〜2,000,000円/月のフリーランス案件一覧-ITフリーランス向け求人・案件情報サイトテクヒロ（TechHero）

大手証券会社様における、認証・ID基盤を中心としたセキュリティ評価・改善提案をご支援いただく案件です。 サイバー攻撃の激化を背景に、オンプレミスActive Directory（AD）・Microsoft Entra ID周辺について、専門家の観点からセキュリティ上の問題点を確認したいというご要望がございます。 オンプレAD・Entra IDの実務経験をもとに、現状の問題点の洗い出しから改善案の検討、報告書の作成までご対応いただける方（Manager～Senior Managerクラス想定）を募集しております。 ■想定業務内容 ・オンプレAD・Entra ID環境の現状把握およびセキュリティ観点での評価 ・認証・ID管理に関するセキュリティ上の問題点の洗い出し ・抽出した問題点に対する改善案の検討・提示 ・評価結果および改善案を取りまとめた報告書の作成 ※Zscaler関連の具体的な担当範囲は確認中

・大規模システム刷新におけるリリース／移行／公開後の運用設計推進支援 ・現行運用の分解・可視化、将来運用の設計方針作成 ・監視、セキュリティ監視、アプリケーション保守、ハード故障対応等の観点での業務棚卸し・分類整理 ・分割方針（たたき台）の作成、将来運用設計に向けた論点整理・要件定義支援 ・関係者調整・合意形成支援および提案資料作成支援

Zscalerをはじめとするネットワーク・SASE製品の定常運用および保守業務を担当いただきます。 ＜主な業務内容＞ ・定常運用・設定変更：NW製品（Zscaler含む）の運用および設定変更作業 ・トラブルシューティング：障害や通信トラブル発生時の原因調査、切り分け、一次対応 ・ログ・通信状況の分析：通信状況の分析および結果の整理 ・関係者・ベンダーとの調整：運用に関わる各種連絡・調整業務

地方銀行（約4,500〜5,000ユーザー規模）のゼロトラスト／OA環境刷新に向け、 SASE（Zscaler）、Box、端末（MDM等）などの基盤を導入するプロジェクトにて チームリーダー人材を補強いたします。 ■役割 Zscaler領域またはBox領域のチームリーダー（補佐）。 SASE＋端末のリーダーがPMに上がる動きに伴う補強となります。 ■業務スコープ ・基本設計〜以降のフェーズにおける、担当領域（Zscaler／Box）の設計・構築の技術リード ・配下のBPメンバーのタスク割り・進捗・課題の週次管理 ・銀行側分科会での、通信要件・要件整理の合意形成（ズレの早期発見・解消） ・プロパーのBoxリーダー（2年目）への技術面のサポート ■スケジュール ・26年10月 基本設計開始 → 詳細設計 → 構築・単体 → 結合・総合（〜27年6月頃） 　→ 27年7月 先行展開 → 27年9月 本番展開 → 28年1月頃 展開完了 → 運用支援。 ■ポジション像 Zscaler（またはBox）の技術的な裏付けを持ち、銀行との通信要件のズレを早期に発見・解消しながら、 配下のBPメンバーを取りまとめてチームを回せるチームリーダー（補佐）。

法人向けDXサービスを支えるAWSインフラ基盤の刷新プロジェクトにおいて、 インフラ設計・構築・移行をリードしていただきます。 現在、複数のサービスが共通のアプリケーション基盤上で稼働しているため、 サービスごとにアプリケーションやデータ、個人情報を分離し、セキュリティと運用性を高めた インフラ環境への刷新を進めています。 インフラ刷新を推進する責任者の右腕として、技術的な検討・提案から設計、構築、移行まで 幅広く携わっていただきます。 【業務内容】 ・AWS EKS上で稼働する現行環境の把握と、サービスごとの分離方針の設計 ・アプリケーション・データ・個人情報を分離する構成案の比較検討と、意思決定に向けた選択肢の提示 ・移行計画の立案と、本番稼働を止めないインフラ切り替えの実行 ・アクセス権限、ネットワーク、機密データの保護など、セキュリティ強化策の設計・実装 ・自社およびパートナー企業によるSRE保守体制の整備に向けた運用設計、手順書・構成資料などのドキュメント作成

大手ネット証券会社向けのインフラプロジェクトにおけるPM案件です。実行計画の策定、タスク整理、スケジュール管理、進捗・課題・リスク管理、クライアント・関連部門・ベンダとの調整や合意形成をご担当いただきます。あわせて、脆弱性対応の状況管理やセキュリティツール導入の推進など、インフラ・セキュリティ領域を横断してプロジェクトを推進いただきます。

セキュリティ会社のメンバーとして製造業のお客様にて、以下の業務をご担当いただける方を募集いたします。 ・ISMS、SCS評価制度★3レベル取得推進 ・IR窓口（実務は外部） ・CSIRT構築 ・社内教育 ※後方支援はセキュリティ会社のコンサルチームが対応します。

