サイシークの業務委託案件・フリーランス求人一覧

不動産テック企業におけるセキュリティ業務支援

社内セキュリティ強化に向け、以下をご担当いただきます。 ・公開資産の管理／脆弱性対応（ASM関連） ・端末／ブラウザ管理の改善（Jamf、Chrome Enterprise） ・クラウド／SaaS管理（GCP、Google Workspace） ・ゼロトラスト関連の導入・運用（BeyondCorp等） ・生成AI利用に関するルール整備 ※運用だけでなく、改善や設計にも関わっていただきます 【作業環境】 ・デバイス／ブラウザ：Mac（Jamf）、Chrome Enterprise ・セキュリティ：CrowdStrike（Falcon）、ASM ・クラウド／ゼロトラスト：Google Workspace、GCP...

某省庁向けシステム基盤のSOC運用業務(派遣契約)

〇案件概要 某省庁向けシステム基盤に対するSOC運用業務です。 対象は21拠点、ユーザ数14,000名規模で、客先常駐にて 24時間365日の監視運用を行います。 体制としては、弊社プロパーがリーダーとして参画予定であり、 今回の募集はその配下で立ち上げ・運用を支援いただく 〇業務内容 ・セキュリティアラートの監視及び一次切り分け ・セキュリティインシデント対応において、CSIRT担当者の判断に もとづきシステム利用者や運用担当者に対して情報定常や初動対応を依頼 ・セキュリティ報告（月次）向けの情報収集、整理 ・定期的なログ分析の実行と一次切り分け ・客先での常駐業務 ⇒所定場所での常駐業務、24時...

大手商社系企業におけるプリセールス支援(NW系SIer向け案件)

【業務内容】 ・都内各所のお客様先への訪問型プリセールス対応 ・ネットワーク／インフラ製品に関する提案前ヒアリング ・上位ベンダー配下でのプリセールス支援業務 ・顧客要件の整理および提案支援 ・ネットワーク系製品を中心とした営業技術支援 備考欄 ・在宅作業可能だが、都内エンドユーザー先への訪問対応必須 ・ハイタッチ営業が中心のため外出対応に抵抗がないこと ・特定ベンダー製品以外の取り扱いあり ・ベンダー知識は参画後のキャッチアップ可能 ・契約手続き完了次第、開始時期前倒しの可能性あり

銀行内でのセキュリティ強化支援(実務系)

【案件概要】 エンドユーザー（銀行）内でのセキュリティ強化支援　※実務者ポジション 【業務内容】 ■インシデント監視モニタリング、対応（常時）　※Defender/Sentinel ・イベント、アラート確認、対応調整、記録、報告（日次） ・KRI係数値報告資料作成（月次） ■サーバNW機器の脆弱性診断　※Tenable/Nessus で月1回 ・診断結果基準未達システムの対応確認（月次） ・結果報告資料作成（月次） ・基準見直し検討・作成（随時） ■FW設定棚卸（半期） ・棚卸対象ｼｽﾃﾑの設定状況確認と要否チェック（半期） ・棚卸結果報告資料作成 ■その他 ・Web閲覧システムフィル...

通信事業者向けマルウェア解析者

【業務内容】 ①調査対象とするマルウェアを自ら調査し、取得する - マルウェアについては弊社から指定したり、検体をお渡ししたりする場合がある - 調査対象については別途定義する - 当面は「C2サーバを使用するマルウェア」とする - マルウェアを発見、取得する方法は解析者にて用意するものとする ②当該マルウェアを解析し、IoCを取得する - 取得するIoCは別途定義する - 当面は「C2サーバのFQDN」とする - バイナリファイルについてはIDA・Ghidraなどを用いたリバース エンジニアリングをおこなうなど、解析の段階における静的解析まで実施することを必須とする - IoCが含まれるコードの部分につ...

