリティ強化計画の策定：現状調査を踏まえた強化施策案の立案、グループCSIRT・関係部署との議論および方針合意、NW/...

クラウド移行プロジェクトにおけるセキュリティ強化支援業務

【業務内容】クラウド移行プロジェクトにおけるセキュリティ担当として参画いただきます。 40台ほどのサーバーを入れ替える（クラウド化）案件。 前ベンダーにて遅延が生じているため新たに入るベンダー傘下でセキュリティ担当として 以下の業務を想定しています。 ・現状分析 ・現状分析後、セキュリティポリシー・基準の策定 ・アセスメントや脆弱性に対する対策支援 ・スケジュール、タスク、課題整理（WBS作成） ・アドバイザリ業務 ※前担当ベンダーにて何も手を付けていないため、主体的にPDCAを回していただく必要がございます。 備考欄 ・勤務形態：基本リモート

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業における全社的なサイバーセキュリティ体制の強化プロジェクトです。 CSIRTの運用経験者、もしくはセキュリティコンサルタントとして戦略策定から実務実装、運用定着まで一気通貫で推進できる方を募集します。 具体的には、インシデント対応プロセスの整備・運用、ログ監視／検知体制の高度化、脆弱性対応の標準化、セキュリティ製品の導入・チューニング、社内ガバナンス／ポリシーの策定・見直し、関係部署との折衝・啓発などを担当いただきます。

大手商社向けシステムセキュリティチェック業務

【業務内容】 SOC・CSIRT関連業務　※以下全てではなく、経験に応じて割り振られる予定 ・CSIRT/SOC業務の運営支援 ・インシデント対応、脅威分析、セキュリティ監視システム（SIEM,EDR等）運用 ・ログ解析、セキュリティ対策の企画・推進 ・関連法規・業界規制に基づいたリスク評価 ・CSIRT強化のための新組織増強計画 備考欄 ・PC貸与 ・チーム全体で8名 ・勤務形態：基本出社

【セキュリティコンサル/運用改善/リモート】大手事業会社向けセキュリティコンサル支援

大手事業会社におけるセキュリティ領域の上流設計から運用改善までを一気通貫で支援いただきます。 複数名体制の長期アサインを想定しており、スキルに応じて役割を柔軟に調整します。 主な業務: ・社内システムのリスク洗い出し、As-Is/To-Be分析、対策必要性の整理・資料化 ・リスク回避策の検討、ソリューションの調査/比較、導入計画の作成 ・既存運用の改善計画立案、セキュリティシステムの監視、インシデント対応 ・従業員向けセキュリティ教育の企画・実施 ・定期的なセキュリティ評価フレームの設計・運用支援 勤務地/体制: ・東京駅および都内クライアント先に出社（立ち上がりは出社多め、その後一部リモート併用可/要相談） ・期間: 即...

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業の社内システムを対象に、サイバーセキュリティ全般の強化を支援します。 ・現状分析：社内システムのリスク洗い出し、As-Is/To-Be整理、対策必要性を示す説明資料の作成 ・対策立案：回避/低減策の検討、各種ソリューションの調査・比較、導入計画書の策定 ・運用改善：既存運用の改善計画立案、セキュリティシステムの監視、インシデント対応の実施 ・教育：従業員向けのセキュリティ研修の企画・実施 ・評価：定期的なセキュリティ評価・仕組み化の構築支援 勤務地は東京駅または大崎。参画初期は出社多め、立ち上がり後はリモート併用（応相談）。開始時期は随時です。

大手金融企業における情報セキュリティ業務支援

・各種システムに対する脆弱性管理・診断の企画・運用 ・サイバーセキュリティ対策製品の企画・導入、及び運用 ・CSIRTの一員としてのSOCとの連携やセキュリティ監視の企画・運用 ・情報セキュリティ関連のポリシー・スタンダードの策定 ・システム設計・運用に関するセキュリティレビュー ・新技術や新サービスに関する各種セキュリティ・コンサルテーション ・国内外拠点に対するITガバナンス 備考欄 ・勤務形態：リモート併用可

【NW/常駐/週5日】SIer向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【CSIRT/セキュリティコンサル】社内向け各種セキュリティ対応業務

顧客企業内のセキュリティ推進組織（CSIRT）において、 公的機関が発行する「セキュリティ・バイ・デザイン」関連ガイドラインを基軸とした 社内向けセキュリティ基準・ガイドラインの整備をリードいただくポジションです。 既存の社内規程・標準・セキュリティ施策との整合を図りながら、 顧客企業の開発・運用実態に即した「セキュリティ・バイ・デザイン考慮ガイドライン」の策定を主導していただきます。 また、ガイドライン策定に伴う関係部門（開発・運用・監査・セキュリティ担当など）との調整や、 レビュー支援・教育資料整備など、セキュリティ文化定着に向けた推進業務もご担当いただきます。 ＜就業時間＞ 9:00-18:00 ※※こ...

