セキュリティ案件について
セキュリティエンジニアのフェーズ

ITエンジニアの平均年収がおよそ500万円であるのに対して、セキュリティエンジニアの平均年収はおよそ550万円です。このように比較的高額な年収となっている理由は、セキュリティエンジニアに必要な知識やスキルが多く、人材が不足していることが挙げられます。特に人材不足は深刻であり、2020年時点で20万人近い人材が不足すると言われているため、今後は年収の増加も期待できます。

セキュリティエンジニアの仕事内容

・企画
・設計/実装
・テスト
・運用/保守

企画では、クライアント企業のシステムやセキュリティの状態について調査および分析し、システム全体の現状を把握します。その後、必要なセキュリティ対策の企画・提案を行います。その他には、情報セキュリティマネジメントシステム(ISMS)やプライバシーマークの取得をサポートする場合もあります。
設計では、企画の段階で決定したことを基に、サーバー機器といったハードウェアやアプリケーション、ネットワークなど、包括的なセキュリティシステムの設計を行います。その後、設計を基にネットワーク機器やOSなど、各レイヤーについて設定やセキュアプログラミングを行い、セキュリティシステムを実装します。
テストでは、実装したセキュリティシステムについてペネトレーションテストや脆弱性診断を実施し、脆弱性の有無や正常に動作することを確認します。この時点で脆弱性が確認された場合は、設計/実装工程に戻り対応策を検討します。
運用/保守では、OSやアプリケーションをアップデートし、常に最新の状態に保つ一方で、サイバー攻撃やシステム障害などのアクシデントにも対処します。

必要な資格

セキュリティエンジニアとして働くために必要な資格はありません。しかし、資格を取得することで知識やスキルの習得ができ、仕事上で有利に働きます。以下では、おすすめの資格を3つ紹介します。

・情報処理安全確保支援士
IPAが実施する情報セキュリティマネジメントやセキュリティ対策に関わる業務を担当するエンジニア向けの国家資格です。資格制度の信頼性向上のため、最新の知識や技能の維持などを目的とする定期的な講習が義務付けられています。

・CCSP
(ISC)²が提供する、クラウドサービスを安全に利用するために必要な知識やスキルを体系化した資格です。CCSP認定試験の合格以外にも認定要件があり、それら全てを満たすことでCCSPに認定されます。また、継続的な学習の推進などを目的とする認定継続要件があることも特徴の1つです。

・CISSP
(ISC)²が提供する、国際的に認められた情報セキュリティ・プロフェッショナル認定資格です。本資格もCCSPと同様で、認定要件や認定継続要件が設けられています。

