〜970,000円/月のフリーランス案件一覧-ITフリーランス向け求人・案件情報サイトテクヒロ（TechHero）

定常運用）セキュリティ関連システムへのユーザー登録、各種ネットワーク機器のログ収集や分析、障害対応など 案件対応）WI-FI機器全国更改、本社NW増速、コアスイッチ更改など

・Microsoft 365関連サービスの運用支援 ・Defender for Endpoint、Intune、キャリアMDM、Taegis XDR、Entra ID等の設定変更・運用支援 ・課題解決に向けた設計変更案の検討および実施 ・運用手順書の作成および更新 ・管理台帳の更新および運用整備 ・顧客PMの指示に基づく非定型オペレーションの実施 ・参画メンバーに対するOJT支援

デジタルコンテンツやライブ配信事業などをグローバルに展開するエンターテインメント企業にて、複数のAWSアカウントに散在するEC2の脆弱性管理を1つに集約するセキュリティ基盤の設計から構築・引き渡しまでをご担当いただきます。 【主な業務内容】 ・AWS Organizations連携（Systems Manager、Inspector、Security Hubの信頼されたアクセス有効化と委任管理者アカウント登録） ・Host Managementの展開（SSM Quick SetupのOrg展開、SSM Agent自動更新、インベントリ収集、Resource Data Sync配布等） ・集約基盤の構築（中央S3バケット、Glueクローラ、Athenaのデータベースと定型クエリの作成） ・InspectorとSecurity Hubの設定（Org有効化、新規アカウントの自動有効化、Agentlessスキャン設定、EventBridge経由の重大FindingのSlack通知連携） ・パッチ適用の型作成（Patch ManagerパッチポリシーのOrg配布、緊急用Automationドキュメントおよび手順書作成） ・SSM Agent未導入の既存EC2洗い出しおよび対応方針案の作成 ・運用手順書作成（Notion）および引き渡しセッションの実施

・各種社内情報システムのインフラ改善 ・AIエージェントの活用方法検討/検証及び社内展開 ・プロジェクトサイドから要望を受けたAIソリューションの導入検討

地方銀行向けメインフレーム保守期限に伴うオープン・クラウド基盤移行におけるセキュリティ領域PM支援。 ・セキュリティ製品（Deep Security, Tanium, Splunk(SIEM)等）の設計・構築・試験・運用準備の推進 ・WBS・課題管理表・ToDo管理および遅延フォロー、進捗報告・各種管理資料の自律的作成 ・複数チーム・ベンダーとの作業調整、定例会議の準備・進行支援・議事録作成、横断的スケジュール管理・エスカレーション

AIセキュリティ診断サービスの立ち上げに伴う技術支援。 ・AIセキュリティ診断に関する技術調査、検証 ・Webアプリケーション/APIの脆弱性診断、リスク評価 ・脆弱性や設定不備の調査、診断結果の分析 ・診断報告書作成、改善策の提案 ・診断手順、運用フローの設計、整備、効率化

大手製造業の情報システム部門におけるセキュリティ支援案件です。社員代替に近い立場で、脆弱性診断の計画策定、実施調整、診断結果の評価、改善・是正対応の推進などをご担当いただきます。大規模なユーザー・システム環境において、診断ベンダーやシステム担当者、関係部門と連携しながら主体的にセキュリティ業務を推進いただきます。

システム老朽化に伴いサーバ移行、またはシステム再構築を計画。その前段階としてモジュール(アプリ、バッチ、DBオブジェクト)の洗い出し、処理の解析、移行計画の策定を行う。担当範囲：要件定義,基本設計,詳細設計～リリース