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業における全社セキュリティ強化プロジェクトに参画いただき、現状分析から運用改善、教育・評価の仕組み化まで一気通貫で支援します。 ・現状分析：社内システムのリスク洗い出し、As-Is/To-Beの整理、対策必要性の説明資料作成 ・対策立案：リスク回避策の検討、各種ソリューションの調査・比較、導入計画策定 ・運用改善：既存運用の見直し計画、セキュリティシステムのモニタリング、インシデント対応支援 ・教育：従業員向けセキュリティ教育の企画・実施 ・評価：定期的なセキュリティ評価・仕組みづくりの推進 勤務地は東京駅または大崎を想定。参画初期は出社中心、立ち上がり後はリモート併用（要相談）。期間は随時開始可能です。

【常駐/週5日】SIer製造業向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【常駐/週5日】SIer向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業の全社セキュリティ強化に向け、現状分析から対策立案・運用改善・教育・評価の仕組み化まで一貫してご支援いただきます。 ・現状分析：社内システムのリスク抽出、As-Is/To-Be整理、対策必要性の説明資料作成 ・対策立案：リスク回避策の検討、各種ソリューションの調査・比較、導入計画書の作成 ・運用改善：既存運用の見直し計画、セキュリティシステムのモニタリング、インシデント対応 ・教育：従業員向けセキュリティ研修の企画・実施 ・評価：定期的なセキュリティ評価/アセスメントの仕組みづくり支援 勤務地は東京駅または大崎。参画初期は出社多め、立ち上がり後はリモート併用を想定（要相談）。開始時期は随時です。

【常駐/週5日】SIer向けクラウドセキュリティコンサルタント

◆プロジェクトメンバーとして参画し、運用から商品選定まで実施いただけるコンサル的な役割 ◆参画案件 ・クラウドセキュリティのCSPM製品ベンダー選定、PoC検討 ・工場拠点へのランサムウェア対策バックアップシステム導入プロジェクト参画 ・EDR製品のPoC評価、非標準機・BSJC環境へのEDR導入・展開 ・CASB及びXDRのPoC、導入検討のプロジェクト参画

【セキュリティコンサル/CSIRT】上場企業のサイバーセキュリティ対策支援

上場企業における全社サイバーセキュリティ強化プロジェクトに参画いただきます。 主な業務は以下の通りです。 ・現状分析: 社内システムのリスク洗い出し、As-Is/To-Be分析、対策必要性の説明資料作成 ・対策立案: リスク回避策の検討、各種ソリューションの調査・比較、導入計画書の作成 ・運用改善: 既存運用の改善計画立案、セキュリティシステムのモニタリング、インシデント対応 ・教育: 従業員向けのセキュリティ教育の企画・実施 ・評価: 定期的なセキュリティ評価・アセスメントの仕組み化支援 勤務地は東京駅または大崎。参画初期は出社中心、立ち上がり後はリモート併用を想定（要相談）。開始時期は随時です。

日用品製造におけるセキュリティコンサルティング支援

■案件概要： 各種MTG資料の準備やクライアントフェーシングを推進していただく。 具体的な施策としては以下を検討。 ・情報Secポリシー・グループコモン規程類 ・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化 ・グローバルCSIRTの高度化 ■業務内容： クライアントグループのITセキュリティ強化の全般支援。取り扱う（可能性のある）テーマは、以下の通り。 ・情報Secポリシー・グループコモン規程類 ・サイバーBCPおよびサプライチェーンセキュリティリスク管理の体系化 ・グローバルCSIRTの高度化 ・セキュア開発プロセスの整備 ・脆弱管理と資産管理の全体構想 ・次期SOCベンダー切り替え検討 ・次世代拠点間...

