セキュリティ案件について
セキュリティエンジニアのフェーズ

ITエンジニアの平均年収がおよそ500万円であるのに対して、セキュリティエンジニアの平均年収はおよそ550万円です。このように比較的高額な年収となっている理由は、セキュリティエンジニアに必要な知識やスキルが多く、人材が不足していることが挙げられます。特に人材不足は深刻であり、2020年時点で20万人近い人材が不足すると言われているため、今後は年収の増加も期待できます。

セキュリティエンジニアの仕事内容

・企画
・設計/実装
・テスト
・運用/保守

企画では、クライアント企業のシステムやセキュリティの状態について調査および分析し、システム全体の現状を把握します。その後、必要なセキュリティ対策の企画・提案を行います。その他には、情報セキュリティマネジメントシステム(ISMS)やプライバシーマークの取得をサポートする場合もあります。
設計では、企画の段階で決定したことを基に、サーバー機器といったハードウェアやアプリケーション、ネットワークなど、包括的なセキュリティシステムの設計を行います。その後、設計を基にネットワーク機器やOSなど、各レイヤーについて設定やセキュアプログラミングを行い、セキュリティシステムを実装します。
テストでは、実装したセキュリティシステムについてペネトレーションテストや脆弱性診断を実施し、脆弱性の有無や正常に動作することを確認します。この時点で脆弱性が確認された場合は、設計/実装工程に戻り対応策を検討します。
運用/保守では、OSやアプリケーションをアップデートし、常に最新の状態に保つ一方で、サイバー攻撃やシステム障害などのアクシデントにも対処します。

必要な資格

セキュリティエンジニアとして働くために必要な資格はありません。しかし、資格を取得することで知識やスキルの習得ができ、仕事上で有利に働きます。以下では、おすすめの資格を3つ紹介します。

・情報処理安全確保支援士
IPAが実施する情報セキュリティマネジメントやセキュリティ対策に関わる業務を担当するエンジニア向けの国家資格です。資格制度の信頼性向上のため、最新の知識や技能の維持などを目的とする定期的な講習が義務付けられています。

・CCSP
(ISC)²が提供する、クラウドサービスを安全に利用するために必要な知識やスキルを体系化した資格です。CCSP認定試験の合格以外にも認定要件があり、それら全てを満たすことでCCSPに認定されます。また、継続的な学習の推進などを目的とする認定継続要件があることも特徴の1つです。

・CISSP
(ISC)²が提供する、国際的に認められた情報セキュリティ・プロフェッショナル認定資格です。本資格もCCSPと同様で、認定要件や認定継続要件が設けられています。