新着案件をメール受信

いつでもキャンセルできます

検索キーワード:セキュリティ

検索結果:6263件
業務内容:通信業向けシステム開発支援を行い、詳細設計から実装、テスト、顧客調整までを担当します。担当工程:詳細設計、実装(製造)、単体テスト、結合テスト、顧客との調整業務スキル:必須:Javaでの開発経験、Vue.jsでの開発経験(目安3年程度)、詳細設計経験、テレワーク環境の整備、セキュリティ意識の高さ、適切なコミュニケーション能力、勤怠管理が良好であること尚可:なし稼働場所:東京都内オフィスまたはテレワーク(ハイブリッド勤務可)その他:業種:通信業開始時期:要相談
業務内容:-Webアプリケーションの脆弱性診断-ネットワーク診断(要望に応じて実施)-SOC対応(要望に応じて実施)-デジタルフォレンジック(要望に応じて実施)担当工程:脆弱性診断、結果分析、レポート作成、改善提案スキル:必須:Webアプリケーション脆弱性診断経験3年以上、BurpSuite等の診断ツール使用経験尚可:プロジェクトマネジメント経験、ネットワーク診断経験、スマートフォン診断経験、クラウド診断経験、SOC対応経験、デジタルフォレンジック経験稼働場所:基本リモート(地方在住可)その他:業種:情報・通信・メディア、フルリモート勤務、服装自由、PC貸与あり
業務内容:CTO・VPoEと連携し、全社横断プロジェクトや新規事業の立ち上げを支援。インフラ・アプリケーションのモダン化(コンテナ、CI/CD、マイクロサービス等)を推進し、組織課題の解決、エンジニア育成・採用支援を担当。担当工程:要件定義、アーキテクチャ設計、実装、テスト、CI/CDパイプライン構築、運用までの全工程。スキル:必須:-大規模システムでの技術選定・意思決定経験-インフラからバックエンド、フロントエンドまでの実装経験-コンテナ、CI/CD、マイクロサービス等のモダン技術経験-RDBパフォーマンスを意識したコード実装経験-サーバーサイドのTDD実践経験-型付き言語(例:Go)での開発経験-課題設定・関係者巻き込み・実行力尚可:-大規模サービス開発・レガシーリプレイス経験-品質・セキュリティ・コスト改善の実績-テックリード/CTOレベルでの組織リード経験-Next.js、Goの実務経験-GithubActions、CircleCIの実務経験-MySQL(Spanner含む)・Redisの実務経験-IaC(aws‑cdk、Pulumi、Terraform)実務経験-GCP、AWSの実務経験-フロントエンドテスト実装経験稼働場所:東京都(基本リモート)その他:業種:情報・通信・メディア開始時期:即日〜相談可アダルトコンテンツに関わる可能性あり
業務内容:-Linux中継サーバの移行構築-オンプレOracleDBからEC2onDBまたはRDSforOracleへの移行検討・調査-AWSマルチAZ(OracleDBクラスタ)構成の検討-OS(RHEL)およびミドルウェア(Oracle)のバージョンアップ対応-OracleJavaからOpenJDKへの変更調査担当工程:基本設計、構築、移行、バージョンアップ調査、顧客折衝スキル:必須:Oracleに関する知識、RDBMS設計・構築・運用・チューニング経験、AWS(RDS、EC2onDB等)利用経験、OracleDBバージョンアップ経験、OracleJava/OpenJDKの知見、VPC・セキュリティグループ等のネットワーク・セキュリティ基礎知識、顧客向けドキュメント作成・折衝経験尚可:PostgreSQL、EDBPostgreSQLの知識、Oracleの実務経験稼働場所:東京都(テレワーク併用)その他:業種:情報・通信・メディア、基幹システム更改プロジェクト、開始時期は相談
業務内容:セキュリティ要件定義、AWS・Azure・GCPなどクラウド環境におけるセキュリティ設計・実装・運用支援担当工程:要件定義、設計、実装、運用支援スキル:必須:AWS、Azure、GCPのいずれかの実務経験尚可:なし稼働場所:東京都(リモート勤務可)その他:サービス業(情報・通信・メディア)/2025年10月開始/募集人数3名
