情報セキュリティ × 東京都のフリーランス案件・求人一覧

・監査指摘に対する改善案の検討・実行経験 ・サーバー：バックアップ対策の立案・実行経験 ・サーバー・NW：パッチ適用運用対応経験 ・EDR・IPS・IDS導入経験

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

・フレームワークを基にセキュリティガイドライン・ポリシー策定の実務経験があること（何を使用されたか） 　例： 　サイバーセキュリティ経営ガイドライン（経産省） 　中小企業の情報セキュリティ対策ガイドライン（IPA） ・リスク分析フレームワーク使用経験があること（何を使用されたか） 　例： 　ISO27000シリーズ 　NIST SP-800 ・プロジェクトリーダー立場で顧客（エンドユーザ企業担当）と直接交渉できること ・自ら手を動かし作業できること

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識 ・情報セキュリティマネジメントに関する1つ以上の資格保有 ・3年以上の社内ヘルプデスクもしくはカスタマーサポート経験 ・3年以上のPC向けセキュリティ製品の運用経験

監査指摘に対する改善案の検討、実行経験 サーバー：バックアップ対策の立案、実行経験 サーバー、NW：パッチ適用運用対応経験 EDR、IPS、IDS導入経験

・電子カルテや医療情報システムの業務知見 ・Kotlinでのバックエンド開発経験 (目安3年以上) ・Reactでのフロントエンド開発経験 (目安3年以上) ・AI可読仕様書の整備力 ・大規模システム開発での要件定義、設計、実装経験 ・スクラムのご経験

情報セキュリティの基本的な考え方と、脅威・脆弱性・リスクへの理解。 お客様のシステム構成や既存対策を把握し、課題や対策の方向性を整理できること。 認証・認可／IAM、エンドポイント対策・EDR・脆弱性管理、ネットワーク・クラウドセキュリティ・ゼロトラスト、ログ監視・SOC／CSIRT・インシデント対応、セキュリティポリシー・運用ルールの整備のいずれかの知見または実務経験。 または、データ活用の目的や業務課題を整理し、分析・可視化の方向性を検討できること。 DWHの役割と、データの収集・蓄積・加工・分析までの基本的な流れの理解。 DWH・データレイク・データマートの構想・設計・導入、ETL／ELTによるデータ連携・加工、BIツールでのレポート・ダッシュボードの企画・構築、データ品質・ガバナンス・アクセス権限の整理、SQLでのデータ抽出・集計・分析のいずれかの知見または実務経験。

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

監査指摘に対する改善案の検討・実行経験 サーバー：バックアップ対策の立案・実行経験 サーバー・NW：パッチ適用運用対応経験 EDR・IPS・IDS導入経験

情報処理安全確保支援士の資格保持者 主体的にグループ会社・担当者とのコンタクトを取る姿勢 英語スキルとして、翻訳サイトや生成AIを活用してメール文案の作成、技術文章の理解ができる ITスキルとして、Webアプリやサーバの構築・運用・保守のいずれかのフェーズの実務経験、もしくはWeb技術の理解を証明する資格(情報処理技術者など)を保有している

監査指摘に対する改善案の検討・実行経験 サーバー：バックアップ対策の立案・実行経験 サーバー・NW：パッチ適用運用対応経験 EDR・IPS・IDS導入経験

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

情報セキュリティ規定・ガイドラインの策定経験、またはIDaaS導入に関する知識・経験、またはセキュリティガイドライン対応、運用改善の経験。 関係者と円滑に調整・連携できるコミュニケーション能力。 担当業務を主体的に推進・遂行できる能力。

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

情報処理安全確保支援士の資格保持者。主体的にグループ会社・担当者とのコンタクトを取る姿勢。英語スキルとして、翻訳サイトや生成AIを活用してメール文案の作成、技術文章の理解ができる。ITスキルとして、Webアプリやサーバの構築・運用・保守のいずれかのフェーズの実務経験、もしくはWeb技術の理解を証明する資格(情報処理技術者など)を保有している。

IT、リスクマネジメント、情報セキュリティ領域での実務経験（7年以上）。セキュリティ戦略の立案、実行、推進経験。インシデント発生時の初動対応、原因調査、封じ込め対応を主体的に推進した経験。エンジニアとの円滑な協業、折衝経験。AWSやGCP等のクラウド環境、またはAPIセキュリティに関する知識。

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

JavaもしくはGo言語での開発経験、GitHubまたはGitLabを使用したチームでの開発経験、要件定義経験5年以上、設計経験5年以上

Java, Go, GitHub, GitLab

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

IT部門またはシステム部門でのPMO経験 議事録作成経験 会議運営経験 課題管理と進捗管理の経験 経営層向けの資料作成経験 関係部署との調整経験 会議進行とファシリテーション経験 ITおよびインフラの基礎知識

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

企業向けスマートフォン（主にiOS）の導入または運用経験 MDM（Jamf／CLOMO／Intune 等）の導入または運用経験 Apple製品のADE運用の基本知識 スマホアプリの配信・設定・運用経験 メンバーまたは外部ベンダーを取りまとめたリーダー経験

システム開発またはインフラ構築・運用経験 システム／ネットワーク構成図の基本的な理解 IT／情報セキュリティに関する基礎知識 情報整理、ドキュメント作成能力 日本語での円滑なコミュニケーション能力

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

企業向けスマートフォン（主にiOS）の導入または運用経験 MDM（Jamf／CLOMO／Intune 等）の導入または運用経験 Apple製品のADE運用の基本知識 スマホアプリの配信・設定・運用経験 メンバーまたは外部ベンダーを取りまとめたリーダー経験

・医療業界での実務経験（病院関係のシステム理解、または病院・医療機関への出入り経験）（優先度高） ・医療業界特有の文化・お作法の理解（医療機関関係者と直接やり取りした具体的な経験） ・システム開発またはシステム導入（インプリ）プロジェクトへの参画実績 ・顧客接点の経験（社内開発のみは不可。顧客と直接、要件調整や進捗報告を行ったPM寄りの経験） ・長期・継続での稼働意向（短期ではなく、同じチームに長期で留まり活躍する意向）