不動産仲介システム再構築に伴うバッチ運用基盤開発支援。Javaバッチの設計・開発・テスト、バッチ運用ツール「千手」の設計・設定・監視、お客様との打合せ・要件確認・仕様検討、バッチ処理の運用設計および改善対応。

工程管理システム連携強化・機能追加に伴う設計・開発・テスト作業。VB.Net + PL/SQL の Windows フォームクラサバ画面開発。プログラム詳細設計、開発・単体テスト、結合テストを実施。工程：詳細設計、製造、機能テスト、結合テスト。環境：OS Unix(Solaris5)、DB Oracle11g、オンライン VB.net、バッチ Pro*COBOL・PL/SQL。

お客様企業におけるコーポレート業務のBPOとシステム導入。作成された手順書・引継ぎをもとに、運用を行うチームでの構築・検証対応（手順書の最終精査、初動検証、判断基準の明文化、OPへの引継ぎ等）を担当する。

稼働中システムをJavaでオープン化する対応の支援。調査・基本設計以降を担当予定。

クレジットカード会社のセキュリティ部門が担うセキュリティ業務の業務支援。 金融庁対応やISMS対応など、堅牢なセキュリティガバナンスが求められるハイレベルな上流案件です。 ・金融庁の要請への対応、ISMS対応、監視業務の構築など幅広く業務を支援。 ・資料作成、クライアントフェーシング（ビジネス部門との調整等）

防衛省独自のセキュリティ基準への準拠対応・現状体制へのギャップ分析、ISMSを踏まえた準拠支援、運用改善・仕組みづくりの推進、監査・報告対応の支援。

大手金融機関において、サービス・システムの運用開始に向けた各種準備を進めています。 そのうち、セキュリティガイドラインと作業手順書の整備を担当する実務担当者を1名追加で募集します。 方針や骨子は既存メンバーが用意するため、文書に仕上げる実務をお任せします。 作業内容： ・セキュリティガイドラインの整備（骨子に沿った文書化、レビュー指摘の反映） ・作業手順書（運用手順書）の整備（現場担当者へのヒアリング、操作レベルまで具体化） ・運用開始に向けた各種準備のドキュメント作成・取りまとめ

大手メーカーにおけるセキュリティ強化の一環として、既存のNIST CSFアセスメント結果をもとに、ID管理領域の施策立案から実装推進までをハンドリングいただきます。 中長期的にはクラウド・NWなど他のセキュリティ施策も検討していく想定ですが、当初はID周りに注力いただく予定です。 ・NIST CSFアセスメント結果の読み込みと、施策への落とし込み ・IAM／PIM／PAMを中心としたID管理施策の企画・提案 ・実装チームとのブリッジ（セキュリティ要件の定義・レビュー・承認確認）

DoD（米国国防総省）やNSA（米国国家安全保障局）などに関連するセキュリティ領域に精通した、高度な専門性を持つ人材を募集しています。 ※より詳細は面談時にお伝え。

・全国約500拠点を有する大手医療グループにおけるLAN内セグメント別セキュリティ監視基盤導入に向けたPoCおよび全国展開計画の策定 ・医療情報システム（電子カルテ・PACS・医用画像・基幹系等）の現状把握、セキュリティリスク評価、監視要件の整理 ・セグメント別の監視対象・監視方式・監視装置配置方針の策定、冗長化要件・機器台数・導入費用の最適化およびコスト試算（TCO最適化） ・先行約10拠点でのPoC計画策定、推進、効果および費用対効果の検証・評価 ・全国約500拠点への展開ロードマップ、導入計画、予算・推進体制の策定 ・ネットワーク技術検討チームとの協働、顧客折衝、各種計画書・報告提案資料の作成

大手外食チェーンにて、生成AIを活用した社内向けセキュリティ教育コンテンツの制作をご担当いただきます。 既存の教育コンテンツが現場の実態に合っていない課題に対し、生成AIを活用した動画制作から着手し、将来的にはAIエージェントによる制作工程の自動化・内製化を推進するプロジェクトです。 具体的な業務内容: ・画像・音声・動画生成AIを活用したセキュリティ教育動画の制作 ・プロンプト設計、プロトタイプ作成、検証・改善 ・AIエージェントによる動画生成の自動化・パイプライン構築に向けた技術検証 ・既存教育ツールへの配信フロー構築、視聴促進施策の検討・実装 ・制作手順やAI活用ノウハウのドキュメント化 ・社内メンバーへの技術共有、内製化支援

社内Webサーバのインフラ管理（AWS構築・運用）および社内ネットワーク機器・ACL管理、セキュリティ/業務ツール管理、情報セキュリティガバナンス（ISMS等）、社内問い合わせエスカレーション対応。 ①AWS基盤社内Webサーバの構築・設定・運用保守・障害監視 ②社内NW管理運用管理 ③各種社内業務ツールのアカウント・ポリシー管理、セキュリティ規程運用 ④社内からの問い合わせ一次対応、障害調査およびエスカレーション