銀行内でのセキュリティ強化支援(企画/設計)

【案件概要】 エンドユーザー（銀行）内でのセキュリティ強化支援　※企画・設計ポジション 【業務内容】 ・情報セキュリティ対策計画立案支援 ・対策計画資料作成 ・情報セキュリティ報告書作成支援 ・サイバーセキュリティ関連規定・マニュアル資料作成支援 ・サイバーセキュリティ訓練・演習対応支援（シナリオ、チェックリスト作成） 備考欄 ・PC貸与あり

卸売業企業向け 情報セキュリティ/個人情報保護事務局支援

【業務内容】 情報セキュリティ・個人情報保護事務局の一員として、 加えて 生成AI（Google Gemini）の安全な利用推進に関する運用支援をご担当いただきます。 技術的なシステム開発ではなく、「ルール整備・運用・啓発・チェック・調整」が中心となるポジションです。 ・クラウドサービスのセキュリティチェック業務 ・月刊セキュリティクイズの運営支援（内容確認、配信準備、進行管理 等） ・不審メール訓練に関する問い合わせ対応、フォローアップ対応 ・情報セキュリティ／個人情報保護に関する各種ルール・ガイドラインの策定・改訂支援 ・生成AI（Gemini）活用促進のための周知・啓発支援（注意喚起、FAQ等） ・社内...

大手物流・産業設備企業様向け セキュリティグループ支援/NDR導入・NWセキュリティ推進

【業務内容】 お客様社内のセキュリティグループに参画し、 NWセキュリティを軸としたサイバーセキュリティ施策の推進・支援をご担当いただきます。 主な業務内容は以下の通りです。 ・NDR（Darktrace）導入に伴う要件定義・設計・構築支援 ・既存ネットワーク環境の整理・把握およびセキュリティ観点での改善提案 ・セキュリティリーダーの右腕としての技術支援・検討サポート ・NW／セキュリティに関する技術的な相談対応 ・中長期的なセキュリティ施策検討への参画 ・関係部署との調整・コミュニケーション ※「指示されたことだけをこなす」のではなく、 状況を理解したうえで主体的に支えていけるエンジニアを求めています。...

ロジスティック業界インフラ運用オペレーション支援(派遣契約)

【業務内容】 ・社内セキュリティオペレーション業務全般 ・インフラ環境（エンドポイント周辺）のバージョンアップの検証、修正、 設定変更、手順書作成など ・社内IT担当、エンドユーザーの問い合わせ対応 備考欄 ・弊社が派遣元となる案件です ・インシデント発生の場合、残業夜間業務の可能性あり ・勤務形態：ハイブリッド（週2～3出社）

金融会社のサイバーセキュリティ対策全般

【案件概要】 金融会社のサイバーセキュリティ対策全般 【業務内容】 ・システム監査対応（規約レビュー、改善、指摘事項の対応など） ・現状資産棚卸し ・ポリシーやマニュアル作成、見直し ・コンサルティング（セキュリティ製品やサービス、体制づくり、教育、SOC提案等） ・グループ親会社CSIRTと連携して子会社のサイバーセキュリティや監査対応 備考欄 PC貸与など

法律事務所向け セキュリティ／ITインフラアドバイザリー支援

某法律事務所にて、各セキュリティに関する問い合わせが増えているため、 IT管理責任者および事務方に代わり、専門性を持ってリードして対応できる方を募集しております。 業務内容としては、某法律事務所内における情報セキュリティ/ITインフラ全般の技術的支援を行っていただきます。 ・セキュリティ問い合わせ対応（一次／二次対応） ・ベンダー・SIerとの技術窓口 ・既存セキュリティ構成の把握・整理 ・事務方・IT管理責任者への説明、助言 ・セキュリティ運用ルールの簡易整理・改善提案 備考欄 ・PC貸与予定

基幹システム更改案件におけるPM業務

基幹システム更改案件 担当：PM業務 業務担当： ・プロジェクト計画書策定、設計・構築フェーズでの対応 ・エンド顧客担当者との折衝 ・ベンダーコントロール、WBS管理 ・現地作業立ち合い ・ドキュメント作成　など 備考欄 ・勤務形態：ハイブリッド（リモート3/出社2 程度） ・PC貸与予定