IA基盤内2サーバ（運用機能提供サーバ・電文連携サーバ）の更改。基礎検討から開発、リリースまでを担当し、リーダとしてチームを牽引・顧客調整やメンバー管理等を行う。 ・IA基盤内のサーバ更改プロジェクトにおける設計・構築支援 ・運用機能提供サーバおよび電文連携サーバの更改を担当 ・VMwareを中心とした仮想化基盤およびストレージの設計・構築 ・基礎検討から開発、リリースまで一連の工程に携わる ・リーダとして技術面の推進、顧客との調整、課題管理を担当 ・メンバーの進捗管理や作業調整を行い、チームを牽引

アプリケーション基盤をメインフレームからオープン化するプロジェクト（サーバー：汎用機 ⇒ Linux、言語 ：COBOL ⇒ オープンCOBOL）において、システム開発を発注する側（ユーザー側）の業務支援を担当します。 ・ベンダーが提示する見積書の内容確認 ・ベンダーが提示する進捗資料（スケジュール、課題、リスク等）の内容確認 ・ベンダーが納品する開発成果物のレビュー、テスト結果（エビデンス）確認 ・障害時対応（ベンダー提示対応内容の確認等） ・案件推進時に発生する課題やリスク等の対応検討

大手製造業のお客様の情報システム部門にて、セキュリティ担当として脆弱性診断を中心としたセキュリティ業務の推進・管理をご支援いただく案件です。 ユーザー規模が大きく対象システムも多岐にわたる環境において、クライアントサイドの立場から関係各所と連携し、脆弱性診断の計画策定、実施調整、診断結果の評価、改善対応の推進などを担っていただきます。 社員代替に近いポジションとして、お客様の情報システム部門に入り込み、主体的にセキュリティ業務を推進いただくことを想定しております。 ■想定業務内容 ・脆弱性診断の計画策定および実施推進 ・対象システム、診断範囲、診断スケジュールの調整 ・診断ベンダーとの調整、進捗管理 ・脆弱性診断結果の確認、リスク評価 ・検出された脆弱性に対する改善・是正対応の推進 ・システム担当者、関係部門との各種調整 ・情報システム部門におけるセキュリティ関連業務の支援 ・大規模ユーザー環境におけるセキュリティ管理・運用支援

Zscalerをはじめとするネットワーク・SASE製品の定常運用および保守業務を担当いただきます。 ＜主な業務内容＞ ・定常運用・設定変更：NW製品（Zscaler含む）の運用および設定変更作業 ・トラブルシューティング：障害や通信トラブル発生時の原因調査、切り分け、一次対応 ・ログ・通信状況の分析：通信状況の分析および結果の整理 ・関係者・ベンダーとの調整：運用に関わる各種連絡・調整業務

法人向けDXサービスを支えるAWSインフラ基盤の刷新プロジェクトにおいて、 インフラ設計・構築・移行をリードしていただきます。 現在、複数のサービスが共通のアプリケーション基盤上で稼働しているため、 サービスごとにアプリケーションやデータ、個人情報を分離し、セキュリティと運用性を高めた インフラ環境への刷新を進めています。 インフラ刷新を推進する責任者の右腕として、技術的な検討・提案から設計、構築、移行まで 幅広く携わっていただきます。 【業務内容】 ・AWS EKS上で稼働する現行環境の把握と、サービスごとの分離方針の設計 ・アプリケーション・データ・個人情報を分離する構成案の比較検討と、意思決定に向けた選択肢の提示 ・移行計画の立案と、本番稼働を止めないインフラ切り替えの実行 ・アクセス権限、ネットワーク、機密データの保護など、セキュリティ強化策の設計・実装 ・自社およびパートナー企業によるSRE保守体制の整備に向けた運用設計、手順書・構成資料などのドキュメント作成

セキュリティ会社のメンバーとして製造業のお客様にて、以下の業務をご担当いただける方を募集いたします。 ・ISMS、SCS評価制度★3レベル取得推進 ・IR窓口（実務は外部） ・CSIRT構築 ・社内教育 ※後方支援はセキュリティ会社のコンサルチームが対応します。