【セキュリティコンサル】サイバーセキュリティ対策支援

社内システムにおけるサイバーセキュリティ対策をご支援いただきます。 ＜業務内容＞ ・現状分析: 社内システムのリスク洗い出し、AsIs/ToBe分析、対策の必要性の説明資料作成 ・対策立案: リスク回避策の検討、ソリューション調査・比較、導入計画書作成 ・運用改善: 既存運用の改善計画策定、セキュリティシステムのモニタリング、インシデント対応 ・教育: 従業員向けセキュリティ教育の企画・実施 ・評価: 定期的なセキュリティ評価の仕組みづくり支援 ＜主な開発環境・ツール＞ ・セキュリティソリューション全般 ・ネットワークセキュリティ製品 ※※こちらの案件は現在募集を終了しております※※​

セキュリティコンサルタント

・企業評価サービスにおけるセキュリティ評価 ・当該業務の型化支援（業務改善、手順書や外部セキュリティ基準とのマッピング文書作成等） ※開発業務は行いません ※※こちらの案件は現在募集を終了しております※※​

【セキュリティコンサル/PMO】製造工場向けリスク分析・セキュリティアセスメント支援

国内大手SIerの案件で、製造工場領域におけるセキュリティアセスメントとPMOを担うポジションです。 現状分析とリスク洗い出し、セキュリティポリシー・プロシージャ策定の支援、エンドユーザ向けの対策説明・折衝、提案資料や各種ドキュメントの作成、部門内およびプロジェクトの進捗会議への参加とレポーティングを担当いただきます。 製造業の現場特性を踏まえ、ISO/NIST等の規格に基づいた実効性ある対策の立案・推進をお任せします。

某建設業向けインフラセキュリティ導入・運用支援

・Netskopeの設計・導入・運用支援（ポリシー設計、トラフィック制御、ログ連携など） ・Oktaの設計・導入・運用支援（SSO構成、MFA設定、ユーザーライフサイクル管理） ・各国担当者（海外IT部門、現地CSIRTなど）との英語・日本語による技術調整・報告 ・ドキュメント作成（設計書、運用手順書、報告書など） ・セキュリティポリシーの適用支援と改善提案 ・ベンダ管理 備考欄 ・勤務形態：現場常駐 ・海外拠点との時差対応が発生する可能性あり（早朝・夜間会議） ・英語力はTOEIC800点以上相当を想定（実務経験重視）

【リモート/セキュリティコンサル/コンサルティング】クラウドサービスのセキュリティ評価支援

クラウドサービスのセキュリティ評価を行うSaaS企業にて、セキュリティコンサルティングをご担当いただきます。 主な業務: ・クラウドセキュリティ評価に関するコンサルティング（規程・ガイドライン・マニュアルの作成、評価フローの設計） ・サードパーティリスク管理（クラウド/委託先管理）に関連するセミナー資料の作成 補足: ・本案件では開発業務は発生しません ・週3出社（月・火・金）、週2リモート（水・木）で固定 ・稼働時間は10:00〜19:00、即日から中長期での参画を想定しています

【セキュリティコンサルタント】セキュリティガバナンス強化コンサルティング業務の求人・案件

全社横断のセキュリティガバナンス強化をミッションとするコンサルティング業務に\n携わっていただきます。\n新規事業や新サービス導入時に発生する様々なセキュリティ課題に対し、リスクを評価し、\n事業の安全な推進を支援するポジションになります。\n\nまずは既存のルールや基準で判断できる定型的なレビュー業務や相談対応からスタートし、\n徐々にリスクベースの判断が求められる高難易度の相談対応へとステップアップしていた\nだく想定です。\n・セキュリティレビュー業務\n事業部から申請される新規案件（Jira）について、利用システムや扱う情報をヒアリ\nングし、現状把握と課題の特定を実施します。\nヒアリング結果を基に、社内規程やセキュ...

某SIer向けセキュリティコンサルタント支援

大手企業向けの情報セキュリティ強化に伴うコンサルティング業務をご担当いただきます。 主な業務は以下の通りです： ・クライアントへのセキュリティコンサルテーション（ヒアリング、提案、改善支援） ・セキュリティ施策の立案・実行支援（ポリシー策定、運用設計など） ・セキュリティアセスメントの実施（現状分析、リスク評価、レポート作成） ・関連部署との連携・調整業務 備考欄 ・PC貸与 ・勤務形態：ハイブリッド