証券会社向け セキュリティアセスメント／高度セキュリティコンサル支援

証券会社におけるサイバーセキュリティ強化を目的とした、 高度セキュリティアセスメントおよびコンサルティング支援案件です。 FISC（金融情報システムセンター）安全対策基準を軸に、 現行のセキュリティ体制・運用状況の評価を実施し、 金融機関特有の規制・要件を踏まえた課題抽出および改善施策の検討・推進をご担当いただきます。 単なるチェックリスト型の診断に留まらず、実務・運用視点を踏まえた実効性のある対策立案や、 関係者とのディスカッションをリードできるコンサルタント人材を募集しています。 ・FISC安全対策基準に基づくセキュリティ体制の現状評価 ・セキュリティアセスメントおよびギャップ分析の実施 ・リスク・課題の...

某金融会社のホールディングス配下におけるセキュリティ支援

ホールディングス全体としてセキュリティリスクの見直し、改変を進めており、 その内容をグループ会社（子会社）へ展開させる必要があります。 単なるサイバーセキュリティ対策に留まらず、 システムリスク全般（運用、アクセス管理等）を含めた統合的な規定整備と、 実運用を見据えたガイドライン、QA整備が求められております。 ・規定の改定および新規策定 システムリスク管理規定、アクセス管理系規定、サイバーセキュリティ規定等 ・グループ会社展開支援 子会社向けガイドライン策定、QAの作成、対応 ・FIT＆GAP分析 現行の業務・運用実態と規程要件のFIT＆GAP整理 備考欄 ・勤務形態：ハイブリット

大手小売企業でのセキュリティ業務支援

【業務内容】 セキュリティ全体戦略の見直しから、社内関係部門と連携した取組み。 ゼロトラストを前提とした社内セキュリティソリューションの企画、構築、運用。 ■情報セキュリティ全体戦略の立案・実行（体制構築含む） ■経営層・監査部門とのセキュリティ方針策定・説明 ■セキュリティガバナンスの整備と運用（例：J-SOX対応） ■セキュリティポリシー・ルールの策定と周知 ■インシデント発生時の統括・報告対応（CSIRT責任者） ■社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応 ■グループ会社を含めた横断的なセキュリティ推進（変更の範囲）会社の定める業務 ※経験に合わせて上記業務を対応していただく予定 ...

生保系企業における対外接続サーバー更改における設計構築支援

生保基幹システム対外接続サーバー更改案件にて、以下の内容を行っていただきます。 ・概要設計工程から参画。 ・要件定義担当者から内容の引継ぎ。 ・リーダー業務、顧客や関係者の調整を担当 備考欄 ・勤務形態：ハイブリット ・商流制限：パートナー企業所属社員まで

コーポレートITにおけるSOC運用／インシデント対応支援

【業務内容】 ・SOC運用におけるセキュリティアラート監視・トリアージ ・セキュリティインシデントの初動対応・原因分析支援 ・SIEM／EDRログを用いた分析・レポーティング ・Netskope のログ分析・アラート対応、ポリシー調整 ・Okta を用いた不正アクセス／認証異常時の調査対応 ・CSIRT運用支援、インシデント対応手順の整備・改善 備考欄 ・勤務形態：ハイブリット（※週2～3日出社想定）

コーポレートIT領域における情報セキュリティガバナンス／ポリシー策定・運用支援

【業務内容】 ・コーポレートIT領域における情報セキュリティガバナンス推進 ・AIセキュリティポリシー／社内規程の策定・改訂 ・情報セキュリティリスク評価・管理プロセス整備 ・ISMS／SOC2 等の監査・認証対応（技術側支援） ・Netskope（SWG／CASB）導入後の運用設計・ポリシー管理 ・Okta（IDaaS）を用いた認証・アクセス管理方針の整理 ・管理部門・各事業部との調整、説明資料作成 備考欄 ・勤務形態：ハイブリット（※週2～3日出社想定）

製造業向け社内情報システム部インフラ管理業務支援

・製造業（冷凍機器、空調機器、電子機器）を扱う企業の社内情報システム部にて、インフラ領域の管理業務を担当 ・情報システムおよび情報インフラの構築 ・運用・保守に関する管理業務 ・サーバ構築および保守（Windows/Linux） ・ネットワーク構築および保守（無線LAN、WAN、VPN） ・ネットワーク設計（L2/L3、VLAN、冗長化、工場LAN） ・仮想基盤（VMware/Hyper-V）設計構築 ・認証基盤（AD、Azure AD）設計 ・基盤システム（DNS/DHCP/ファイルサーバ）刷新 ・セキュリティ対策の維持・強化（ファイアウォール、アクセス制御、脆弱性対応など） ・ベンダーコントロール、要件定...

