セキュリティエンジニアのフリーランスの求人・案件一覧

■業務内容 クラウドサービスのセキュリティ評価情報を提供するSaaSプロダクトにおけるセキュリティ評価業務 ・顧客から依頼されたクラウドサービスのセキュリティ評価の実施 ・セキュリティ評価業務に関するマニュアル等ドキュメントの整備サポート ■業務詳細イメージ ・帝国データバンクのクラウドサービス版をイメージいただけると良い。 ・業務の流れ 企業がクラウドサービスを導入検討する際に、そのサービスのセキュリティが担保されているかを確認したい ↓ 本サービス(Assured（アシュアード）)を利用 ↓ データベースをもとにセキュリティを調査・評価しレポートを作成 ↓ クラウドサービス事業者に回答依頼 ↓ 回答内容の纏め、再回答依頼などラリー ↓ 導入検討企業へレポート報告 ↓ 導入支援 ※企業、事業会社との折衝は発生しない ■参画開始日 2024年8月1日〜（※相談可） ■求めている人物像 ①情シス経験有(キッティング、環境構築) ②クラウドサービスと関わるため知見がある方(クラウド構築) ①,②両方のご経験がある方がマッチしている ■募集背景 自社Saasプロダクトの利用企業拡大に伴うセキュリティ評価依頼の増加に対応するため、セキュリティ評価を実施いただける方を募集します。 ■働き方 ・10:00~19:00 ・週3日出社、週2日リモート ※出社必須（月・火・金） ※一人称での作業が可能になりましたら出社頻度相談可能 ・PC貸与

※今回の募集は正社員切り替えをご検討いただける方のみ募集いたします。 初期は業務委託としてご参画いただき、更新のタイミングなどに正社員としての切り替えをご相談させていただきます。 ■業務内容 ・自社サービスのセキュリティ対策、プロダクト開発プロセスにおけるセキュリティ統制強化、構築・セキュリティ運用全般 ・具体的には次の業務を想定しています 　・Webアプリケーションとしてのセキュリティ改善に係る実装 　・HackerOne、IssueHuntのチケット対応 　・重大インシデントへの対応とハンドリング 　・日常的なセキュリティ向上活動（啓蒙や予防対策） 現在はセキュリティ領域において、CTOを筆頭に開発部全体で取り組んでいます。1人目の専任担当者として、幅広い領域で裁量を持って提案から設計・運用まで業務を推進していただくことを想定しております。 ■プロダクトの技術要素 ・フロントエンド: React, JavaScript/TypeScript ・バックエンド: Node.js, JavaScript/TypeScript, Python ・インフラ: Heroku, Google Cloud Platform, MongoDB Atlas ・開発支援: Prettier, ESLint, Renovate ・セキュリティ: SonarCloud, IssueHunt, Probely ■開発環境 ・ソースコード管理: GitHub ・情報共有: Slack, Helpfeel Cosense ・タスク管理: Helpfeel Cosense ・オフィスアプリケーション: Google Workspace ■利用ツール ・GitHub ・CircleCI ・Autify ・DataDog ・Sentry ・Logentries ・Helpfeel ・Gyazo ■働き方について ・フルリモート可 ・フルフレックス可 ■その他 ・ご面談は2回になります

■期待するミッション セキュリティチームの一員として、AWSのセキュリティ対策および管理を担当し、マネージドセキュリティサービスの運用を支援していただきます。 ■担当業務 ・AWSのセキュリティ設定および運用 ・セキュリティリスクの評価と対策 ・セキュリティインシデント対応 ・オンプレミス環境のセキュリティ対応（あれば尚良し） ■開発環境 Amazon GuardDuty、AWS Security Hub、Amazon Inspectorなど、AWS標準のセキュリティ機能を活用します。 ■案件の魅力 AWSに特化した専門性の高い企業で働くことで、最新のクラウド技術を習得できます。 ■働き方について ・フルリモートOK ・週3日～OK

■担当工程（業務範囲） ・生命保険会社向け契約保全システム保守開発支援 ・ベンダー側のSEとして参画し、保守開発における全般を対応予定 ・体制：参画当初1名から増員して4.5名体制を予定(10月から元請けプロパーでリーダーが参画予定) ・対象機能：新契約、保全、支払、等 ・業務要件のヒアリングからシステム化要件定義 ・オフショアへの要件の連携と成果物レビュー等

■担当工程（業務範囲） ・大手クレジット会社が展開するリース事業の業務DX刷新PJ ・ユーザー側SEとして支援 ・顧客内製チームの下、メンバーとして参画 ・顧客CDO主導のもと、既存システムの内製化を推進中 ・お客様契約情報など現行紙でやりとりしている業務の電子化をすべくシステム画面構築を行う ・コーディング、テストを想定 ・お客様チーム内で作業をするが、従来のベンダーとお客様の関係と異なり、一緒に作り上げていく環境