新着のフリーランス案件一覧-ITフリーランス向け求人・案件情報サイトテクヒロ（TechHero）

UiPath開発保守チームのメンバーととして、ロボット・ツールのシナリオ開発、 設計書・手順書などのドキュメント作成、テストを実施頂きます。 ウォーターフォール形式に沿った品質担保のほか、ロボット標準化対応・運用設計などの 業務プロセス・運用保守改善なども実施頂きます。

某大手SIerのインフラチームのリーダーとして、案件管理、レビュー、顧客調整等を実施していただきます。 案件規模は1人月～6人月といった小規模～中規模で、メンバーは1～5名想定。 　※特定の案件ではなく、複数案件へ携わっていただく可能性もあり。 　※スキルはAWS,Azure,OCI等様々ございますが、AWSとOCIの割合が多くなっております。 ポジションのイメージとしては「プレイングマネージャとしてフットワーク軽く対応頂ける方」を想定しています。 　※PMやPMOとしての管理業務のみではございません。 　※チーム編成として若手が多いため「管理のみをやっていたベテラン」よりも、現在サブリーダークラスで 　「今後さらに上流工程にチャレンジしたい」という方がマッチいたします。

セキュリティ対策の支援業務を中心とした社内インフラ維持保守案件。 １．定常業務としてのアクセス監視、調査・検証 ２．クラウドサービス利用審査、脆弱性診断、内部レビュー ３．アカウント周り更新等管理 ４．上記作業での関係者との調整、報告、問合せ対応業務

新規Webシステムの立ち上げに伴い、要件定義・基本設計フェーズから参画いただくプロジェクトです。 Claude CodeなどのAIコーディングアシスタントを実務で積極的に活用し、開発を推進していきます。 シニアReactエンジニアは、Reactを用いたWebシステムの基本設計・詳細設計から実装・テストまでを担当し、フロントエンドからバックエンドまでの設計・実装を主導していただきます。 AI駆動開発エンジニアは、Claude CodeやCursor等のAIツールを駆使し、Webシステムの設計から実装・テストまでを高速に推進していただきます。

3案件をまとめて募集しております。 ※エントリーの際は業務（①②③）の明記をお願いいたします。 ①グローバル企業向け セキュリティ運用支援 ・SOC・CSIRTに近い役割として、インシデントアラート発生後の調査・分析・対応方針整理 ・国内運用体制のグローバルグループ会社への展開 ・資産管理、脆弱性管理、EDR導入、マイクロセグメンテーションの推進 ・ログやネットワーク構成を俯瞰した原因推測・調査 ②ネット銀行向け セキュリティ伴走支援 ・一線部門とリスク管理部門の間に立つ、セキュリティ全般の相談・施策推進 ・インシデント対応方針・手順整備、開発案件のアセスメント計画、脆弱性管理・SOC運用モニタリング ・セキュリティ動向調査、経営層向け報告、グループ会社へのアセスメント ③セキュリティ製品・基盤導入支援 ・ServiceNowを活用したIT資産管理・脆弱性管理 ・サーバー通信の可視化、ログ分析、マイクロセグメンテーションに向けた通信制御ルール整理 ・必要に応じたスクリプト作成等のテクニカル作業

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPM業務。 以下業務を行うエンジニアのプロジェクトマネジメント： ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）

大手SIerにおける脆弱性管理を中心としたセキュリティサービスの提案活動、サービス具体化、デリバリ支援。

銀行のECサイトにおけるセキュリティ設定不備の発覚に伴い、グループ設計標準（約1,000ページ）に基づくセキュリティ適合状況の客観的な再点検を担当します。AWSフロント環境およびオンプレバックエンド環境（VMware、Linux、Windows等）を対象に、点検リストの要求事項の解釈、不適合箇所の洗い出し、報告書とりまとめを行い、年内の是正完了・リスク解消を支援します。

SFA/CRMを開発する企業において、情報セキュリティ戦略の立案から実行、運用高度化までを一貫した業務をお願いします。 具体的には全社的なセキュリティロードマップの策定、セキュリティ要件・予算定義および経営陣との合意形成や、ゼロトラストやSIEM等のセキュリティツール選定・導入、生成AI活用に伴うリスクアセスメントや利用ガイドライン策定など全体的な統括業務をお願いします。

