〜1,850,000円/月のフリーランス案件一覧-ITフリーランス向け求人・案件情報サイトテクヒロ（TechHero）

≪1. セキュリティツールの運用≫ ・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用 ・セキュリティスキャン結果の確認、トリアージ、関係者への連携 ・開発チームと連携した是正対応の進行管理 ・誤検知/過検知の傾向確認、ルール見直しのサポート ・スキャン結果の集計、レポート作成、運用状況の可視化 ≪2. 脆弱性対応≫ ・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート ・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング ・チケット管理、対応履歴の整理、ナレッジの蓄積 ・脆弱性の傾向把握や再発防止に向けた改善提案 ≪3. クラウドセキュリティ運用≫ ・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用 ・アラート内容の確認、関係者連携、対応状況の管理 ・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助 ・CSPM ツール等で検出された課題の確認と是正対応のサポート ・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援 ≪4. 運用改善・ドキュメント整備≫ ・手順書、運用マニュアル、ナレッジの作成・更新 ・セキュリティ運用上の課題整理、改善提案 ・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理 ・インシデント対応時の情報整理、ログ確認、振り返り支援 ・継続的に安定した運用を行うための標準化・運用改善への参加

大手金融機関グループ企業におけるセキュリティレビューの高度化支援プロジェクトです。 レビュー対象の拡大およびフロンティアAIによる高度なサイバー攻撃・脆弱性への対応強化に伴う体制増員（2名募集）となります。 プロジェクト別のリスク評価シートのレビュー、セキュリティレビュープロセスの課題検討・企画支援、最新の脆弱性情報（CVE/JVN/CISA等）の収集・影響度評価・優先度判断の支援、月次報告資料の作成など、全社的なセキュリティ統制・評価を裁量高く担っていただきます。 主要対応領域： ・リスク評価シートレビュー支援（プロジェクト別レビュー実施、結果報告、レビュイー向けフィードバック支援） ・セキュリティレビュープロセス課題検討支援（現行運用の課題と対策に関するディスカッション参画・企画検討支援） ・フロンティアAI対策に備えた脆弱性情報の収集・対応判断支援（脆弱性情報の収集・整理、影響度・対応優先度の評価、対応方針の検討支援） ・管理作業・報告対応（内部進捗確認、月間作業報告にかかる資料作成、各種会議体への参加・ファシリテーション） セキュリティ基準・環境： ・基準/フレームワーク：NIST CSF / SP-800、FISC安全対策基準、CRI Profile、CISA BOD 26-04 / SSVC ・ツール：Microsoft 365（Teams、Excel 等） ・手法：ハイブリッド型

金融機関のシステム運用部門に入り、セキュリティ運用の支援と運用改善の推進を担っていただきます。 ・既存のセキュリティ運用業務の巻き取り ・現行運用の可視化、As-Is／To-Be の整理 ・運用現場の課題・改善すべき事項の抽出 ・抽出した課題のコンサルメンバーへのフィードバック ・あるべき運用体制・プロセスの明確化に向けた支援 ※単なる運用要員としての稼働ではなく、現場で見つけた課題を次期の提案につなげていく動き方を期待されています。 ※顧客の就業規則に準じた勤務、顧客貸与PCでの作業となります。

社内セキュリティ製品の運用保守、検証、導入支援 社内セキュリティに関する社内ヘルプデスク業務 社内セキュリティ施策の運用、サポート

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPMを募集します。 【業務内容】 以下業務を行うエンジニアのプロジェクトマネジメント ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）

・複数システムの定期セキュリティパッチの適用及びシステムの無影響確認（動作確認） オンプレミス環境やクラウド環境上のWindows/Linuxのセキュリティパッチの確認⇒環境利用調整⇒システムバックアップ⇒適用及び動作確認 上記、複数システムを3カ月～6カ月のサイクルで適用及び動作確認のサイクルを回していく

情報漏えい、不正アクセス、内部不正などのセキュリティインシデントに対し、対象システムや端末の調査を行い、原因究明を進めるデジタルフォレンジック案件です。 案件ごとに対象環境を把握し、調査方針や証拠取得方法、解析手順を設計したうえで、証拠保全、データ取得、ログ解析、端末解析、サーバー解析を実施します。 取得した証拠の完全性を維持しながら技術調査を主体的に推進し、調査結果を報告書として取りまとめていただきます。