不動産仲介システム再構築に伴うバッチ運用基盤開発支援。Javaバッチの設計・開発・テスト、バッチ運用ツール「千手」の設計・設定・監視、お客様との打合せ・要件確認・仕様検討、バッチ処理の運用設計および改善対応。

工程管理システム連携強化・機能追加に伴う設計・開発・テスト作業。VB.Net + PL/SQL の Windows フォームクラサバ画面開発。プログラム詳細設計、開発・単体テスト、結合テストを実施。工程：詳細設計、製造、機能テスト、結合テスト。環境：OS Unix(Solaris5)、DB Oracle11g、オンライン VB.net、バッチ Pro*COBOL・PL/SQL。

お客様企業におけるコーポレート業務のBPOとシステム導入。作成された手順書・引継ぎをもとに、運用を行うチームでの構築・検証対応（手順書の最終精査、初動検証、判断基準の明文化、OPへの引継ぎ等）を担当する。

稼働中システムをJavaでオープン化する対応の支援。調査・基本設計以降を担当予定。

大手金融機関において、サービス・システムの運用開始に向けた各種準備を進めています。 そのうち、セキュリティガイドラインと作業手順書の整備を担当する実務担当者を1名追加で募集します。 方針や骨子は既存メンバーが用意するため、文書に仕上げる実務をお任せします。 作業内容： ・セキュリティガイドラインの整備（骨子に沿った文書化、レビュー指摘の反映） ・作業手順書（運用手順書）の整備（現場担当者へのヒアリング、操作レベルまで具体化） ・運用開始に向けた各種準備のドキュメント作成・取りまとめ

大手外食チェーンにて、生成AIを活用した社内向けセキュリティ教育コンテンツの制作をご担当いただきます。 既存の教育コンテンツが現場の実態に合っていない課題に対し、生成AIを活用した動画制作から着手し、将来的にはAIエージェントによる制作工程の自動化・内製化を推進するプロジェクトです。 具体的な業務内容: ・画像・音声・動画生成AIを活用したセキュリティ教育動画の制作 ・プロンプト設計、プロトタイプ作成、検証・改善 ・AIエージェントによる動画生成の自動化・パイプライン構築に向けた技術検証 ・既存教育ツールへの配信フロー構築、視聴促進施策の検討・実装 ・制作手順やAI活用ノウハウのドキュメント化 ・社内メンバーへの技術共有、内製化支援

社内Webサーバのインフラ管理（AWS構築・運用）および社内ネットワーク機器・ACL管理、セキュリティ/業務ツール管理、情報セキュリティガバナンス（ISMS等）、社内問い合わせエスカレーション対応。 ①AWS基盤社内Webサーバの構築・設定・運用保守・障害監視 ②社内NW管理運用管理 ③各種社内業務ツールのアカウント・ポリシー管理、セキュリティ規程運用 ④社内からの問い合わせ一次対応、障害調査およびエスカレーション

UiPath開発保守チームのメンバーととして、ロボット・ツールのシナリオ開発、 設計書・手順書などのドキュメント作成、テストを実施頂きます。 ウォーターフォール形式に沿った品質担保のほか、ロボット標準化対応・運用設計などの 業務プロセス・運用保守改善なども実施頂きます。

セキュリティ対策の支援業務を中心とした社内インフラ維持保守案件。 １．定常業務としてのアクセス監視、調査・検証 ２．クラウドサービス利用審査、脆弱性診断、内部レビュー ３．アカウント周り更新等管理 ４．上記作業での関係者との調整、報告、問合せ対応業務

新規Webシステムの立ち上げに伴い、要件定義・基本設計フェーズから参画いただくプロジェクトです。 Claude CodeなどのAIコーディングアシスタントを実務で積極的に活用し、開発を推進していきます。 シニアReactエンジニアは、Reactを用いたWebシステムの基本設計・詳細設計から実装・テストまでを担当し、フロントエンドからバックエンドまでの設計・実装を主導していただきます。 AI駆動開発エンジニアは、Claude CodeやCursor等のAIツールを駆使し、Webシステムの設計から実装・テストまでを高速に推進していただきます。

