サイシークの業務委託案件・フリーランス求人一覧｜ページ2

某商社向けセキュリティ支援

【業務内容】 ・IT部門内のセキュリティチームにて、セキュリティ関連プロジェクトの企画、推進、実行 ・PMとしての役割と、実行担当としての役割を担う 備考欄 ・PC貸与 ・勤務形態：週4日出社／週1日リモート ・半年契約だが、最低1年以上アサイン可能な方を希望

某社会インフラ事業向けサイバーセキュリティ施策

【業務内容】 ・サイバーセキュリティ施策の推進 親会社のセキュリティ部門と連携し、サイバーセキュリティ施策の企画・推進を支援。 リーダーとして顧客のセキュリティチームの業務を牽引する。 備考欄 ・PC貸与 ・勤務形態：フルオンサイト

大手通信キャリア金融領域向けセキュリティ問い合わせ対応支援

【案件概要】 金融領域における情報セキュリティ・金融ガバナンス全般の相談窓口支援です。 インシデント対応だけでなく、経済安全保障（経済安保）対応や、 システム構築・マニュアル作成時のセキュリティ相談など、金融ガバナンスを下支えする業務を担います。 【業務内容】 ・関連部門からの情報セキュリティ問い合わせ対応 ・インシデント発生時の相談対応・整理 ・経済安全保障（経済安保）観点での対応支援 ・システム・マニュアル構築時のセキュリティ助言 ・ルール・考え方の説明、整理 ・関係部署との調整対応 備考欄 ・対象：企業所属の方のみ ・勤務形態：オンサイト 歓迎される人物像）※下記 ・若手歓迎 ・セキュリティ...

大手通信キャリア金融領域向けCSIRT支援

【案件概要】 金融領域におけるCSIRT（インシデント対応部隊）強化支援案件です。 構築フェーズから参画し、 お客様社員と一緒にインシデント110番（相談受付体制）を作り上げ、運用まで担っていただきます。 【業務内容】 ・インシデント110番（相談窓口）の構築・運用 ・PC紛失、メール誤送信、郵便物誤配達等の受付対応 ・インシデント内容の整理、一次判断 ・金融庁報告対象となる情報事故の窓口対応支援 ・CrowdStrikeの運用支援、脅威インテリジェンス確認 ・対応履歴管理、報告資料作成 備考欄 ・対象：企業所属の方のみ ・勤務形態：オンサイト 歓迎される人物像）※下記 ・若手歓迎 ・構築から運用...

大手通信キャリア金融領域向け システム・サイバーセキュリティガバナンス支援

【案件概要】 大手通信キャリアにおける金融領域の情報セキュリティ体制強化を目的とした、 システム・サイバーセキュリティ支援案件です。 各サービス・業務単位でのセキュリティ管理、脆弱性診断結果の取り纏め、 業務フローや責任分界の妥当性確認など、 セキュリティガバナンス寄りの業務を中心に対応いただきます。 【業務概要】 金融領域におけるシステム・サイバーセキュリティリスクを金融ガバナンスの観点で管理・ウォッチングする支援業務です。 構築フェーズからお客様社員と伴走しながら、各金融サービスのセキュリティ統制・脆弱性管理の考え方を学び、 長期的に運用まで携わっていただくことを想定しています。 【業務内容】 ・金融...

大手建設企業におけるAI導入アドバイザリー業務

【業務内容】 ■ 業務概要 AIエージェント導入に向けた基盤・サービスのリスク分析に関するアドバイザリー ■ 具体要件（以下領域における助言・レビューを想定） 1. AIエージェント基盤のセキュリティリスク評価 AIエージェント基盤について、セキュリティ観点でのリスク評価・対策の助言 2. AI利用に関するガバナンス・ポリシー策定支援 社内AI利用ガイドラインやポリシーの策定に向けた、フレームワーク・考え方の助言 3. 運用設計の助言 AIエージェント運用におけるインシデント対応フロー・監視体制等、運用設計に必要なアウトプットや考え方の助言 備考欄 ・PC貸与予定 ・勤務形態：リモート想定

リース系企業におけるセキュリティルール整備・リスク可視化支援

【背景】 大手事業会社内にてセキュリティルールが十分に整備されておらず、 グループ全体の共通ルールも抽象的で実運用に落とし込みきれていない状況。 ルール整備および定着化に向けた専門人材のニーズが発生。 上位企業の社員がリーダーとして参画予定であり、 そのもとで実務を推進できるメンバーを募集。 【業務内容】 ・グループ共通ルールを基にした実効性のあるセキュリティルールの策定 ・セキュリティルールの定着化推進 ・アプリ担当／インフラ担当との連携による改善活動 ・アセスメント実施およびリスクの可視化 ・リスク対策サイクルの運用 ・可視化されたリスクの改善支援 ・Win/Linux、汎用機(AS400)、AW...