建設業務向け基幹パッケージシステムの構築に関わる設計／開発／テスト

障害福祉の分野向けに提供しているSaaSの開発・運用保守プロジェクトです。 PHP／Laravelを用いたバックエンド開発において、仕様の補完や既存コードの課題解決を担っていただきます。 バックエンドAPIの設計・開発・改修に加え、既存コードの課題を分析し、リファクタリング計画の策定と推進をお任せします。 技術的負債の解消に向けては、事業の優先度を踏まえながら、PdMや事業側の非エンジニアに必要性やインパクトを説明し、合意形成を図っていただきます。 仕様の不足や曖昧な点は、関係者とすり合わせながら補完していただきます。 あわせて、AIツールを活用したコード読解やテスト作成など、開発効率化の推進にも取り組んでいただきます。

要件定義のアウトプットをもとに、SalesforceのSFA／MA領域の構築を推進していただくポジションです。 プロジェクトマネジメントと、ご自身で手を動かす構築作業の両方を担っていただく想定です。 SFA・MA・販売管理・契約管理領域を中心に、Salesforceの設計・実装を担当していただきます。 あわせて、要件定義書のアウトプットを踏まえたプロジェクトの進行管理や、営業部門など複数部門との調整を行っていただきます。 要件定義から漏れた部分については、指摘・提案・補足説明をお願いします。 また、会計システムとの連携に関する設計・実装や、構築後の保守運用を見据えた設計もご担当いただきます。

クライアント（プロダクト企業）が自社開発する業務アプリケーション基盤（既存の基幹システムと連携しながら、顧客ごとの業務アプリを短期間で構築できる基盤）を使い、大手事業会社（製造・流通など）の基幹刷新、既存ERPとの共存・補完、Excelで回している業務のシステム化などを進める導入プロジェクトです。 コンサルタントとエンジニアが同じチームで顧客に入り、短いサイクルで動くものを顧客と確かめながら、早期の本番稼働を目指します。 ・顧客の経営・業務課題のヒアリングと課題定義 ・業務プロセスの整理とあるべき姿の設計（BPR）、基盤を前提にしたソリューション設計 ・要件定義（業務要件・データ・画面・権限）と、仕様への落とし込み ・エンジニアとの週次のデモ・レビューによる、反復型の導入プロジェクトの推進 ・経営層・業務部門への提案資料の作成、合意形成、定着までの伴走 ・案件で得た業界知見・業務ナレッジの整理と、チームへの共有

クライアント（プロダクト企業）が自社開発する業務アプリケーション基盤（既存の基幹システムと連携しながら、顧客ごとの業務アプリを短期間で構築できる基盤）を使い、 大手事業会社（製造・流通など）向けに、顧客ごとの業務アプリケーションを開発する導入プロジェクトです。 FDE（Forward Deployed Engineer）として、要件が固まる前の段階からコンサルタントと同じチームで顧客に入り、設計・実装・デリバリーまでを担います。早い段階で動くものを作り、短いサイクルで顧客と確かめながら改善していく進め方です。 ・コンサルタントと連携した顧客業務の理解・課題特定と、業務設計・ソリューション設計への参画 ・基盤（API・認証／権限などの共通機能）を使った、業務アプリケーションの設計・実装・テスト ・既存システム（SAPなどのERP・会計・周辺システム）との連携設計と、データ移行 ・数日単位で初期版を動かし、週次で顧客と確かめながら改善する反復型の開発 ・AI開発エージェント（仕様書・テストの自動生成）を使った開発プロセスの実践 ・個別案件の解決策を再利用できる形に抽象化し、基盤や共通資産へ還元

国内基幹システム販売領域アプリの改善及び保守

生命保険会社における請求収納システムの商品改定対応など保守案件の対応。 内部（詳細）設計～移行工程までのシステム開発作業を担当（影響調査支援、内部設計書の作成・修正、ホストシステムでのアプリ開発、COBOL/JCL/SmartMU/DB2/VASM等による開発作業・レビュー、単体/結合/システムテスト、移行準備作業など）。

生命保険会社の請求収納システムにおける商品改定対応など保守案件の対応メンバー。内部（詳細）設計～移行工程までのシステム開発作業。 ・業務要件を基にした影響調査支援（設計書、PGMスキャン、データ抽出作業など） ・外部設計書を基にした内部設計書の作成・修正（プログラム詳細設計、JOBフロー、帳票レイアウト、HULFTなど）及び付随する各種申請 ・ホストシステム（IBM z/OS）のアプリケーション開発（CICS環境下でのオンライン画面開発あり） ・COBOL、JCL、SmartMU(EASY PLUSの後継)、DB2、VASM等を用いた開発作業、担当間レビュ ・単体テストにおけるデータ作成、実施、障害対応、担当間レビュ ・結合テスト・システムテストにおけるデータ作成、実施、障害対応 ・移行計画書、移行手順書に基づく移行準備作業（臨時JOBの作成、テスト、遡及JCL作成、遡及関連テストなど） ・各工程成果物のレビュ後対応

