〜1,400,000円/月のフリーランス案件一覧-ITフリーランス向け求人・案件情報サイトテクヒロ（TechHero）

・大規模システム刷新におけるリリース／移行／公開後の運用設計推進支援 ・現行運用の分解・可視化、将来運用の設計方針作成 ・監視、セキュリティ監視、アプリケーション保守、ハード故障対応等の観点での業務棚卸し・分類整理 ・分割方針（たたき台）の作成、将来運用設計に向けた論点整理・要件定義支援 ・関係者調整・合意形成支援および提案資料作成支援

Zscalerをはじめとするネットワーク・SASE製品の定常運用および保守業務を担当いただきます。 ＜主な業務内容＞ ・定常運用・設定変更：NW製品（Zscaler含む）の運用および設定変更作業 ・トラブルシューティング：障害や通信トラブル発生時の原因調査、切り分け、一次対応 ・ログ・通信状況の分析：通信状況の分析および結果の整理 ・関係者・ベンダーとの調整：運用に関わる各種連絡・調整業務

法人向けDXサービスを支えるAWSインフラ基盤の刷新プロジェクトにおいて、 インフラ設計・構築・移行をリードしていただきます。 現在、複数のサービスが共通のアプリケーション基盤上で稼働しているため、 サービスごとにアプリケーションやデータ、個人情報を分離し、セキュリティと運用性を高めた インフラ環境への刷新を進めています。 インフラ刷新を推進する責任者の右腕として、技術的な検討・提案から設計、構築、移行まで 幅広く携わっていただきます。 【業務内容】 ・AWS EKS上で稼働する現行環境の把握と、サービスごとの分離方針の設計 ・アプリケーション・データ・個人情報を分離する構成案の比較検討と、意思決定に向けた選択肢の提示 ・移行計画の立案と、本番稼働を止めないインフラ切り替えの実行 ・アクセス権限、ネットワーク、機密データの保護など、セキュリティ強化策の設計・実装 ・自社およびパートナー企業によるSRE保守体制の整備に向けた運用設計、手順書・構成資料などのドキュメント作成

大手ネット証券会社向けのインフラプロジェクトにおけるPM案件です。実行計画の策定、タスク整理、スケジュール管理、進捗・課題・リスク管理、クライアント・関連部門・ベンダとの調整や合意形成をご担当いただきます。あわせて、脆弱性対応の状況管理やセキュリティツール導入の推進など、インフラ・セキュリティ領域を横断してプロジェクトを推進いただきます。

セキュリティ会社のメンバーとして製造業のお客様にて、以下の業務をご担当いただける方を募集いたします。 ・ISMS、SCS評価制度★3レベル取得推進 ・IR窓口（実務は外部） ・CSIRT構築 ・社内教育 ※後方支援はセキュリティ会社のコンサルチームが対応します。

不動産仲介システム再構築に伴うバッチ運用基盤開発支援。Javaバッチの設計・開発・テスト、バッチ運用ツール「千手」の設計・設定・監視、お客様との打合せ・要件確認・仕様検討、バッチ処理の運用設計および改善対応。

工程管理システム連携強化・機能追加に伴う設計・開発・テスト作業。VB.Net + PL/SQL の Windows フォームクラサバ画面開発。プログラム詳細設計、開発・単体テスト、結合テストを実施。工程：詳細設計、製造、機能テスト、結合テスト。環境：OS Unix(Solaris5)、DB Oracle11g、オンライン VB.net、バッチ Pro*COBOL・PL/SQL。

お客様企業におけるコーポレート業務のBPOとシステム導入。作成された手順書・引継ぎをもとに、運用を行うチームでの構築・検証対応（手順書の最終精査、初動検証、判断基準の明文化、OPへの引継ぎ等）を担当する。

稼働中システムをJavaでオープン化する対応の支援。調査・基本設計以降を担当予定。

防衛省独自のセキュリティ基準への準拠対応・現状体制へのギャップ分析、ISMSを踏まえた準拠支援、運用改善・仕組みづくりの推進、監査・報告対応の支援。

大手金融機関において、サービス・システムの運用開始に向けた各種準備を進めています。 そのうち、セキュリティガイドラインと作業手順書の整備を担当する実務担当者を1名追加で募集します。 方針や骨子は既存メンバーが用意するため、文書に仕上げる実務をお任せします。 作業内容： ・セキュリティガイドラインの整備（骨子に沿った文書化、レビュー指摘の反映） ・作業手順書（運用手順書）の整備（現場担当者へのヒアリング、操作レベルまで具体化） ・運用開始に向けた各種準備のドキュメント作成・取りまとめ

大手メーカーにおけるセキュリティ強化の一環として、既存のNIST CSFアセスメント結果をもとに、ID管理領域の施策立案から実装推進までをハンドリングいただきます。 中長期的にはクラウド・NWなど他のセキュリティ施策も検討していく想定ですが、当初はID周りに注力いただく予定です。 ・NIST CSFアセスメント結果の読み込みと、施策への落とし込み ・IAM／PIM／PAMを中心としたID管理施策の企画・提案 ・実装チームとのブリッジ（セキュリティ要件の定義・レビュー・承認確認）