新着案件をメール受信

いつでもキャンセルできます

検索キーワード:セキュリティ

検索結果:8510件
業務内容:セキュリティリスクマネジメントの推進、SOC/CSIRTの設計・構築、対策実施支援を行います。リスク評価の実施やソリューションの検討、運用フェーズへの移行支援も含まれます。担当工程:要件定義、リスク評価、ソリューション検討、SOC/CSIRTの設計・構築、導入支援、運用サポートスキル:必須:セキュリティリスクマネジメントの実務経験、SOCまたはCSIRTの立ち上げ経験尚可:特になし稼働場所:東京都(リモート可、週2〜4日出社)その他:業種:製造業(自動車・輸送機器、電機・電子・精密機器等)開始時期:相談に応じて調整可能
金額:1,300,000~1,490,000円/月
業務内容:-ITサービス移行プロジェクトのトランジションフェーズにおけるセキュリティ領域のプロジェクトマネジメント支援-経営層向けステータス報告資料の作成・段取り-SOC、ネットワーク、M365、セキュリティ全体の横断的な推進管理-クラウドセキュリティ、インシデント対応、ログ分析、NIST・DLP等のセキュリティ施策の推進担当工程:-プロジェクト計画策定・スケジュール管理-進捗・課題管理、定例会議運営-チームマネジメント・品質統一推進-資料作成・ステークホルダー調整スキル:必須:-IT領域での複数案件のPM経験-チームマネジメント経験-柔軟性・協調性(スコープ変更への対応)-セキュリティ領域の実務知識(クラウドセキュリティ、インシデント対応・ログ分析、NIST等フレームワーク、DLPのいずれか)尚可:-インフラ・アプリケーション横断のIT案件経験-コンサルティングファームまたはSIerでの経験-ビジネスレベルの英語力稼働場所:東京都内(主にオフィス出社、週3日程度出社)その他:業種:情報・通信・メディア対象外:外国籍・個人事業主
業務内容:-セキュリティ環境の設計・構築、対策提案-ABAPを用いた詳細設計以降の開発(FI/CO/SD/MM各モジュール対応)-電子帳票の移行支援、ユーザー試験対応、導入調整-COBOLシステムの現状文書化および保守・運用-証券系システムのバッチプログラム作成、テスト不具合調査・解消担当工程:要件定義、設計、構築、開発、テスト、保守、運用スキル:必須:-SplunkまたはMicrosoftSentinelの実務経験-ABAPによる開発経験(特にFI/CO/SD/MMモジュールの詳細設計以降)-基盤構築の実務経験、設計書の理解と質問対応能力-COBOLの保守・開発経験およびドキュメント化経験-PL/SQLの単独開発経験、C++のオブジェクト指向開発経験-Linuxサーバでの業務経験-高いコミュニケーション能力尚可:-PMO経験-NECCOBOLの経験-その他関連資格や経験稼働場所:基本リモートワーク(PC受渡しは東京都内)、フルオンサイト勤務、ハイブリッド勤務(オフィス出社あり)を案件により選択その他:業種:情報・通信・メディア、金融・保険、製造業系開始時期:即日開始可能、長期案件※詳細は面談時にご案内
金額:600,000~790,000円/月
業務内容:-インフラミーティングのファシリテーション-課題の抽出・管理・対応-各種ドキュメントの策定・精査-セキュリティ対策の実施および是正対応-日次・週次のシステム稼働確認-運用改善の検討-日次監視業務および監視設定-IT基盤刷新・老朽化機器の更新担当工程:インフラ運用・保守、改善策の検討・実施スキル:必須:社内情報システム部門(情シス)でのインフラ運用経験、簡易的なRFP策定や稟議書・各種ドキュメント作成スキル尚可:なし稼働場所:東京都(常駐)その他:業種:情報・通信・メディア業界の社内情報システム部門長期継続が見込まれる案件
業務内容:-システムアーキテクチャ設計・技術的意思決定-セキュリティ・拡張性・パフォーマンスを考慮した実装-営業・クライアントとのディスカッションによる課題検討-タスク管理ツールでの進捗管理、コードレビューによる品質向上-要件定義、実装、レビュー業務担当工程:要件定義、基本設計、詳細設計、実装、テスト、リリース、運用・保守スキル:必須:Androidアプリ開発経験(3年以上)尚可:Android開発経験5年以上、エンジニアチームのマネジメント経験稼働場所:東京都常駐(リモート不可)その他:業種:情報・通信・メディア開始時期:即日開始可能勤務形態:週4日または週5日選択可作業時間:10:00〜19:00、平均稼働160時間/月PC(MacまたはWindows)貸与、服装自由