大手商社グループ企業におけるMSSプリセールス支援

商社グループ企業がクライアント企業に対してゼロトラスト環境をはじめとしたセキュリティ実装を進めている中で、 導入したセキュリティソリューションの運用サービスをご提案するためのプリセールスをご支援いただきます。 主にはNetskope、Okta、SentinelOne、CrowdStrike、Catoなどのゼロトラスト製品MSSのプリセをご支援いただく想定です。 東日本エリアをご担当いただく予定であるため、不定期で短期出張のご対応を頂くケースもございます。 備考欄 ・勤務形態：リモート併用 ・PC貸与予定

大手商社グループ企業におけるセキュリティプリセールス支援(派遣契約)

商社グループ企業がクライアント企業に対してNW環境の設計構築支援の提案を進めている中で、 NW及びNWセキュリティ製品に関連したプリセールスチームでプリセのご支援をいただきます。 NWではCisco中心に、FW・UTM・LBなど、セキュリティ製品のプリセを支援いただく想定です。 全ての製品に精通している必要はなく、今までのご経験等を合わせて担当いただく製品を決める形になります。 またバックヤード部分というよりは、クライアントに先守の作業を行っていただくケースもございます。 備考欄 ・勤務形態：リモート併用（リモート多め）

金融系のMicrosoft365の導入切り替え案件

【業務内容】 M365のテナント構成を見直し、グループ全体のIT活用を 「速く・安く・安全に」実現するための再設計プロジェクトです。 （シングルテナントからマルチテナントへの移行） ① 現行構成における課題解消 単一テナント＋情報バリア構成に起因する 開発遅延・コスト増・サービス制約を抜本的に解消します。 ② マルチテナント化による最適化 グループ各社（全12社）ごとにM365テナントを分離し、 情報統制の簡素化、柔軟なサービス利用、BP活用の拡大を目指します。 ③ 段階的かつ安全な移行 業務影響を最小限に抑えつつ、 テナント分割・データ移行・運用再設計を段階的に実施する 中長期プロジェクトです。（想...

大手物流・産業設備企業向け セキュリティグループ支援(NDR導入/NWセキュリティ推進)

【業務内容】 お客様社内のセキュリティグループに参画し、 NWセキュリティを軸としたサイバーセキュリティ施策の推進・支援をご担当いただきます。 主な業務内容は以下の通りです。 ・NDR（Darktrace）導入に伴う要件定義・設計・構築支援 ・既存ネットワーク環境の整理・把握およびセキュリティ観点での改善提案 ・セキュリティリーダーの右腕としての技術支援・検討サポート ・NW／セキュリティに関する技術的な相談対応 ・中長期的なセキュリティ施策検討への参画 ・関係部署との調整・コミュニケーション ※「指示されたことだけをこなす」のではなく、状況を理解したうえで主体的に支えていけるエンジニアを求めています。 ...

コーポレートIT領域における情報セキュリティ体制構築・運用支援

【業務内容】 ■ メイン業務 「情報セキュリティ体制の構築・運用」 ・コーポレート領域における情報セキュリティ戦略の策定・実行 ・社内IT／クラウド環境（Google Workspace、Microsoft 365 等）のセキュリティ設計・運用改善 ・ゼロトラストアーキテクチャを前提としたセキュリティ設計 ・セキュリティソリューションの導入・運用管理 ※SWG / CASB / ZTNA / EDR / SIEM / DLP 等 ※Netskope などのモダンセキュリティ製品の活用 ・IDaaS／認証認可基盤（Microsoft Entra ID、SSO、MFA）の設計・運用改善 ・セキュリティポリシー／...