某IT企業向けセキュリティコンサルタント支援

以下の案件のメンバーとして、リーダの指示・フォローのもと案件の遂行 ・個人情報委託先に対するセキュリティ評価支援 ・アパレル・サービス業Aグループ様の個人情報委託先（20社程度）に対するアセスメントの実施 ・評価手法：CIS Controlsに基づくシステムのアセスメント+お客様独自のチェックリストに基づく委託対象の情報資産/システムの運用状況のアセスメント ・調査手法：資料と委託先ヒアリングに基づく評価 ・課題管理表の更新、WBSの更新、顧客向け資料の作成、成果物の作成、顧客との打ち合わせ日程調整、評価対象先とのヒアリング日程調整等のプロジェクト管理補助業務 ※想定の体制としては、PM1名、リーダ1名の下でメンバ...

大手メーカー向けグローバルSIRT立上げ業務

海外子会社数百社をみるGSIRTの立上げ業務 既存のCSIRTをベースにGSIRTを構築予定で、その立上げから支援いただきます。 ※プロセスは既存のものを使用予定 ※各リージョン毎に担当割予定： 米州、欧州・アフリカ、アジア・オセアニア、中国、日本（各1名） 備考欄 ・勤務形態：ハイブリッド（週に1日程度出社の可能性あり） ・外国籍可（日本語読み書きビジネスレベル必須）

ID 6392_セキュリティコンサル支援

■案件概要・作業内容 セキュリティ対策実装支援、および新規顧客の獲得に係わる提案支援等 ■作業工程 コンサルティング

大手事業会社のセキュリティコンサル事業拡大支援

【案件概要】 ・クライアントは数年前にセキュリティコンサルティング事業を立ち上げ、現在事業拡大を進めている ・特に製造業向けを中心としたセキュリティコンサルティングサービスを提供。 ・案件増加に伴い、デリバリー体制強化のため外部人材を追加募集 ・セキュリティコンサルティングサービス内容： - セキュリティフレームワークに基づくリスクアセスメント - セキュリティリスクの特定および解決策の策定 - セキュリティ施策の円滑な推進に向けた運営体制作り - グローバルセキュリティトレンドの調査 ・製造業を主な顧客とするセキュリティコンサルチームのコアメンバーとして参画し、PMO支援およびコンサル事業拡大を支援...

金融会社のサイバーセキュリティ強化支援（ガバナンス）

・システム監査対応（規約レビュー、改善、指摘事項の対応など） ・ポリシーやマニュアル作成、見直し 備考欄 ・勤務形態：基本オンサイト（※出社率80％以上） ・PC貸与あり

金融業界横断的なサイバーセキュリティ演習支援

金融事業者に対して、金融庁や金融ISACが活動している 金融業界横断的なサイバーセキュリティ演習の支援を行っていただきます。 （金融庁：Delta Wall、金融ISAC：FIRE） 金融業界全体のインシデント対応能力の更なる向上を図ることが目的であり クライアントの経営層、社員などに対しての演習を提供するにあたり 以下のような業務をご担当いただく想定です。 •目標/(既存)課題整理 •(既存課題を加味した)インシデントレスポンスなどの演習シナリオ作成 •演習リハーサル •演習実施 •課題抽出・整理 •各課題の対応方針の検討・整理 •各課題の対応実施状況のモニタリング 備考欄 ・PC貸与 ・勤務形態...

【セキュリティ支援/リモート】セキュリティコンサルタント案件

某コンサルティング企業の立場で、クライアント企業に対してセキュリティ分野の各種支援を行っていただきます。 ご経験やスキルに応じてアサインを検討しますが、主に大手企業のプロジェクトで下記のような業務が想定されます。 ・セキュリティリスクアセスメントの実施 ・セキュリティマネジメント（ポリシーやルールの策定、認証取得、ガバナンス体制強化） ・セキュリティアドバイザリーや診断サービスの提供 ・CSIRT構築や運用体制のレベルアップ支援 リモートと出社を組み合わせるハイブリッドな働き方です（大手町または大崎に週2日以上出社）。

【セキュリティ/CSIRT構築】セキュリティコンサル業務（スポット/リモート中心）

本案件は、CSIRTの構築・再構築を中心としたセキュリティコンサル業務です。 主な業務内容は、ルールの強化やインシデントレスポンスのフロー・ルール整備、レビュー体制の強化など、体制やルール構築がメインとなります。 また、各部署やセキュリティ部門ごとの役割分担の明確化や、インシデント対応手順の是正、実効的なレビュー体制の見直しにも携わっていただきます。