生命保険会社におけるNWエンジニア支援

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援 ・お客様社員を支援しているリーダーの補佐 備考欄 ・ネットワークに関する基礎的な知識・スキルおよび経験を有する方 ・勤務形態：ハイブリット（※週2日程リモート勤務可） ・能動的・一人称で業務を遂行できる方 ・高いコミュニケーション能力を有する方 ・最大月に1回程度、全国7拠点 （東京、 横浜、大阪、福岡、仙台、名古屋他）へ短期出張の可能性あり（立会い＋トラブルシューティング等） ・基本は大崎常駐 （リモート勤務は週2回程度まで） ・ごく稀に土日作業、夜間アラート対応が発生する可能性あり

ドメイン管理会社におけるネットワークエンジニア

・F5 BIG-IP運用業務 ・L2/L3ネットワーク運用業務(VLAN,STP,OSPF,VRRP) ・BGPルータ運用業務(eBGP,iBGP) ・ネットワーク機器の脆弱性情報収集と対応 ・ネットワーク構成資料作成、更新 ・データセンターでの各種物理作業（機材のマウント、ケーブリング等） 備考欄 ・PC貸与予定 ・勤務形態：ハイブリット（1週間出社→1週間テレワークの輪番） ・商流制限：パートナー企業の社員様まで（個人事業主不可）

生命保険会社での業務関連システム開発プロジェクト支援

・契約数の伸長に伴い企画されたシステム開発プロジェクト（複数あるがとりわけ保全・支払い系）に関わる企画・PMO支援 ・お客様社員を支援しているリーダーの補佐 備考欄 ・クイックに動けて細かい点に気を配れる方など歓迎します

法律系サービス企業におけるセキュリティ対応支援

法律系サービス企業内にてセキュリティ支援をご担当いただきます。 業務量増加に伴う募集となります。 セキュリティチームが担うISMS活動やSOC2活動の作業全般をご担当いただく想定です。 ・ISMSやSOC2の年間アップデート対応 ・証跡などのエビデンス対応 ・監査基準に従ったエビデンス収集 ・SOC2対応、報告書作成等 ※ISMSやSOC2に付帯する作業もご支援いただきます。 備考欄 ・PC貸与 ・勤務形態：ハイブリッド（出社割合が多め）

個人情報管理・社内データ管理ルール策定支援

某ゲーム企業の社内における個人情報の適切な管理体制・ルール構築を支援します。 ・個人情報取り扱いに関する現状調査 ・データ管理ルール・フロー策定支援 ・各部門に対する運用指導・改善提案 ・個人情報関連のインシデント対応方針づくり ・ドキュメント整備、教育資料作成 備考欄 ・勤務形態：常駐

社内セキュリティコンサルティング・技術相談支援（シニア枠）

某ゲーム企業の社内相談窓口／技術相談役としてセキュリティ全般の支援を行います。 ・社内各部門からのセキュリティ相談対応 ・ゲーム/ITシステムにかかわるセキュリティアーキテクチャレビュー ・セキュリティリスクの抽出・改善提案 ・インシデント検討、技術的助言 ・開発部門との連携、必要に応じて技術調査 ・ドキュメント・ガイドライン整備支援 備考欄 ・勤務形態：常駐

社内セキュリティ運用支援・オペレーション対応

某ゲーム系企業の社内セキュリティ運用チームにジョインし、 以下のような運用・事務処理・問い合わせ対応をご担当いただきます。 ・セキュリティ関連の各種申請処理（アカウント申請、権限申請など） ・EDR、CASBアラートの一次対応／確認作業 ・セキュリティに関する社内問い合わせ（ヘルプデスク）対応 ・セキュリティ運用ルールに基づくチェック・ドキュメント管理 ・運用チーム内でのコミュニケーション／調整 備考欄 ・勤務形態：常駐

製造企業におけるセキュリティ評価制度対応支援

【業務内容】 ・自動車工業会向け セキュリティチェックシート の提出・更新に伴う セキュリティ評価制度への対応（アセスメント、レビュー、改善提案） ・自社全体の 情報セキュリティガバナンス構築支援 − ポリシー整備、運用ルール整理 − 各部門への指導・改善提案 ・情シス部への配属となり、既存メンバーと連携しながら長期で内部体制強化を支援 備考欄 ・勤務形態：常駐（週１程度であればリモート相談可）