生命保険会社の数理システムにおける商品改定対応などの保守案件。内部（詳細）設計から移行工程までのシステム開発作業。 ・業務要件を基にした影響調査支援（設計書、PGMスキャン、データ抽出作業など） ・外部設計書を基にした内部設計書の作成・修正（プログラム詳細設計、JOBフロー、帳票レイアウト、HULFTなど）及び付随する各種申請 ・ホストシステム（IBM z/OS）のアプリケーション開発（一部、CICS環境下でのオンライン画面開発あり） ・COBOL、JCL、SmartMU(EASY PLUSの後継)、VSAM等を用いた開発作業、担当間レビュー ・単体テストにおけるデータ作成、テスト実施、テスト障害対応、担当間レビュー ・結合テスト・システムテストにおけるデータ作成、テスト実施、テスト障害対応 ・退行テストにおけるテスト範囲策定、テスト実施、テスト障害対応、担当間レビュー ・移行計画書、移行手順書に基づく移行準備作業（移行書類の準備、プレランテスト、臨時JOBの作成・テスト、遡及JCLの作成・テストなど） ・各工程成果物のレビュー指摘対応

大手SIerにおける、脆弱性管理を中心としたセキュリティサービスの提案活動/サービス具体化/デリバリ支援プロジェクト

EDR等のセキュリティ基盤の運用、アラート・ログ分析、インシデント対応を担当いただきます。 検知事象の原因や影響範囲を調査し、初動対応や運用改善、社内への情報展開を推進いただきます。 ＜主な業務内容＞ ・セキュリティ監視・分析（アラート、ログの確認） ・検知事象のトリアージおよび調査 ・セキュリティインシデント対応 ・セキュリティ基盤の運用・保守 ・脅威・脆弱性情報の収集と対策検討 ・運用手順・ルールの整備および自動化（Python/PowerShell等） ・ベンダーおよび関係部署との連携・社内啓発

全社的な情報セキュリティ戦略の策定から具体的な対策の導入・推進までをお任せします。 ・全社セキュリティ戦略／ロードマップの策定・推進、リスクアセスメント、経営層との予算・投資判断の合意形成 ・セキュリティ製品（EDR／SIEM／CASB／DLP等）の選定、グループ全体のセキュリティ体制・運用設計 ・生成AI／LLM／AIエージェント活用に伴うリスク評価、利用ガイドライン・AIガバナンスの策定

・サイバー攻撃や情報セキュリティインシデントの発生に備え、初動対応から影響調査、関係者との連携 ・技術的な調査と社内調整の両面から、CSIRTチームの社員と連携してインシデント対応をサポート頂きます。 【内　容】 ・セキュリティインシデント発生時のハンドリングを中心に、以下の業務を担当します。 ・セキュリティアラートや社内からの通報内容の確認、緊急度・対応優先度の判断 ・インシデント発生時の初動対応、必要な関係者への連絡・エスカレーション ・端末、サーバ、ネットワーク、クラウドなどを対象とした影響範囲・侵害状況の調査 ・各種ログやアラートの分析、不審な通信・操作・挙動の確認 ・インシデントの拡大防止に向けた緊急対応の調整・支援 ・脆弱性情報、脅威情報、攻撃手法などの収集と、社内環境への影響確認 ・システム部門、開発部門、事業部門、外部ベンダーなどとの対応方針・作業調整 ・時系列、調査結果、実施した対応、残課題の整理と報告 ・対応後の振り返り、再発防止策や手順書の改善

顧客が利用するクラウドサービスのセキュリティ評価を実施するSaaS企業にて、「セキュリティコンサルティング業務」をお願いします。 ・当社企業評価サービスにおけるセキュリティ評価 ・並行して当該業務の型化支援（業務改善、手順書や外部セキュリティ基準とのマッピング文書作成等） ※本案件では開発業務は行いません

会計パッケージを導入されているユーザー様のサポート業務となります。 主に知見者からの指示に従い、パッケージの設定やエビデンス取得を実施いただきます。

社内におけるセキュリティ技術コンサルタントの募集です。ITインフラ全般の知識やプログラミング経験を活かし、インシデント対応や高度なセキュリティ技術コンサルティング等の業務を担当します。

セキュリティコンサルティングサービスにおいて、顧客へのプリセールスからコンサルティングサービスのデリバリーまで一貫した支援をご担当いただきます。 ・顧客課題のヒアリング、現状整理、論点整理 ・提案方針の検討、提案書／見積前提資料／実施計画書／報告書の作成 ・NIST CSF等を活用したセキュリティアセスメント ・現状評価、ギャップ分析、改善施策の優先順位付け ・セキュリティ対策ロードマップの策定支援 ・IT-BCP、サイバーレジリエンス、復旧計画の検討支援 ・サプライチェーンセキュリティ評価制度（SCS評価制度等）に関するアセスメント ・ランサムウェア対策の評価、課題整理、改善提案 ・セキュリティガバナンス、規程、基準、ガイドラインの整備支援 ・セキュリティ管理体制、会議体の設計支援 ・ID管理、ネットワーク、クラウド、エンドポイント、ログ監視等の技術的対策に関する課題整理 ・顧客打ち合わせ、会議ファシリテーション、議事メモ作成 ・課題／ToDo管理、営業／技術部門／他コンサルタントとの連携・調整