≪1. セキュリティツールの運用≫ ・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用 ・セキュリティスキャン結果の確認、トリアージ、関係者への連携 ・開発チームと連携した是正対応の進行管理 ・誤検知/過検知の傾向確認、ルール見直しのサポート ・スキャン結果の集計、レポート作成、運用状況の可視化 ≪2. 脆弱性対応≫ ・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート ・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング ・チケット管理、対応履歴の整理、ナレッジの蓄積 ・脆弱性の傾向把握や再発防止に向けた改善提案 ≪3. クラウドセキュリティ運用≫ ・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用 ・アラート内容の確認、関係者連携、対応状況の管理 ・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助 ・CSPM ツール等で検出された課題の確認と是正対応のサポート ・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援 ≪4. 運用改善・ドキュメント整備≫ ・手順書、運用マニュアル、ナレッジの作成・更新 ・セキュリティ運用上の課題整理、改善提案 ・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理 ・インシデント対応時の情報整理、ログ確認、振り返り支援 ・継続的に安定した運用を行うための標準化・運用改善への参加

大手金融機関グループ企業におけるセキュリティレビューの高度化支援プロジェクトです。 レビュー対象の拡大およびフロンティアAIによる高度なサイバー攻撃・脆弱性への対応強化に伴う体制増員（2名募集）となります。 プロジェクト別のリスク評価シートのレビュー、セキュリティレビュープロセスの課題検討・企画支援、最新の脆弱性情報（CVE/JVN/CISA等）の収集・影響度評価・優先度判断の支援、月次報告資料の作成など、全社的なセキュリティ統制・評価を裁量高く担っていただきます。 主要対応領域： ・リスク評価シートレビュー支援（プロジェクト別レビュー実施、結果報告、レビュイー向けフィードバック支援） ・セキュリティレビュープロセス課題検討支援（現行運用の課題と対策に関するディスカッション参画・企画検討支援） ・フロンティアAI対策に備えた脆弱性情報の収集・対応判断支援（脆弱性情報の収集・整理、影響度・対応優先度の評価、対応方針の検討支援） ・管理作業・報告対応（内部進捗確認、月間作業報告にかかる資料作成、各種会議体への参加・ファシリテーション） セキュリティ基準・環境： ・基準/フレームワーク：NIST CSF / SP-800、FISC安全対策基準、CRI Profile、CISA BOD 26-04 / SSVC ・ツール：Microsoft 365（Teams、Excel 等） ・手法：ハイブリッド型

金融機関のシステム運用部門に入り、セキュリティ運用の支援と運用改善の推進を担っていただきます。 ・既存のセキュリティ運用業務の巻き取り ・現行運用の可視化、As-Is／To-Be の整理 ・運用現場の課題・改善すべき事項の抽出 ・抽出した課題のコンサルメンバーへのフィードバック ・あるべき運用体制・プロセスの明確化に向けた支援 ※単なる運用要員としての稼働ではなく、現場で見つけた課題を次期の提案につなげていく動き方を期待されています。 ※顧客の就業規則に準じた勤務、顧客貸与PCでの作業となります。

社内セキュリティ製品の運用保守、検証、導入支援 社内セキュリティに関する社内ヘルプデスク業務 社内セキュリティ施策の運用、サポート

セキュリティ対策事業を展開する企業のセキュリティチームにて、CSIRT業務全般を担当するエンジニアたちを統括できるPMを募集します。 【業務内容】 以下業務を行うエンジニアのプロジェクトマネジメント ・インシデント対応、対応手順の確立、手順書のドキュメント化 ・インシデントの要因調査 ・脆弱性調査 ・エンドポイントセキュリティソリューションの使用方法の調査 ・セキュリティチェックリストの作成 ・その他、CSIRT業務に付随する業務（運用・調査等）

・複数システムの定期セキュリティパッチの適用及びシステムの無影響確認（動作確認） オンプレミス環境やクラウド環境上のWindows/Linuxのセキュリティパッチの確認⇒環境利用調整⇒システムバックアップ⇒適用及び動作確認 上記、複数システムを3カ月～6カ月のサイクルで適用及び動作確認のサイクルを回していく

情報漏えい、不正アクセス、内部不正などのセキュリティインシデントに対し、対象システムや端末の調査を行い、原因究明を進めるデジタルフォレンジック案件です。 案件ごとに対象環境を把握し、調査方針や証拠取得方法、解析手順を設計したうえで、証拠保全、データ取得、ログ解析、端末解析、サーバー解析を実施します。 取得した証拠の完全性を維持しながら技術調査を主体的に推進し、調査結果を報告書として取りまとめていただきます。