不動産テック企業における脆弱性診断事務局

【案件内容】 ・ASM（Attack Surface Management）運用支援 公開資産（ドメイン、IP、クラウド、SaaS）の棚卸し・可視化 グループ全体の外部公開面の整理・リスク把握 AIスキャン結果の確認、差分の整理、安全性の判断支援 ・脆弱性管理の運用サポート 四半期ごとの脆弱性診断におけるPM業務 診断ベンダとの調整（スコープ、日程、影響範囲、アカウント準備など） 診断結果の確認、誤検知確認、再診調整、改善アクションのフォロー ・リスク整理とレポート作成 公開資産と診断結果のリスク取りまとめ 各部門との調整、対応依頼、進捗管理 月次/四半期レポート作成 備考欄 ・PC...

不動産テック企業におけるCrowdStrike運用提案

【案件内容】 ・MDR移行 ・機能集約と統合 ・MDM導入前の端末管理強化 ・追加モジュール提案とロードマップ作成 ・標準機能を中心とした運用 備考欄 ・PC貸与 ・勤務形態：ハイブリッド

不動産テック企業におけるナレッジマネジメントシステム運用設計支援

【案件背景】 ・顧客は Google Workspace を利用中だが、スプレッドシート等の管理が部門・個人ごとに分散し、重複・最新版不明・検索性の低さが課題。 ・各部門からのヒアリングを通じて情報を整理し、ナレッジマネジメントの仕組み（KMS）を設計・導入したい。 ・作成した方針・設計をステークホルダーへ分かりやすく説明し、合意形成〜運用定着まで先導してほしい。 ・SaaS系のITコンサル経験者がフィット。まず1名で参画し、必要に応じて増員を検討。 【業務内容】 □現状把握・課題抽出 ・部門横断のユーザーヒアリング（業務フロー、成果物、検索シナリオ、更新頻度、権限/公開範囲） ・既存ドキュメントの棚卸し（Sh...

次世代SIEM／SOC基盤（Palo Alto）導入・運用支援

【業務内容】 ・Palo Alto製品（Cortex／Prisma）の導入支援 ・SOC運用業務（ログ監視、分析、インシデント対応支援） ・SIEM／SOAR環境の運用・改善支援 ・Splunkを用いたログ分析、クエリ作成 ・将来的なCortex XSIAM導入を見据えた技術支援 備考欄 ・勤務形態：ハイブリッド（テレワーク併用） ・募集人数：3名（全体で5名体制想定） ・開始時期：5月～

フィンテック系グループ企業向けセキュリティ支援（ガバナンス領域）

【業務内容】 １、中長期・年次計画策定 ２、グループ・社内標準のセキュリティルール策定 ３、セキュリティフレームワークの整備 ４、PCIDSSの審査対応 ５、情報資産台帳の整備とリスク評価 ６、教育・研修 ７、サプライチェーンのリスク評価

フィンテック系グループ企業向けセキュリティ支援（CSIRT領域）

【業務内容】 １、アラート監視対応のルール整備・運用 ２、インシデント対応のルール整備・運用 ３、脆弱性情報の収集・管理 ４、脆弱性診断等による点検・評価 ５、インシデント対応訓練 ６、インシデント発生時の対応

フィンテック系グループ企業向けセキュリティ支援（企画・導入領域）

【業務内容】 １、セキュリティ対策の整備 ２、セキュリティ対策製品の導入計画・推進 ３、セキュリティ対策製品の運用・保守 ４、技術的対策のルール整備 ５、システムやクラウドサービスのセキュリティ要件の検討支援

通信事業者向けマルウェア解析と解析レポート作成

【業務内容】 マルウェア解析と顧客が指定する形式での解析レポートの作成。 解析レポートの内容は、SOC関係者の管理者、エンジニアが確認することを目的としており、 経営層などへの報告用ではありません。 ※サンドボックスなど解析用の環境は顧客側で準備する見込みです 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート

某通信会社向け新規商材の企画・開発

【業務内容】 サイバーセキュリティ製品に関する検証計画の策定およびテスト実施 備考欄 ・PC貸与予定 ・勤務形態：週1-2日リモート

某商社向けセキュリティ支援

【業務内容】 ・IT部門内のセキュリティチームにて、セキュリティ関連プロジェクトの企画、推進、実行 ・PMとしての役割と、実行担当としての役割を担う 備考欄 ・PC貸与 ・勤務形態：週4日出社／週1日リモート ・半年契約だが、最低1年以上アサイン可能な方を希望

某社会インフラ事業向けサイバーセキュリティ施策

【業務内容】 ・サイバーセキュリティ施策の推進 親会社のセキュリティ部門と連携し、サイバーセキュリティ施策の企画・推進を支援。 リーダーとして顧客のセキュリティチームの業務を牽引する。 備考欄 ・PC貸与 ・勤務形態：フルオンサイト

大手通信キャリア金融領域向けセキュリティ問い合わせ対応支援

【案件概要】 金融領域における情報セキュリティ・金融ガバナンス全般の相談窓口支援です。 インシデント対応だけでなく、経済安全保障（経済安保）対応や、 システム構築・マニュアル作成時のセキュリティ相談など、金融ガバナンスを下支えする業務を担います。 【業務内容】 ・関連部門からの情報セキュリティ問い合わせ対応 ・インシデント発生時の相談対応・整理 ・経済安全保障（経済安保）観点での対応支援 ・システム・マニュアル構築時のセキュリティ助言 ・ルール・考え方の説明、整理 ・関係部署との調整対応 備考欄 ・対象：企業所属の方のみ ・勤務形態：オンサイト 歓迎される人物像）※下記 ・若手歓迎 ・セキュリティ...

大手通信キャリア金融領域向けCSIRT支援

【案件概要】 金融領域におけるCSIRT（インシデント対応部隊）強化支援案件です。 構築フェーズから参画し、 お客様社員と一緒にインシデント110番（相談受付体制）を作り上げ、運用まで担っていただきます。 【業務内容】 ・インシデント110番（相談窓口）の構築・運用 ・PC紛失、メール誤送信、郵便物誤配達等の受付対応 ・インシデント内容の整理、一次判断 ・金融庁報告対象となる情報事故の窓口対応支援 ・CrowdStrikeの運用支援、脅威インテリジェンス確認 ・対応履歴管理、報告資料作成 備考欄 ・対象：企業所属の方のみ ・勤務形態：オンサイト 歓迎される人物像）※下記 ・若手歓迎 ・構築から運用...

大手通信キャリア金融領域向け システム・サイバーセキュリティガバナンス支援

【案件概要】 大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、 システム・サイバーセキュリティ支援案件です。 各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、 業務フローや責任分界の妥当性確認など、 セキュリティガバナンス寄りの業務を中心に対応いただきます。 【業務概要】 金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。 構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、 長期的に運用まで携わっていただくことを想定しています。 【業務内容】 ・金融...

大手建設企業におけるAI導入アドバイザリー業務

【業務内容】 ■ 業務概要 AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー ■ 具体要件（以下領域における助言・レビューを想定） 1. AIエージェント基盤のセキュリティリスク評価 AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言 2. AI利用に関するガバナンス・ポリシー策定支援 社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言 3. 運用設計の助言 AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言 備考欄 ・PC貸与予定 ・勤務形態：リモート想定

リース系企業におけるセキュリティルール整備・リスク可視化支援

【背景】 大手事業会社内にてセキュリティルールが十分に整備されておらず、 グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。 ルール整備および定着化に向けた専門人材のニーズが発生。 上位企業の社員がリーダーとして参画予定であり、 そのもとで実務を推進できるメンバーを募集。 【業務内容】 ・グループ共通ルールを基にした実効性のあるセキュリティルールの策定 ・セキュリティルールの定着化推進 ・アプリ担当／インフラ担当との連携による改善活動 ・アセスメント実施およびリスクの可視化 ・リスク対策サイクルの運用 ・可視化されたリスクの改善支援 ・Win/Linux、汎用機(AS400)、AW...