全社的なサイバー攻撃や情報セキュリティインシデントに備え、CSIRTチームの社員と連携し、インシデント対応全般をご支援いただきます。 ・セキュリティアラート／社内通報の確認、緊急度・優先度の判断 ・インシデント発生時の初動対応、エスカレーション、緊急連絡 ・端末、サーバ、ネットワーク、クラウド等のログ／フォレンジック調査 ・影響範囲、侵害状況、不審な通信・操作・挙動の特定 ・脆弱性情報、脅威情報、攻撃手法の収集および影響確認 ・システム／開発／事業部門、外部ベンダーとの対応方針・作業調整 ・調査結果、対応履歴、残課題等の報告書作成 ・再発防止策の立案、インシデント対応手順書の改善

BEV（電気自動車）向けECUのセキュリティ機能開発をご担当いただきます。 SWE.1～SWE.5の工程において、車載ECUのセキュリティ機能開発を行います。

複数ベンダーが担当するインフラ運用保守を、F社（オフショア）へ段階的に移管する大型トランジション案件です。 各領域のオンショアリーダーとして、現行ベンダーからのOJTによる業務引継ぎ、未整備手順の作成、移管後のL2運用（非定型含む）を担当いただきます。 オフショアメンバーとお客様・オンショアメンバーの橋渡し役を担います。 ①運用基盤（共通基盤サービス） 　RHEL／Windows Server、HULFT、PS Gateway・Access Check・ESS-REC（特権ID管理・証跡管理）、SLM（リリース管理）、DataMagic、Samba、ファイルサーバ ②運用基盤（JP1統合運用管理） 　RHEL／Windows Server、JP1/AJS・IM（NNMi含む）・PFM・Base、HitachiSystemOperation（IOPE）、PowerShell ③セキュリティ（脆弱性管理・パッチ適用） 　WSUS、Ansible、Jenkins、リポジトリ管理、OPAS、Rapid7、JP1 ④Nutanix仮想基盤／NW 　Nutanix（Prism／AOS／AHV）、HYCU、HPE ProLiant、Fortigate、BIG-IP、Nexus／Catalyst、EventLog Analyzer、Firewall Analyzer、Python ⑤業務システム（アプリ基盤） 　RHEL／Windows Server、Oracle DB・Cloud Control、PostgreSQL、WebLogic、Oracle HTTP Server、Apache、Tomcat、Cosminexus、CLUSTERPRO、MDE、JP1/AJS、Ansible、Jenkins、SVN、AWS（EC2／RDS／CloudWatch） ⑥AWS 　AWS全般（EC2／RDS／CloudWatch等）、Jenkins、AD、OpSwitch ⑦監査支援・共通オペ（ID管理・内部統制） 　Excelマクロ（VBA）、ServiceNow、SLM、PW管理サーバ、UiPath Orchestrator、PS Gateway・Access Check、PalletControl、AWS（IAM）

少額短期保険SaaSの開発・運用プロジェクトにおいて、金融機関向けの「フロンティアAIの脅威」への対応を目的とした 体制増強に伴うインフラ・セキュリティ業務。 クラウド環境の設計・構築をはじめ、セキュリティ対策ソフトや不正アクセス検知の導入等をご担当いただきます。 ※リーダークラス、担当クラスともに募集です。

・RPAにより自動化されている業務をツール運用へ移行するための体制強化 ・案件SE（要件定義担当者）からの対応内容の説明を受けて設計、開発、テストを実施 ・顧客固有のツール開発 ・案件SEが纏めた業務要件を基に設計～開発（テスト）を実施 ・新規機能開発もあるが、現行ツールの保守開発がメイン

新規Webシステムの立ち上げに伴い、要件定義・基本設計フェーズから参画いただくプロジェクトです。 Claude CodeなどのAIコーディングアシスタントを実務で積極的に活用し、開発を推進していきます。 シニアReactエンジニアは、Reactを用いたWebシステムの基本設計・詳細設計から実装・テストまでを担当し、フロントエンドからバックエンドまでの設計・実装を主導していただきます。 AI駆動開発エンジニアは、Claude CodeやCursor等のAIツールを駆使し、Webシステムの設計から実装・テストまでを高速に推進していただきます。