業務内容:-利用ユーザからの問い合わせ対応-Zabbixによるアラート検知からのインシデント対応(調査・分析・対処・改善)-サーバメンテナンス(DBデータエクスポート、バックアップリストア、OS/サービス/プロセス再起動)-二次SEチームへのエスカレーション-Red Hat・AWS等のサポート窓口への問い合わせ担当工程:一次対応のインシデント処理、サーバ保守・メンテナンス、エスカレーション管理スキル:必須:AWSの操作・設定変更経験(GUI/CLI)、AWSCCAまたはSAA相当資格、Red Hat系Linuxの保守知識、LPICレベル1相当、ITILFoundationV3相当尚可:インフラ構成やAWSサービス全般の把握(可用性・性能・拡張性・運用・セキュリティ)、LinuxOS・ミドルウェア全般の知識、自動車向けソフトウェア配信プラットフォームの運用経験稼働場所:愛知県(リモート可)その他:業種:自動車・輸送機器向けサービスプラットフォーム開始時期:2025年10月から長期募集24時間365日体制のシフト勤務(実働11時間+休憩)
業務内容:SIEMの提案・構築、SOC運用支援(エスカレーション対応)担当工程:要件定義、設計、構築、運用支援、障害対応スキル:必須:SIEMに関する知識・実務経験、サイバーセキュリティの基礎知識尚可:SOC運用経験、クラウド環境でのログ収集経験稼働場所:リモートワーク(全国)その他:情報・通信・メディア業界向けの長期案件、即開始可能、継続的な運用支援が中心
業務内容:-AWS基盤の設計・構築・テスト全工程-TerraformによるIaC実装-CI/CDパイプライン構築(GitHubActions・CodePipeline等)-コンテナ(Docker/ECS/Fargate)環境設定-インフラテストケース作成・実施-ドキュメント整備・レビュー担当工程:要件定義・外部設計に基づく詳細設計、実装、テスト、運用準備スキル:必須:-AWS上での設計・構築・テスト実務経験(3年以上)-TerraformでのIaC構築経験-コンテナ(ECS/Fargate)運用経験-CI/CDパイプライン構築経験(GitHubActions・CodePipeline等)-インフラテストケース作成スキル尚可:-金融業界等での厳格なセキュリティ要件下のAWS基盤構築経験-ECS/Fargate、ECR、ALB、CloudWatch、SystemsManager等の実務経験-Shell/Pythonによる自動化スクリプト作成経験-監視設計・可観測性向上(CloudWatchLogs/Metric、X‑Ray等)知見稼働場所:一部リモート(必要時出社)その他:業種:金融・保険業(銀行向けシステム)開始時期:2025年11月1日チーム規模:リーダー1名+メンバー3名(計4名)稼働日数:週5日、月平均約160時間
業務内容:-ネットワーク運用・保守・改善業務-ドキュメント作成、ベンダー問い合わせ・依頼-若手エンジニアへのスキルトランスファー(尚可)-セキュリティ機器(WAF、IPS、IDS、FW、EDR等)の設定・運用(尚可)担当工程:-運用・保守-設計・構築(尚可)スキル:必須:ネットワーク構築・運用経験、基礎的ネットワーク知識・スキル、高いコミュニケーション能力、首都圏在住で現地対応可能尚可:設計経験、ドキュメント作成経験、ベンダー対応経験、若手指導経験、セキュリティ機器に関する知見稼働場所:東京都(大崎本社常駐)・神奈川県(横浜DC常駐)・リモート勤務(週2回程度)その他:業種:保険業界(保険)/開始時期:10月/全国拠点への短期出張あり/対象年齢層:30代~40代/稀に土日・夜間対応あり
業務内容:銀行預金系システムの上流工程における業務効率化・セキュリティ強化・コスト削減を目的とし、既存PL/IプログラムおよびバッチJOBの解析・設計を実施。担当工程:要件定義、基本設計、詳細設計、PL/I開発、バッチJOB解析、DX推進支援スキル:必須:銀行預金系業務経験、上流工程および設計経験、PL/I開発経験尚可:銀行系バッチ系システム開発経験稼働場所:京都府(テレワーク+週1回現地出勤)その他:業種:金融・保険業/銀行・信託プロジェクト期間:長期(上流工程以降も�続予定)外国籍不可