某機械・電気メーカー向けISMS準拠支援（熊本）

・ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメントの推進 ・セキュリティポリシーや手順書の作成、更新 ・教育や啓発活動の企画、運営 ・製造部門、工場との連携によるセキュリティ強化 備考欄 ・PC貸与予定 ・勤務形態：基本リモート ※週1～2日のオンサイト対応あり

大手法律事務所のセキュリティ支援業務

マネジメント業務： ・エンド向け、案件向けの定期会議参加、資料作成、指摘事項対応 ・情報連携機能の構築(会議、情報共有方法の設計、構築) ・エンド社員からの依頼、問合せの受付対応。技術支援やアドバイス等の実施 ・システム内のS/W、M/W、H/W等の保守・サポート費用の営業支援、運用サポート等を実施 支援プロセス業務(共通業務)： ・インシデント管理（進捗管理、対応支援依頼、重大障害自の対応、報告書作成、提出など） ・問題管理（問題対応の進捗管理及び実施、課題管理表、タスク起票） ・システム保全活動、メンテナンス業務(S/W、M/W、H/Wのライフサイクル管理、予防保守活動、メンテナンス計画策定等) ・その他...

大手商社関係子会社向けセキュリティアセスメント・調査支援

【案件概要】 大手商社関係子会社向けセキュリティアセスメント・調査支援。 海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。 運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。 【業務内容】 ・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど） ・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など） ※海外法人に対しては英語での対応となります。 備考欄 備考： ・PC貸与あり ・海外法人とのMTGの際に深夜、早朝対応あり（頻度はそれほど高くない）

金融系企業におけるセキュリティチーム支援

クライアントセキュリティチームの補強およびセキュリティ体制強化のため、 セキュリティチームに合流しプロジェクトを推進していただきます。 最新の金融庁ガイドラインを基準にしたシステムリスク全般のアセスメントや 構築運用全般のプロジェクトをご担当いただきます。 またセキュリティリスクにおいても、全体のフレームワークではなく、 実運用側のリスク対策支援をご担当いただきます。 加えて、セキュリティ演習支援などを行っていただくほか、セキュリティ施策資料の作成などもご担当いただくことになります。 備考欄 ・基本出社での対応となります。

コンサルティングファーム向けセキュリティ支援

セキュリティ体制構築における支援業務の実施 ・セキュリティリスクの可視化・評価（セキュリティアセスメント・評価） ・セキュリティ戦略策定（ロードマップ・アクションプラン策定） ・アクションプランの実施 ※メンバーの一員として、ユーザーやベンダーとの調整や進捗管理の他、ドキュメント作成、報告、会議体参加など含む 備考欄 ・PC貸与 ・勤務形態：ハイブリッド

情報通信業界セキュリティコンサル支援

・セキュリティアセスメントサービスのプリセールス ・セキュリティアセスメントサービスの提供（ヒアリング、報告書作成） ・セキュリティアセスメントサービスの建付け業務 ・アセスメント後のセキュリティ対策導入支援 ・個別セキュリティコンサル業務 備考欄 ・業務用PC／スマホ貸与予定

【ゼロトラスト/フルリモート】セキュリティコンサル支援

エンドクライアントに対して、ゼロトラスト環境の構想検討、要件定義、設計、構築、試験を行います。 ゼロトラスト導入の提案・検討リードとして、プロパーと連携し、問合せ対応から受注までの一連の活動を支援します。 具体的には、要件のヒアリング、構想検討、提案内容の検討、提案資料の作成、プレゼンテーション、各種ステークホルダーとの調整を担当します。

セキュリティコンサルタント（弊社グループ会社募集枠）

セキュリティ領域におけるコンサルティング業務を実行頂きます。 事業会社、コンサルティングファーム、SIer/NIer等を中心にお客様のセキュリティ及びセキュリティ案件において、以下の業務をご担当頂く見込みです。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・近い将来のサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ※担当プロジェクトにより業務内容は様々です 備考欄 ・PC貸与 ・契約社員化 or 正社...

【銀座/飯田橋）セキュリティコンサルタント業務

セキュリティワークショップをクライアントが実施し、複数のセキュリティ課題を社員代替の立場として対応していただきます。 具体的には顧客側にて取り組みやすいと判断されたBCP対策を実施し 顧客とのMTGや、BCP対策に対する資料作成・提案・方針策定を行っていただきます。