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPM業務。 以下業務を行うエンジニアのプロジェクトマネジメント： ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）

銀行のECサイトにおけるセキュリティ設定不備の発覚に伴い、グループ設計標準（約1,000ページ）に基づくセキュリティ適合状況の客観的な再点検を担当します。AWSフロント環境およびオンプレバックエンド環境（VMware、Linux、Windows等）を対象に、点検リストの要求事項の解釈、不適合箇所の洗い出し、報告書とりまとめを行い、年内の是正完了・リスク解消を支援します。

≪1. セキュリティツールの運用≫ ・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用 ・セキュリティスキャン結果の確認、トリアージ、関係者への連携 ・開発チームと連携した是正対応の進行管理 ・誤検知/過検知の傾向確認、ルール見直しのサポート ・スキャン結果の集計、レポート作成、運用状況の可視化 ≪2. 脆弱性対応≫ ・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート ・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング ・チケット管理、対応履歴の整理、ナレッジの蓄積 ・脆弱性の傾向把握や再発防止に向けた改善提案 ≪3. クラウドセキュリティ運用≫ ・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用 ・アラート内容の確認、関係者連携、対応状況の管理 ・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助 ・CSPM ツール等で検出された課題の確認と是正対応のサポート ・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援 ≪4. 運用改善・ドキュメント整備≫ ・手順書、運用マニュアル、ナレッジの作成・更新 ・セキュリティ運用上の課題整理、改善提案 ・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理 ・インシデント対応時の情報整理、ログ確認、振り返り支援 ・継続的に安定した運用を行うための標準化・運用改善への参加

大手金融機関グループ企業におけるセキュリティレビューの高度化支援プロジェクトです。 レビュー対象の拡大およびフロンティアAIによる高度なサイバー攻撃・脆弱性への対応強化に伴う体制増員（2名募集）となります。 プロジェクト別のリスク評価シートのレビュー、セキュリティレビュープロセスの課題検討・企画支援、最新の脆弱性情報（CVE/JVN/CISA等）の収集・影響度評価・優先度判断の支援、月次報告資料の作成など、全社的なセキュリティ統制・評価を裁量高く担っていただきます。 主要対応領域： ・リスク評価シートレビュー支援（プロジェクト別レビュー実施、結果報告、レビュイー向けフィードバック支援） ・セキュリティレビュープロセス課題検討支援（現行運用の課題と対策に関するディスカッション参画・企画検討支援） ・フロンティアAI対策に備えた脆弱性情報の収集・対応判断支援（脆弱性情報の収集・整理、影響度・対応優先度の評価、対応方針の検討支援） ・管理作業・報告対応（内部進捗確認、月間作業報告にかかる資料作成、各種会議体への参加・ファシリテーション） セキュリティ基準・環境： ・基準/フレームワーク：NIST CSF / SP-800、FISC安全対策基準、CRI Profile、CISA BOD 26-04 / SSVC ・ツール：Microsoft 365（Teams、Excel 等） ・手法：ハイブリッド型

金融機関のシステム運用部門に入り、セキュリティ運用の支援と運用改善の推進を担っていただきます。 ・既存のセキュリティ運用業務の巻き取り ・現行運用の可視化、As-Is／To-Be の整理 ・運用現場の課題・改善すべき事項の抽出 ・抽出した課題のコンサルメンバーへのフィードバック ・あるべき運用体制・プロセスの明確化に向けた支援 ※単なる運用要員としての稼働ではなく、現場で見つけた課題を次期の提案につなげていく動き方を期待されています。 ※顧客の就業規則に準じた勤務、顧客貸与PCでの作業となります。

社内セキュリティ製品の運用保守、検証、導入支援 社内セキュリティに関する社内ヘルプデスク業務 社内セキュリティ施策の運用、サポート