建設業務向け基幹パッケージシステムの構築に関わる設計／開発／テスト

障害福祉の分野向けに提供しているSaaSの開発・運用保守プロジェクトです。 PHP／Laravelを用いたバックエンド開発において、仕様の補完や既存コードの課題解決を担っていただきます。 バックエンドAPIの設計・開発・改修に加え、既存コードの課題を分析し、リファクタリング計画の策定と推進をお任せします。 技術的負債の解消に向けては、事業の優先度を踏まえながら、PdMや事業側の非エンジニアに必要性やインパクトを説明し、合意形成を図っていただきます。 仕様の不足や曖昧な点は、関係者とすり合わせながら補完していただきます。 あわせて、AIツールを活用したコード読解やテスト作成など、開発効率化の推進にも取り組んでいただきます。

要件定義のアウトプットをもとに、SalesforceのSFA／MA領域の構築を推進していただくポジションです。 プロジェクトマネジメントと、ご自身で手を動かす構築作業の両方を担っていただく想定です。 SFA・MA・販売管理・契約管理領域を中心に、Salesforceの設計・実装を担当していただきます。 あわせて、要件定義書のアウトプットを踏まえたプロジェクトの進行管理や、営業部門など複数部門との調整を行っていただきます。 要件定義から漏れた部分については、指摘・提案・補足説明をお願いします。 また、会計システムとの連携に関する設計・実装や、構築後の保守運用を見据えた設計もご担当いただきます。

クライアント（プロダクト企業）が自社開発する業務アプリケーション基盤（既存の基幹システムと連携しながら、顧客ごとの業務アプリを短期間で構築できる基盤）を使い、大手事業会社（製造・流通など）の基幹刷新、既存ERPとの共存・補完、Excelで回している業務のシステム化などを進める導入プロジェクトです。 コンサルタントとエンジニアが同じチームで顧客に入り、短いサイクルで動くものを顧客と確かめながら、早期の本番稼働を目指します。 ・顧客の経営・業務課題のヒアリングと課題定義 ・業務プロセスの整理とあるべき姿の設計（BPR）、基盤を前提にしたソリューション設計 ・要件定義（業務要件・データ・画面・権限）と、仕様への落とし込み ・エンジニアとの週次のデモ・レビューによる、反復型の導入プロジェクトの推進 ・経営層・業務部門への提案資料の作成、合意形成、定着までの伴走 ・案件で得た業界知見・業務ナレッジの整理と、チームへの共有

クライアント（プロダクト企業）が自社開発する業務アプリケーション基盤（既存の基幹システムと連携しながら、顧客ごとの業務アプリを短期間で構築できる基盤）を使い、 大手事業会社（製造・流通など）向けに、顧客ごとの業務アプリケーションを開発する導入プロジェクトです。 FDE（Forward Deployed Engineer）として、要件が固まる前の段階からコンサルタントと同じチームで顧客に入り、設計・実装・デリバリーまでを担います。早い段階で動くものを作り、短いサイクルで顧客と確かめながら改善していく進め方です。 ・コンサルタントと連携した顧客業務の理解・課題特定と、業務設計・ソリューション設計への参画 ・基盤（API・認証／権限などの共通機能）を使った、業務アプリケーションの設計・実装・テスト ・既存システム（SAPなどのERP・会計・周辺システム）との連携設計と、データ移行 ・数日単位で初期版を動かし、週次で顧客と確かめながら改善する反復型の開発 ・AI開発エージェント（仕様書・テストの自動生成）を使った開発プロセスの実践 ・個別案件の解決策を再利用できる形に抽象化し、基盤や共通資産へ還元

国内基幹システム販売領域アプリの改善及び保守

生命保険会社における請求収納システムの商品改定対応など保守案件の対応。 内部（詳細）設計～移行工程までのシステム開発作業を担当（影響調査支援、内部設計書の作成・修正、ホストシステムでのアプリ開発、COBOL/JCL/SmartMU/DB2/VASM等による開発作業・レビュー、単体/結合/システムテスト、移行準備作業など）。