業務内容:-社内基幹ネットワークの設計・構築-ビル内無線ネットワークの設計・導入-拠点間ネットワーク構築-統合ネットワーク設計-基本設計・詳細設計・構築・プロジェクトリーダー業務担当工程:設計、詳細設計、構築、プロジェクトリーダースキル:必須:ネットワーク/セキュリティ領域での設計・構築実務経験5年以上、Paloalto・FortiGate・Cisco・アライドテレシス・Aruba・HPEのいずれかで基本設計が可能尚可:稼働場所:大阪府野田阪神(常駐)その他:業種:ビル・鉄道・医療など多様な顧客向け、即日開始可能、勤務時間は8:45~17:30(状況により残業・休日出勤あり)
業務内容:セキュリティ商材(トレンドマイクロ製品、Trellix製品、Akamai等)の設計、構築、導入を担当担当工程:要件定義、設計、構築、導入、テスト、運用支援スキル:必須:トレンドマイクロ、Trellix、Akamai等のいずれかの設計または構築経験、エンドポイントセキュリティの実務経験尚可:稼働場所:在宅メイン、週1~2日出社(東京都)その他:業種:情報・通信・メディア、長期プロジェクト、開始時期は即日、外国籍不可、問題意識と責任感を持ち積極的に提案・相談できること、社内外で円滑にコミュニケーションが取れること、協調性と体調管理ができること
業務内容:SOC推進に伴う設計・構築・試験・運用業務。SIEM・エンドポイント保護等のセキュリティ関連設計・構築・試験・運用を実施します。担当工程:設計(リモート中心)、構築・試験(現場作業)、運用(リモート)スキル:必須:インフラ構築経験(WindowsまたはLinux)3.5年以上、設計・構築・試験経験、前向きな姿勢、コミュニケーション力、成長意欲尚可:SIEMやエンドポイント保護の実務経験・知識、ネットワーク関連経験、マルチタスク対応、最新製品へのキャッチアップ能力稼働場所:リモート併用、立ち上げ期間は東京都内での現場作業を含みます。その他:業種:情報・通信・メディア(セキュリティ領域)、長期継続可能(1年以上)、開始時期は相談に応じて決定
業務内容:-中央省庁向けネットワークインフラ基盤の設計・構築支援-要件定義、基本設計、詳細設計、構築、試験対応-メンバー管理・ベンダー調整・プロジェクト推進-設計書・手順書等のドキュメント作成・レビュー担当工程:要件定義、基本設計、詳細設計、構築、試験スキル:必須:Sierでのネットワーク設計・構築経験(3年以上)、CiscoL2/L3スイッチの設計・構築経験(VLAN、STP、ルーティング、冗長化)、WindowsServer(AD、DNS、DHCP、ファイルサーバ等)の設計・構築経験、大規模プロジェクト(50名以上)参画経験、課題抽出・改善提案能力尚可:ファイアウォール(Fortigate、PaloAlto)やVPNの設計・構築経験、Linux(RHEL系またはUbuntu系)サーバ構築・運用経験、UTM・セキュリティガイドラインに基づく設計・レビュー経験、ドキュメント作成スキル、ベンダー調整・マネジメント経験稼働場所:東京都オフィス(原則オンサイト、週1〜2日在宅勤務応相談)その他:業種:官公庁向け情報・通信・メディア系プロジェクト、開始時期:12月開始、長期継続参画歓迎、コミュニケーション重視、能動的に課題解決できる方を求む
業務内容:-Azure上でのサーバ・ネットワーク・セキュリティ設定-Linux(Ubuntu/RHEL)サーバの設計・構築-PostgreSQL/MySQLの導入・外部設計-CISベンチマークに基づくセキュリティ設定-AzureOpenAIのモデルデプロイ、RAG構築-社内QA対応・インフラ関連問い合わせ対応担当工程:設計、構築、導入、運用支援、問い合わせ対応スキル:必須:Azureの基礎知識と操作経験、Linuxサーバ構築経験(Ubuntu/RHEL)、データベース導入経験(PostgreSQL/MySQL)、CISベンチマークを考慮したセキュリティ設計経験、AzureOpenAIのモデルデプロイ・RAG構築経験尚可:なし稼働場所:東京都(フル常駐、リモート不可、将来的に調整の余地あり)その他:業種:エンタメ系情報システム部門、開始時期:即日、出張:基本なし(必要時のみ現場出向)、外国籍の提案不可