・全国約500拠点を有する大手医療グループにおけるLAN内セグメント別セキュリティ監視基盤導入に向けたPoCおよび全国展開計画の策定 ・医療情報システム（電子カルテ・PACS・医用画像・基幹系等）の現状把握、セキュリティリスク評価、監視要件の整理 ・セグメント別の監視対象・監視方式・監視装置配置方針の策定、冗長化要件・機器台数・導入費用の最適化およびコスト試算（TCO最適化） ・先行約10拠点でのPoC計画策定、推進、効果および費用対効果の検証・評価 ・全国約500拠点への展開ロードマップ、導入計画、予算・推進体制の策定 ・ネットワーク技術検討チームとの協働、顧客折衝、各種計画書・報告提案資料の作成

大手外食チェーンにて、生成AIを活用した社内向けセキュリティ教育コンテンツの制作をご担当いただきます。 既存の教育コンテンツが現場の実態に合っていない課題に対し、生成AIを活用した動画制作から着手し、将来的にはAIエージェントによる制作工程の自動化・内製化を推進するプロジェクトです。 具体的な業務内容: ・画像・音声・動画生成AIを活用したセキュリティ教育動画の制作 ・プロンプト設計、プロトタイプ作成、検証・改善 ・AIエージェントによる動画生成の自動化・パイプライン構築に向けた技術検証 ・既存教育ツールへの配信フロー構築、視聴促進施策の検討・実装 ・制作手順やAI活用ノウハウのドキュメント化 ・社内メンバーへの技術共有、内製化支援

社内Webサーバのインフラ管理（AWS構築・運用）および社内ネットワーク機器・ACL管理、セキュリティ/業務ツール管理、情報セキュリティガバナンス（ISMS等）、社内問い合わせエスカレーション対応。 ①AWS基盤社内Webサーバの構築・設定・運用保守・障害監視 ②社内NW管理運用管理 ③各種社内業務ツールのアカウント・ポリシー管理、セキュリティ規程運用 ④社内からの問い合わせ一次対応、障害調査およびエスカレーション

電力小売業向けのパッケージ開発・導入案件です。現在、広範囲のモジュールの要件定義を進めており、各モジュールを統合設計していく予定です。元請のお客様の社長直下案件となっており、高い推進力を求められます。

自社SaaS・AI企業における情報セキュリティ戦略の立案から実行、運用高度化までを一貫してご担当いただきます。 ・全社的な情報セキュリティ戦略・ロードマップの策定と推進・セキュリティ要件の定義・予算策定および経営合意の形成 ・セキュリティツールの選定・導入提案および実行 ・AI活用に伴うリスクの可視化と統制

UiPath開発保守チームのメンバーととして、ロボット・ツールのシナリオ開発、 設計書・手順書などのドキュメント作成、テストを実施頂きます。 ウォーターフォール形式に沿った品質担保のほか、ロボット標準化対応・運用設計などの 業務プロセス・運用保守改善なども実施頂きます。

某大手SIerのインフラチームのリーダーとして、案件管理、レビュー、顧客調整等を実施していただきます。 案件規模は1人月～6人月といった小規模～中規模で、メンバーは1～5名想定。 　※特定の案件ではなく、複数案件へ携わっていただく可能性もあり。 　※スキルはAWS,Azure,OCI等様々ございますが、AWSとOCIの割合が多くなっております。 ポジションのイメージとしては「プレイングマネージャとしてフットワーク軽く対応頂ける方」を想定しています。 　※PMやPMOとしての管理業務のみではございません。 　※チーム編成として若手が多いため「管理のみをやっていたベテラン」よりも、現在サブリーダークラスで 　「今後さらに上流工程にチャレンジしたい」という方がマッチいたします。

セキュリティ対策の支援業務を中心とした社内インフラ維持保守案件。 １．定常業務としてのアクセス監視、調査・検証 ２．クラウドサービス利用審査、脆弱性診断、内部レビュー ３．アカウント周り更新等管理 ４．上記作業での関係者との調整、報告、問合せ対応業務

新規Webシステムの立ち上げに伴い、要件定義・基本設計フェーズから参画いただくプロジェクトです。 Claude CodeなどのAIコーディングアシスタントを実務で積極的に活用し、開発を推進していきます。 シニアReactエンジニアは、Reactを用いたWebシステムの基本設計・詳細設計から実装・テストまでを担当し、フロントエンドからバックエンドまでの設計・実装を主導していただきます。 AI駆動開発エンジニアは、Claude CodeやCursor等のAIツールを駆使し、Webシステムの設計から実装・テストまでを高速に推進していただきます。