セキュリティ導入関連業務

【業務内容】 クライアント企業のセキュリティ施策推進支援をご担当頂きます。 セキュリティ担当者に伴走し、セキュリティ課題を整理しつつ実行するための セキュリティロードマップの策定サポートや、各種セキュリティソリューションを 導入するにあたっての製品選定やPoCなどをご担当頂く予定です。 また省庁に対しての入札サポートなどもご担当頂きます。 備考欄 ・PC貸与 ・勤務形態：基本出社

インテリア内装材企業向け情報セキュリティ運用業務支援

【業務内容】弊社セキュリティPMと共に、以下業務の支援を頂きます。 ・規定準拠各社支援 ・CSIRT対応（インシデント発生時の打合せ参加、報告書一次確認、Web上の調査） ・標的型攻撃メール訓練（訓練時に必要な情報のやり取り、案内の配信　等） ・社内情報セキュリティ運営（委員会活動や教育：資料作成支援等） ・脆弱性診断（Web・プラットフォーム） 備考欄 ・PC貸与予定 ・勤務形態：フルオンサイト ・弊社セキュリティメンバー（リモート）との協働実施のため、セキュリティ運用スキル向上が見込めます。

信号保安装置メーカーにおけるインフラセキュリティ運用支援

【業務内容】 情シス内でインフラセキュリティ運用の専任メンバーとして、以下の運用・改善・ドキュメント化を担当。加えて、中長期のセキュリティ施策の企画・ロードマップ策定支援も期待。 ■セキュリティ製品運用 ・ファイアウォール（例：FortiGate／Palo Alto 等想定） バージョンアップ、ログ調査、ポリシー／設定変更、運用手順・マニュアル作成 ・SKYSEA バージョンアップ、ログ監査（操作ログ等） ・Apex One（Trend Micro） バージョンアップ、ウイルス検知時の一次対応・エスカレーション ・DDI（Infoblox等のDNS/DHCP/IPAM 想定） ログ監査、アラート対応、設定見...

金融機関様向けセキュリティリスク評価支援

【業務内容】 金融機関様向けシステムレビュー 各部署によるシステム、クラウド、Webサイト等の構築・導入時に グループのセキュリティ基準に則りリスク評価を行いレポート作成 ①レビュー受付・調整 システムレビューに必要な資料の確認と評価依頼部門への資料請求 ②システム設計の理解 システム設計、構成図等からシステム概要を把握 ③システムとガイドラインのFit＆Gap調査・分析 セキュリティガイドラインのチェック項目を理解、導入するシステム等との差分を確認 ④レビュー報告書作成 システム概要と、システムワークフロー・データフローを簡易的にまとめ 内在するリスクのまとめ ⑤複数案件の期限管理 ①...

金融会社でのセキュリティ強化支援業務

【案件概要】 金融会社のサイバーセキュリティ対策 【業務内容】 ・システムに対して脅威や攻撃を検知するための仕組みを構築 ・インフラ領域（NW、Azure/AWS、ID管理等）のセキュリティ施策の企画・運用 ・ゼロトラストアーキテクチャの推進 ・ドキュメント作成 備考欄 ・PC貸与予定 ・勤務形態：基本出社

サイバーセキュリティ強化・運用支援

・セキュリティログの定型的な確認・分析（メール、F/W、クラウドProxyなど） ・社内関係部署との簡易な連携・報告手順書・マニュアルに基づく定型業務の遂行 ・セキュリティ関連の資料作成（Excel、PowerPoint、Word） ・他部署と連携して作業手順を確立、手順書の作成 ・手順に基づく実作業 備考欄 ・PC貸与あり ・勤務形態：原則出社

外資系コンサルファームにおけるWebアプリ脆弱性診断支援（派遣案件）

【業務内容】 大手外資系コンサルファームが提供しているWebアプリケーション脆弱性診断の支援案件となります。 脆弱性診断チームのメンバとして、コンサルファーム社員と共に、脆弱性診断をご担当頂きます。 診断対象のシステムを把握し、最適な脆弱性診断ができるようなプラン検討を クライアントおよび社内の診断エンジニアと共に進めていただきながら、主にBurp Suiteを 利用したハイブリッド型の脆弱性診断を実施頂きます。 特殊プロトコル系の診断はもちろん、認証認可の箇所などについての手動診断も実施頂く予定です。 診断後の報告書作成を行って頂き、脆弱性への対策方法などもご記載いただくことになります。 また場合によっては報...