業務内容:-SQLServerのパッチ適用、DB/アカウント作成、バックアップ・リカバリ、監査対応-パフォーマンスチューニング、キャパシティプランニング、セキュリティエージェントのインストール-障害調査・脆弱性対応-Windowsサーバへのパッチ適用担当工程:-DB構築・設定-障害対応・復旧-パッチ適用作業-パフォーマンスチューニング-監視設計・実装-セキュリティ対策実施スキル:必須:SQLServerの保守運用経験(DB構築・障害対応・パッチ適用等)AzurePortalを用いた保守運用経験勤怠管理・コミュニケーション・協調性尚可:AzureSQLManagedInstanceの構築・保守経験(パラメータ設計・チューニング含む)AlwaysOn環境の保守経験AzureまたはAWS上でのSQLServerDB構築・運用経験PowerShell等を活用したツール作成経験AzureMonitor等を利用した監視設計経験稼働場所:東京都内オフィス(シャトルバス利用可)その他:業種:保険業(外資系生命保険)開始時期:即日開始可、長期継続予定外国籍不可
業務内容:-フロントエンド:React,TypeScript,HTML,CSS,MUIを使用したUI開発-バックエンド:AWS(Lambda,DynamoDB,APIGateway,S3,Cognito等)/Node.js/TypeScriptによるサーバーサイド実装-設計・実装・単体テスト・結合テスト・総合テスト担当工程:設計、実装、単体テスト、結合テスト、総合テストスキル:必須:フロントエンド–React,TypeScript,HTML,CSS,MUI、Git、GitLab;バックエンド–AWS(Lambda,DynamoDB,APIGateway,S3,Cognito等)、Node.js、JavaScript、TypeScript、Git、GitLab尚可:HTTP、REST/GraphQLWebAPI、Jest、npm、ブラウザセキュリティ(CORS,CSP)稼働場所:基本在宅勤務(必要に応じて出社)/東京都その他:業種:情報・通信・メディア;開始時期:2025年12月;期間:約3か月;勤務時間:9:00〜18:00;募集人数:フロントエンド2名、バックエンド2名;外国籍可(流暢な方)
業務内容:-Azure上のWindows/Linux仮想マシンのバージョンアップ対応-セキュリティ対応-Microsoft365環境の運用・管理(ExchangeOnline、SharePointOnline、Teams等)-PowerShell・Shellスクリプトによる運用自動化-障害対応、ログ分析、改善提案-手順書・構成図・変更管理資料等のドキュメント作成担当工程:-設計、構築、運用、保守、障害対応スキル:必須:AzureにおけるWindows/Linux仮想マシンの設計・構築・運用経験、WindowsServerまたはLinuxのバージョンアップ経験、PowerShellまたはShellスクリプト実務経験、Microsoft365の基本的な運用経験尚可:AzureUpdateManagementやAzureAutomationの利用経験、ExchangeOnline・SharePointOnline・Teamsの運用経験、ITILに基づく運用管理経験、セキュリティ・脆弱性対応経験稼働場所:東京都・神奈川県のオフィスまたはテレワーク(ハイブリッド勤務)その他:業種:情報・通信・メディア、開始時期:12月
業務内容:ISMS(ISO/IEC27001)取得に向けた要件定義、文書作成、内部監査支援、プロジェクト管理を実施します。担当工程:要件定義、設計、ドキュメント作成、内部監査支援、進捗管理スキル:必須:ISMS(ISO/IEC27001)取得支援の実務経験、ドキュメント作成スキル尚可:複数拠点でのプロジェクト経験、英語文献の読解力稼働場所:リモート作業可(宮城、熊本、山梨の拠点に対応)その他:業種:情報・通信・メディア/情報セキュリティ領域開始時期:2026年4月1日開始予定募集人数:合計9名(内訳6名+3名)
業務内容:-AWS上でのWebアプリケーション基盤(API、認証、ジョブ管理等)の設計・構築-既存システムとの連携設計-パフォーマンス・運用設計およびテストの実施担当工程:要件定義、基本設計、詳細設計、実装、テスト、運用設計スキル:必須:JavaでのWebアプリ開発(設計~実装3年以上)、SpringBoot/RESTAPIによるシステム構築経験、AWS上でのアプリ基盤設計・構築経験、OracleまたはPostgreSQLの知識とSQL実装経験、Git・Jenkins等を用いた開発プロセス管理経験、チーム開発でのコミュニケーション能力尚可:大規模システムでの共通基盤開発経験、CI/CDパイプライン構築・改善経験、Terraform等IaCを用いたAWSリソース管理経験、APIGatewayやOAuth2・OpenIDConnect等の認証・認可基盤構築経験、非機能要件(性能・運用・セキュリティ)を考慮した設計スキル稼働場所:東京都(リモートワーク併用、出社あり)その他:業種:情報・通信・メディア