電力小売業向けのパッケージ開発・導入案件です。現在、広範囲のモジュールの要件定義を進めており、各モジュールを統合設計していく予定です。元請のお客様の社長直下案件となっており、高い推進力を求められます。

自社SaaS・AI企業における情報セキュリティ戦略の立案から実行、運用高度化までを一貫してご担当いただきます。 ・全社的な情報セキュリティ戦略・ロードマップの策定と推進・セキュリティ要件の定義・予算策定および経営合意の形成 ・セキュリティツールの選定・導入提案および実行 ・AI活用に伴うリスクの可視化と統制

大手金融機関における、脆弱性管理を中心としたセキュリティ運用の高度化/改善支援プロジェクト。 ・脆弱性管理の現状把握/運用上・技術上の課題整理 ・脆弱性のリスク評価/影響分析/対応優先順位付け ・技術的な対策方針の検討/対応策の具体化 ・既存セキュリティ製品/基盤の運用課題整理/改善検討 ・技術的な問題の調査/原因分析/改善策の立案/実行支援 ・顧客担当者/関連部門/既存ベンダーとの調整/改善施策の推進 ・進捗/課題/リスク管理および対応状況の可視化

個別製品の導入・構築を中心とするソリューションエンジニアではなく、専門性を活かしてセキュリティ全体をデザインできる要員を募集しています。 防衛領域ほどの専門知識は求めないものの、高度なセキュリティ知見を持つ人材を想定しています。 ※PJ詳細は面談時にお伝え。

UiPath開発保守チームのメンバーととして、ロボット・ツールのシナリオ開発、 設計書・手順書などのドキュメント作成、テストを実施頂きます。 ウォーターフォール形式に沿った品質担保のほか、ロボット標準化対応・運用設計などの 業務プロセス・運用保守改善なども実施頂きます。

某大手SIerのインフラチームのリーダーとして、案件管理、レビュー、顧客調整等を実施していただきます。 案件規模は1人月～6人月といった小規模～中規模で、メンバーは1～5名想定。 　※特定の案件ではなく、複数案件へ携わっていただく可能性もあり。 　※スキルはAWS,Azure,OCI等様々ございますが、AWSとOCIの割合が多くなっております。 ポジションのイメージとしては「プレイングマネージャとしてフットワーク軽く対応頂ける方」を想定しています。 　※PMやPMOとしての管理業務のみではございません。 　※チーム編成として若手が多いため「管理のみをやっていたベテラン」よりも、現在サブリーダークラスで 　「今後さらに上流工程にチャレンジしたい」という方がマッチいたします。

セキュリティ対策の支援業務を中心とした社内インフラ維持保守案件。 １．定常業務としてのアクセス監視、調査・検証 ２．クラウドサービス利用審査、脆弱性診断、内部レビュー ３．アカウント周り更新等管理 ４．上記作業での関係者との調整、報告、問合せ対応業務

新規Webシステムの立ち上げに伴い、要件定義・基本設計フェーズから参画いただくプロジェクトです。 Claude CodeなどのAIコーディングアシスタントを実務で積極的に活用し、開発を推進していきます。 シニアReactエンジニアは、Reactを用いたWebシステムの基本設計・詳細設計から実装・テストまでを担当し、フロントエンドからバックエンドまでの設計・実装を主導していただきます。 AI駆動開発エンジニアは、Claude CodeやCursor等のAIツールを駆使し、Webシステムの設計から実装・テストまでを高速に推進していただきます。

3案件をまとめて募集しております。 ※エントリーの際は業務（①②③）の明記をお願いいたします。 ①グローバル企業向け セキュリティ運用支援 ・SOC・CSIRTに近い役割として、インシデントアラート発生後の調査・分析・対応方針整理 ・国内運用体制のグローバルグループ会社への展開 ・資産管理、脆弱性管理、EDR導入、マイクロセグメンテーションの推進 ・ログやネットワーク構成を俯瞰した原因推測・調査 ②ネット銀行向け セキュリティ伴走支援 ・一線部門とリスク管理部門の間に立つ、セキュリティ全般の相談・施策推進 ・インシデント対応方針・手順整備、開発案件のアセスメント計画、脆弱性管理・SOC運用モニタリング ・セキュリティ動向調査、経営層向け報告、グループ会社へのアセスメント ③セキュリティ製品・基盤導入支援 ・ServiceNowを活用したIT資産管理・脆弱性管理 ・サーバー通信の可視化、ログ分析、マイクロセグメンテーションに向けた通信制御ルール整理 ・必要に応じたスクリプト作成等のテクニカル作業

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPM業務。 以下業務を行うエンジニアのプロジェクトマネジメント： ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）

大手SIerにおける脆弱性管理を中心としたセキュリティサービスの提案活動、サービス具体化、デリバリ支援。