3案件をまとめて募集しております。 ※エントリーの際は業務（①②③）の明記をお願いいたします。 ①グローバル企業向け セキュリティ運用支援 ・SOC・CSIRTに近い役割として、インシデントアラート発生後の調査・分析・対応方針整理 ・国内運用体制のグローバルグループ会社への展開 ・資産管理、脆弱性管理、EDR導入、マイクロセグメンテーションの推進 ・ログやネットワーク構成を俯瞰した原因推測・調査 ②ネット銀行向け セキュリティ伴走支援 ・一線部門とリスク管理部門の間に立つ、セキュリティ全般の相談・施策推進 ・インシデント対応方針・手順整備、開発案件のアセスメント計画、脆弱性管理・SOC運用モニタリング ・セキュリティ動向調査、経営層向け報告、グループ会社へのアセスメント ③セキュリティ製品・基盤導入支援 ・ServiceNowを活用したIT資産管理・脆弱性管理 ・サーバー通信の可視化、ログ分析、マイクロセグメンテーションに向けた通信制御ルール整理 ・必要に応じたスクリプト作成等のテクニカル作業

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPM業務。 以下業務を行うエンジニアのプロジェクトマネジメント： ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）

銀行のECサイトにおけるセキュリティ設定不備の発覚に伴い、グループ設計標準（約1,000ページ）に基づくセキュリティ適合状況の客観的な再点検を担当します。AWSフロント環境およびオンプレバックエンド環境（VMware、Linux、Windows等）を対象に、点検リストの要求事項の解釈、不適合箇所の洗い出し、報告書とりまとめを行い、年内の是正完了・リスク解消を支援します。

SFA/CRMを開発する企業において、情報セキュリティ戦略の立案から実行、運用高度化までを一貫した業務をお願いします。 具体的には全社的なセキュリティロードマップの策定、セキュリティ要件・予算定義および経営陣との合意形成や、ゼロトラストやSIEM等のセキュリティツール選定・導入、生成AI活用に伴うリスクアセスメントや利用ガイドライン策定など全体的な統括業務をお願いします。

≪1. セキュリティツールの運用≫ ・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用 ・セキュリティスキャン結果の確認、トリアージ、関係者への連携 ・開発チームと連携した是正対応の進行管理 ・誤検知/過検知の傾向確認、ルール見直しのサポート ・スキャン結果の集計、レポート作成、運用状況の可視化 ≪2. 脆弱性対応≫ ・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート ・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング ・チケット管理、対応履歴の整理、ナレッジの蓄積 ・脆弱性の傾向把握や再発防止に向けた改善提案 ≪3. クラウドセキュリティ運用≫ ・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用 ・アラート内容の確認、関係者連携、対応状況の管理 ・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助 ・CSPM ツール等で検出された課題の確認と是正対応のサポート ・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援 ≪4. 運用改善・ドキュメント整備≫ ・手順書、運用マニュアル、ナレッジの作成・更新 ・セキュリティ運用上の課題整理、改善提案 ・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理 ・インシデント対応時の情報整理、ログ確認、振り返り支援 ・継続的に安定した運用を行うための標準化・運用改善への参加

大手金融機関グループ企業におけるセキュリティレビューの高度化支援プロジェクトです。 レビュー対象の拡大およびフロンティアAIによる高度なサイバー攻撃・脆弱性への対応強化に伴う体制増員（2名募集）となります。 プロジェクト別のリスク評価シートのレビュー、セキュリティレビュープロセスの課題検討・企画支援、最新の脆弱性情報（CVE/JVN/CISA等）の収集・影響度評価・優先度判断の支援、月次報告資料の作成など、全社的なセキュリティ統制・評価を裁量高く担っていただきます。 主要対応領域： ・リスク評価シートレビュー支援（プロジェクト別レビュー実施、結果報告、レビュイー向けフィードバック支援） ・セキュリティレビュープロセス課題検討支援（現行運用の課題と対策に関するディスカッション参画・企画検討支援） ・フロンティアAI対策に備えた脆弱性情報の収集・対応判断支援（脆弱性情報の収集・整理、影響度・対応優先度の評価、対応方針の検討支援） ・管理作業・報告対応（内部進捗確認、月間作業報告にかかる資料作成、各種会議体への参加・ファシリテーション） セキュリティ基準・環境： ・基準/フレームワーク：NIST CSF / SP-800、FISC安全対策基準、CRI Profile、CISA BOD 26-04 / SSVC ・ツール：Microsoft 365（Teams、Excel 等） ・手法：ハイブリッド型

金融機関のシステム運用部門に入り、セキュリティ運用の支援と運用改善の推進を担っていただきます。 ・既存のセキュリティ運用業務の巻き取り ・現行運用の可視化、As-Is／To-Be の整理 ・運用現場の課題・改善すべき事項の抽出 ・抽出した課題のコンサルメンバーへのフィードバック ・あるべき運用体制・プロセスの明確化に向けた支援 ※単なる運用要員としての稼働ではなく、現場で見つけた課題を次期の提案につなげていく動き方を期待されています。 ※顧客の就業規則に準じた勤務、顧客貸与PCでの作業となります。

社内セキュリティ製品の運用保守、検証、導入支援 社内セキュリティに関する社内ヘルプデスク業務 社内セキュリティ施策の運用、サポート

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPMを募集します。 【業務内容】 以下業務を行うエンジニアのプロジェクトマネジメント ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）