業務内容:-SD‑WAN(CiscoSecureAccess等)設計・構築-Azure上でのネットワーク要件設計・構築-IDS/IPS、プロキシの設計・実装-クラウド移行に伴う全体ネットワーク・セキュリティ設計担当工程:設計、構築、テスト、運用移行スキル:必須:SD‑WAN(CiscoSecureAccess等)設計・構築経験、Azureネットワーク設計・構築経験、IDS/IPS設計構築経験、プロキシ設計構築経験尚可:官公庁向けプロジェクト経験、エンドユーザ・ベンダー折衝経験、能動的にプロジェクトへ参画できる姿勢稼働場所:東京都(リモートなし)その他:業種:公共・社会インフラ/情報・通信・メディア領域のクラウド移行開始時期:2025年12月~期間:2025年12月~2026年9月募集人数:2名作業は土日日中帯あり(代休取得前提)プロジェクト規模:100人規模、10チーム程度、チームリーダー配下で業務遂行
業務内容:-Cisco製L2/L3ネットワーク機器の設計・構築-IDS/IPS、プロキシ、ファイアウォールの設計・設定-無線AP(Aruba)やネットワークフォレンジック機器の導入(歓迎)-官公庁向けシステム全体のネットワーク・セキュリティ設計担当工程:ネットワーク設計、構築、テスト、運用引継ぎスキル:必須:Cisco製L2/L3ネットワーク機器の設計・構築経験、IDS/IPSの設計・構築経験、プロキシの設計・構築経験、ファイアウォールの設計・設定が自走できること尚可:Aruba無線APの設計・構築経験、ネットワークフォレンジック機器の設計・構築経験、官公庁向けプロジェクト経験、ベンダー折衝・コントロール経験、能動的にプロジェクトへ参画できる姿勢稼働場所:東京都(市ヶ谷・八丁堀周辺、リモートなし)その他:業種:官公庁(公共・社会インフラ)/情報・通信・メディア、開始時期:2025年12月~2026年9月、作業は土日日中帯あり(代休取得前提)、プロジェクト規模は約100名、10チーム程度
業務内容:Web画面、API、バッチの開発、データベース設計、フロントエンド実装、コードレビュー・品質改善担当工程:要件定義、基本設計、実装、コードレビュー、品質改善、テスト(レビューは顧客側実施)スキル:必須:TypeScript(またはJavaScript)での開発経験4年以上、基本設計経験尚可:GCP等クラウド環境での開発経験、データベース設計経験、Node.jsによるAPI開発経験、React/Vueなどのフロントエンド開発経験、コードレビュー・品質改善のチーム開発経験稼働場所:東京都(リモート併用)その他:業種:情報・通信・メディア開発規模:20API、10画面、2〜3バッチを想定開始時期:2025年12月開始予定(12月にアプリ開発メンバー3名・インフラ1名が増員、1月にインフラメンバー追加予定)個人情報を扱うため高いセキュリティ意識が求められる
業務内容:-要件定義(監査・コンプライアンス要件に基づく現状調査、連携方式の方針決定)-基本設計(証跡設計、検知設計、通知経路設計)-監査基盤構築(IaC:Terraform)、ログ設定、ダッシュボード作成-テスト、チューニング、本番移行作業担当工程:要件定義、基本設計、構築・実装、テスト、チューニング、本番移行スキル:必須:AWSの運用経験3年以上、Terraformの実装経験尚可:AWSセキュリティ系サービス(GuardDuty、WAF、Config、NetworkFirewall、CloudTrail)実務経験、VPC・ELB・WAF・CloudFrontの設計経験、Athenaテーブル作成、各AWSサービスログのS3配信、EKSPodからのログ出力運用経験稼働場所:フルリモート(全国)その他:業種:情報・通信・メディア、外国籍可(日本語でのコミュニケーション可能)、開始時期は相談、期間・稼働形態は要相談