証券会社向けセキュリティ強化施策支援

【業務内容】 証券会社におけるセキュリティ強化施策の提案〜実装支援を担当いただきます。 ■ セキュリティ強化施策の企画・提案 ・口座乗っ取りリスクへの対策提案 ・追加のセキュリティ施策立案 ・脆弱性診断に関する助言 ・セキュリティアラートのAI仕分けに関する技術検討 ・セキュリティコンサルティング全般 ■ 技術支援 ・証券会社側の課題ヒアリング・現状分析 ・有効なセキュリティ施策および製品の提案 ・必要に応じて実装フェーズまで支援（要相談） 備考欄 ・勤務形態：常駐

生保WebシステムAzure基盤保守運用

【業務内容】 Azure上で稼働中の生保Webシステムの運用＆保守を担当。 各種定常運用作業＋Azure環境メンテナンス、 ユーザメンテナンス、パッチ適用作業などの保守対応。 備考欄 ・商流制限：弊社から1社先の社員様まで ・勤務形態：ハイブリット（業務習熟後はほぼフルリモート可）

セキュリティ業務効率化ツールの開発およびDevSecOps運用支援

・セキュリティ業務を効率よく運用するために、Pythonを用いた集計ツールの開発やGemini APIやSplunkのAIツールなどのツールの調査、研究、テスト、実装を行います。 ・アプリ開発部門で開発案件があった場合、セキュリティ要件策定支援やセキュリティチェックを行います。 ・定期的に行う脆弱性管理業務では、SASTやDASTといった脆弱性診断ツールで診断した結果を精査し開発部門へ対策指示を行います。　脆弱性診断ツールは自社で保持して運用しています。 備考欄 ・勤務形態：月1～2回程度の出社あり（基本はテレワーク） ・3か月毎の契約更新見込み

ログ収集・分析基盤整備プロジェクト

ログ管理プラットフォームの整備における実務および進捗管理を担当していただきます。 技術的なログ設計、出力設計・収集設計および実装作業を行いながら、開発部門・基盤部門と連携し、プロジェクトを推進していただきます。 備考欄 ・勤務形態：月1～2回程度の出社あり（基本はテレワーク） ・3か月毎の契約更新見込み

大手商社関係子会社向けセキュリティアセスメント・調査支援

案件概要】大手商社関係子会社向けセキュリティアセスメント・調査支援。 海外法人含む約200社を対象に、セキュリティ基準に沿ったアセスメント調査を実施。 運営事務局のメンバーとして、回答回収までのフォローや回答内容に関するアドバイスなどをしていただきます。 【業務内容】 ・各法人担当者に対しての回答までのフォロー（設問の意図がわからない、回答の仕方がわからない方へのフォローなど） ・回答後のアドバイス（回答でおかしいところがあれば確認・アドバイスをする、など） ※海外法人に対しては英語での対応となります。 備考欄 ・勤務形態：フルリモート ・PC貸与あり

セキュリティ施策の展開/推進/管理支援

セキュリティ施策の展開、進捗管理、推進支援業務 （主にはISO/IEC27001を基としたセキュリティ規程によるPDCA活動支援） ・課題の整理及び優先順位づけ ・課題解決のためのサポート ・規程、様式など必要ツールの作成 ・顧客、関連組織からの問い合わせ対応、助言、支援 ・報告書などの資料作成 ・各種会議の準備（アジェンダ作成等）、ファシリテート、議事録作成 ・スケジュール管理 ・セキュリティに関するアセスメント、運用、アドバイザリ ・システム導入に関するセキュリティリスク評価、アドバイザリ 備考欄 ・勤務形態：基本的に出社

モバイルセキュリティアプリ・サービス対応SE

【業務内容】韓国のベンチャー企業が開発したエンドポイントセキュリティモバイルアプリの顧客導入支援。 開発元は韓国企業。日本の顧客への導入に際し、開発元と連携しての支援いただきます。具体的には、導入前の要求分析・要件定義、お客様アプリケーションへのセキュリティモジュールの組込み、テスト設計、Googleポリシー変更におけるリリース対応などを行っていただきます。 基本的に開発業務はございませんが、日本向け製品のカスタマイズ業務を一部お願いする可能性がございます。

情報システム部内でのセキュリティスタッフ

【業務内容】 ・メール訓練の結果の資料作成 ・情報資産管理台帳作成 ・分科会用の資料作成 ・セキュリティ分科会の事務局（運営） 備考欄 ・勤務形態：基本的に出社

某不動産IT企業内での情シス・セキュリティ運用強化支援

【業務内容】 情報システム部のリソース不足に伴い、Microsoft Entra ID・Intune・Defender for Endpointを中心としたセキュリティ運用改善を支援します。 現状は「設定が属人化」「運用が回っていない」状態のため、アセスメント → 運用設計 → 標準化 →伴走支援を実施します。 備考欄 ・30～40代が多い就業環境です ・勤務形態：ハイブリット（週2～3日以上の出社）