生命保険会社の請求収納システムにおける商品改定対応など保守案件の対応メンバー。内部（詳細）設計～移行工程までのシステム開発作業。 ・業務要件を基にした影響調査支援（設計書、PGMスキャン、データ抽出作業など） ・外部設計書を基にした内部設計書の作成・修正（プログラム詳細設計、JOBフロー、帳票レイアウト、HULFTなど）及び付随する各種申請 ・ホストシステム（IBM z/OS）のアプリケーション開発（CICS環境下でのオンライン画面開発あり） ・COBOL、JCL、SmartMU(EASY PLUSの後継)、DB2、VASM等を用いた開発作業、担当間レビュ ・単体テストにおけるデータ作成、実施、障害対応、担当間レビュ ・結合テスト・システムテストにおけるデータ作成、実施、障害対応 ・移行計画書、移行手順書に基づく移行準備作業（臨時JOBの作成、テスト、遡及JCL作成、遡及関連テストなど） ・各工程成果物のレビュ後対応

生命保険会社の数理システムにおける商品改定対応などの保守案件。内部（詳細）設計から移行工程までのシステム開発作業。 ・業務要件を基にした影響調査支援（設計書、PGMスキャン、データ抽出作業など） ・外部設計書を基にした内部設計書の作成・修正（プログラム詳細設計、JOBフロー、帳票レイアウト、HULFTなど）及び付随する各種申請 ・ホストシステム（IBM z/OS）のアプリケーション開発（一部、CICS環境下でのオンライン画面開発あり） ・COBOL、JCL、SmartMU(EASY PLUSの後継)、VSAM等を用いた開発作業、担当間レビュー ・単体テストにおけるデータ作成、テスト実施、テスト障害対応、担当間レビュー ・結合テスト・システムテストにおけるデータ作成、テスト実施、テスト障害対応 ・退行テストにおけるテスト範囲策定、テスト実施、テスト障害対応、担当間レビュー ・移行計画書、移行手順書に基づく移行準備作業（移行書類の準備、プレランテスト、臨時JOBの作成・テスト、遡及JCLの作成・テストなど） ・各工程成果物のレビュー指摘対応

大手SIerにおける、脆弱性管理を中心としたセキュリティサービスの提案活動/サービス具体化/デリバリ支援プロジェクト

EDR等のセキュリティ基盤の運用、アラート・ログ分析、インシデント対応を担当いただきます。 検知事象の原因や影響範囲を調査し、初動対応や運用改善、社内への情報展開を推進いただきます。 ＜主な業務内容＞ ・セキュリティ監視・分析（アラート、ログの確認） ・検知事象のトリアージおよび調査 ・セキュリティインシデント対応 ・セキュリティ基盤の運用・保守 ・脅威・脆弱性情報の収集と対策検討 ・運用手順・ルールの整備および自動化（Python/PowerShell等） ・ベンダーおよび関係部署との連携・社内啓発

全社的な情報セキュリティ戦略の策定から具体的な対策の導入・推進までをお任せします。 ・全社セキュリティ戦略／ロードマップの策定・推進、リスクアセスメント、経営層との予算・投資判断の合意形成 ・セキュリティ製品（EDR／SIEM／CASB／DLP等）の選定、グループ全体のセキュリティ体制・運用設計 ・生成AI／LLM／AIエージェント活用に伴うリスク評価、利用ガイドライン・AIガバナンスの策定

・サイバー攻撃や情報セキュリティインシデントの発生に備え、初動対応から影響調査、関係者との連携 ・技術的な調査と社内調整の両面から、CSIRTチームの社員と連携してインシデント対応をサポート頂きます。 【内　容】 ・セキュリティインシデント発生時のハンドリングを中心に、以下の業務を担当します。 ・セキュリティアラートや社内からの通報内容の確認、緊急度・対応優先度の判断 ・インシデント発生時の初動対応、必要な関係者への連絡・エスカレーション ・端末、サーバ、ネットワーク、クラウドなどを対象とした影響範囲・侵害状況の調査 ・各種ログやアラートの分析、不審な通信・操作・挙動の確認 ・インシデントの拡大防止に向けた緊急対応の調整・支援 ・脆弱性情報、脅威情報、攻撃手法などの収集と、社内環境への影響確認 ・システム部門、開発部門、事業部門、外部ベンダーなどとの対応方針・作業調整 ・時系列、調査結果、実施した対応、残課題の整理と報告 ・対応後の振り返り、再発防止策や手順書の改善

顧客が利用するクラウドサービスのセキュリティ評価を実施するSaaS企業にて、「セキュリティコンサルティング業務」をお願いします。 ・当社企業評価サービスにおけるセキュリティ評価 ・並行して当該業務の型化支援（業務改善、手順書や外部セキュリティ基準とのマッピング文書作成等） ※本案件では開発業務は行いません