業務内容:-日次:端末のアンチウィルスソフト(ウィルスバスター)スキャン状況確認-週次:サーバ稼働状況の確認・報告-月次:機器管理台帳の更新・削除等の棚卸-随時:機器のセキュリティポリシー変更(追加・削除)-資料作成・修正(マニュアルあり)担当工程:日次・週次・月次の運用業務および資料作成・修正スキル:必須:クラウドメールセキュリティサービス管理経験、クラウドプロキシサービス管理経験尚可:なし稼働場所:東京都(ハイブリッド勤務:参画初期は出社、リモート環境整備後は週1〜2回出社)その他:業種:機械・重工業(大手製鉄企業)開始時期:12月開始(長期)募集人数:1名
業務内容:-生成AI関連プロジェクトへの参画-Python等での開発-RAG・Agent開発経験の活用-AIセキュリティ施策の検討-AzureOpenAI環境の構築-精度評価・チューニング-顧客向け資料作成・説明担当工程:-要件定義、設計、実装、テスト、評価、導入支援スキル:必須:生成AIプロジェクト参画経験、Python等での開発スキル、AIセキュリティ施策検討経験、AzureOpenAI利用経験尚可:RAG・Agent開発経験、顧客向け資料作成・説明経験、最新技術動向把握稼働場所:東京都(リモート可)その他:業種:情報・通信・メディア、開始時期:2025年12月頃、募集人数:2〜3名、作業時間:09:00〜18:00(想定)
業務内容:-車両リリースに向けた仕様・日程の作成・調整-約80部署との仕様調整-約500種の仕様書作成-IVI(車両連携・Diag・通信)およびメータ(制御・Diag・通信・サイバーセキュリティ・OTA)に関する各種仕様策定担当工程:要件定義、仕様策定、部門間調整、ドキュメント作成スキル:必須:課題解決・調整ができるマネジメント能力、高いコミュニケーション能力尚可:車載ソフトウェアと周辺部品に関する幅広い知識、幅広い仕様書を理解できる能力稼働場所:愛知県常駐(在宅勤務は要相談)その他:業種:自動車・輸送機器募集人数:1〜2名開始時期:即日開始可能、3か月以上の継続を想定
業務内容:-HPEProLiantサーバのハードウェア設定、OSインストール、ネットワーク・ストレージ設定、初期検証、現地ラック搭載・ケーブリング-HPEノートPCのクローニング・OS設定、ネットワーク/セキュリティ設定、セキュリティソフト導入、標準アプリ導入、動作確認担当工程:ハードウェア設定、OSインストール、ネットワーク設定、ストレージ設定、初期検証、ラック搭載・ケーブリング、PC設定全般スキル:必須:キッティング経験、サーバ・PC設定経験、ビジネスマナー、社会人経験尚可:特になし稼働場所:東京都北部エリア(完全常駐)その他:業種:情報・通信・メディア開始時期:2026年1月~(長期、最低1年継続可能)年齢上限:50代前半まで募集人数:1名
業務内容:-非定型業務の計画立案および手順書作成-OS・ミドルウェア(RHEL)へのセキュリティパッチ適用-夜間アラート受信と一次切り分け-別部署からの依頼によるSQL実行、リリース、ジョブ処理-障害の事象解析と解決-タスク割り振り・業務コントロール担当工程:-運用保守全般-障害対応・一次切り分け-リリース作業・変更管理-手順書作成・業務改善スキル:必須:-インフラシステム運用実務経験3年以上-RHELサーバの運用・保守経験-障害アラート対応経験-本番環境での変更作業経験-勤怠管理・円滑なコミュニケーション能力尚可:-ストレージに関する知見-金融系システムの知見稼働場所:-東京都(週1〜2回出社、残りはリモート勤務)その他:-業種:金融系(カード決算代行)インフラ運用-対象年齢:30代まで-国籍:日本国内在住者限定-開始時期:相談に応じて即日開始可
業務内容:-FortiGateVMをAzure上に構築-Azure環境でのネットワーク要件設計・構築-Cisco製SD‑WAN、L2/L3スイッチ/ルータの設計構築-IDS/IPS、プロキシ等のセキュリティ設計・構築-M365(Teams、Exchange等)への移行支援に伴うネットワーク設計担当工程:要件定義、基本設計、詳細設計、構築、テスト、運用支援スキル:必須:Azureにおけるネットワーク設計・構築経験、Cisco系SD‑WAN・L2/L3機器の設計構築経験、IDS/IPSまたはプロキシの設計構築経験のうち3つ以上、SD‑WAN(CiscoSecureAccess等)設計構築経験尚可:Aruba無線AP設計構築経験、ネットワークフォレンジック機器設計構築経験、官公庁向けプロジェクト経験、エンドユーザ・ベンダ折衝経験、能動的にプロジェクトへ参画できる姿勢稼働場所:東京都(八丁堀・市ヶ谷)常駐その他:業種:公共・社会インフラ(官公庁向け情報システム)/開始時期:2026年1月予定/期間:2026年1月〜9月/募集人数:1名