制御系製品に搭載するセキュリティ技術の開発

【業務概要】 ・制御系製品に搭載するセキュリティ技術の検討と開発を実施いただきます 【業務内容】 ・世の中のセキュリティ技術を調査(鍵管理技術、暗号技術、認証技術など) ・制御系製品に適する技術を選定 ・製品への実装方法を決定、サンプルコードを作成 ・一部外部企業への開発委託も検討しており、その際の委託先の管理 備考欄 ・勤務形態：ハイブリット（立ち上げ時はオンサイト、その後はハイブリット予定） ・プロジェクトマネジャー枠/技術者枠のそれぞれ1名ずつ募集

セキュリティ施策の推進支援

・セキュリティ施策推進プロジェクトにおけるPM（進捗管理、関係各所との調整など） ・KPI達成に向けた具体的な施策立案と実行 ※標的型メールの訓練分析してKPIの向上につなげる改善提案など ・パッチマネジメント ・IT／情報資産管理 ・子会社のセキュリティ管理 ・ISMS/PMSなどのマネジメントシステムの運用・推進・改善 ・脆弱性診断プロジェクトのタスク整理 ・月1回程度会議での通訳 備考欄 ・勤務形態：ハイブリッド（※週2-3日出社） ・テクニカルなセキュリティ専門性よりもプロジェクト管理・推進、 コミュニケーション、企画・課題解決能力に長けた方向けの案件です。

大手小売業における社内SE/PMO

・ECサイト、スマホアプリの運用保守 ・ベンダーコントロール 業務部門とシステムベンダーとの間に入っての要件調整、課題管理、 スケジュール管理、リスク管理、定例会リード（準備、ファシリテートなど） ・RFI、RFP策定補助 ・WBSの作成補助 備考欄 ・勤務形態：ハイブリッド（週1-2日出社） ・年齢：20代後半～40代前半希望

某SIer向けEDRのサーバ―導入プロジェクトのPL

【業務内容】 ・役割：インフラ系PL　※PMができると尚可 ・サーバへのEDR導入のPLまたはテクニカルエンジニア Microsoft Defender for Cloud(Servers)の導入ができるPL/エンジニア オンプレ仮想環境のWindowsServerの導入における基本設計、詳細設計、構築・単体テスト、システムテストまでの実施 導入対象は年度内に数台、FY26より本格展開します。 またオンプレ仮想環境にはLinuxサーバもあるため、年度内は1台PoC的に導入し、実現性を評価した後 次年度MS EDRを導入するか、それ以外のEDR製品（CrowdStrike等）を導入するかの検討を行います。 備考欄...

某金融企業向けサイバーセキュリティ企画/調査/立案

【案件概要】 ・サイバーセキュリティに関わる企画、調査、立案に関わる客先業務の支援 ・具体的にはTLPT（脅威のペネトレーションテスト）の実施結果を受け、脆弱であると 指摘を受けた個所に対してセキュリティ施策を企画、立案する。 備考欄 ・勤務形態：ハイブリッド（※週2日程度出社/フェーズによって出社が集中する時期あり）

仮想通貨事業者向けFISC対応支援（ルール整備）

・FISC安全対策基準対応（実務基準（システム開発運用箇所）のルール整備） ・システム監査向け関連文書の整備、作成 ・中国にある開発運用部隊との調整 備考欄 ・勤務形態：基本リモート

SOC/SIEM構築支援

【業務内容】SOC/SIEM（Google SecOps）新規構築支援 ・監視ルールのチューニング ・ダッシュボードの作成 ・プレイブック作成 ・顧客からのSOC関係QA対応（セキュリティ製品機能対象外） ・顧客へのレポーティング 備考欄 ・PC貸与 ・勤務形態：ハイブリッド（ほぼフルリモート可）

SIEM導入・設計支援

【業務内容】 エンドユーザー様向けCNAPP運用設計 備考欄 ・勤務形態：ハイブリッド

金融系リスクアセスメント支援（バイリンガル案件）

金融系企業に対するセキュリティリスクアセスメント案件にて 英語及び（セキュリティ※無くても検討可能）対応可能な要員を1名急募しております。 金融機関様内において、各海外支店のセキュリティ統制を行っていくにあたり、 各海外支店のナショナルスタッフの方々との英語による交渉・調整、 また管理元日本法人向けにレポート作成などのご対応を行って頂きます。 英会話力、英語ドキュメント力などが必要になります。 備考欄 ・PC貸与予定 ・就業形態：ハイブリッド（※ほぼリモート相談可）