業務内容:-AWS環境のシステム全体設計・非機能設計-インフラ構築・運用手順作成-Javaソースコードレビュー担当工程:-設計、構築、運用手順作成、コードレビュー(開発は除く)スキル:必須:AWSを用いたシステム設計・構築経験、非機能設計(可用性・バックアップ・セキュリティ)経験、インフラ設計・構築経験、Javaコードレビュー経験尚可:ビルド仕組み構築経験稼働場所:基本リモートその他:業種:旅行・レジャー・娯楽、開始時期は相談に応じます
業務内容:-現行システムの修正・改善-新機能の開発・実装(要件定義〜設計〜開発)-障害発生時の調査・改修、再発防止策の検討-CS/マーケティング等周辺チームとの要件ヒアリング・仕様調整担当工程:要件定義、基本設計、詳細設計、実装、テスト、運用保守スキル:必須:Webフロントエンド・サーバーサイド双方の開発経験(オープン系)、Python・React等JavaScript系フレームワーク使用経験、AWS・Azure等クラウドサービス利用経験尚可:Flutter・Swiftによるモバイルアプリ開発経験、PHP利用経験、制御工学・統計学の知識・経験、アルゴリズム開発・データ分析(機械学習・統計的手法)、プロジェクトマネジメント・上流工程(要件定義・基本設計)経験、情報セキュリティ・ネットワークに関する知識、ソフトウェア品質管理の経験稼働場所:東京都(リモート併用)—週2日程度在宅勤務可その他:業種は情報・通信・メディア領域のIoTデバイス開発、フレックスタイム制導入、開始時期は相談
業務内容:電子カルテの保守・開発業務(オンプレミスWindows環境)を担当し、診療オーダ、薬剤関連、診療報酬制度に関わる機能の改修・追加を実施担当工程:基本設計、詳細設計、実装、単体テスト、結合テストスキル:必須:電子カルテ開発経験(診療オーダ・薬剤関連・診療報酬制度)、医療情報システム実務経験(3〜5年)、C#(WinForms)によるWindowsデスクトップアプリ開発経験、SQLServerのデータベース設計・クエリ作成・パフォーマンスチューニング経験、プロジェクト進捗・課題のドキュメンテーション能力尚可:技術リード経験や設計品質向上への貢献経験稼働場所:大阪府(関西エリア)での常駐勤務、リモート勤務は不可その他:業種:医療・ヘルスケア、開始時期:2025年9月〜(10月開始相談可)、契約期間:長期(3ヶ月単位)、勤務時間:9:00〜18:00(休憩60分)残業あり、情報セキュリティ教育実施
業務内容:-AWS環境の設計・要件定義ミーティングへの参加-要件・設計に基づくAWS環境の構築・実装-WindowsServer2022の構築・設定-LinuxServerの構築・設定-監視構成の設計・構築・設定-動作テスト用チェックリスト作成・テスト実施-各種運用サポート担当工程:設計、構築、テスト、運用サポートスキル:必須:AWS(EC2、セキュリティグループ、S3等)の実務経験、Windows・Linuxの構築経験、IIS環境構築経験、バッチ/シェルスクリプト開発経験尚可:RDS、SecretManager、APIGateway、Lambda等の利用経験、PostgreSQL・MySQL等のSQL操作経験、Python開発経験稼働場所:東京都茅場町(テレワークあり)その他:情報・通信・メディア業界の長期プロジェクト、開始時期は相談
業務内容:-ネットワーク・セキュリティの目標・課題に対する企画・検討・調査-新工場建設に伴うセキュリティ要件の検討-要件定義前段階のシステム化計画から要件整理-ルータ/スイッチ等のNW機器設計・構築、ネットワーク基本設計〜詳細設計-ファイアウォール、IDS/IPS、UTM等のセキュリティ機器選定・設計・設定-セキュリティポリシー・運用ルールの策定担当工程:要件定義前段階(システム化計画)→基本設計・詳細設計→機器選定・設定→ポリシー策定・運用ルール整備スキル:必須:-顧客折衝を伴う課題整理・提案力-ルータ/スイッチの設計・構築経験-ネットワーク基本設計〜詳細設計、またはネットワークセキュリティ設計・構築経験-ファイアウォール、IDS/IPS、UTM等のセキュリティ機器選定・設計・設定経験-セキュリティポリシー・運用ルール策定経験尚可:-学習意欲が高く、未経験分野でも迅速に習得できる方稼働場所:群馬県の本工場(リモート併用/週3出社)車通勤可その他:業種:サービス業/情報・通信・メディア開始時期:10月開始(10月中旬または11月開始の可能性あり)人数:1〜2名外国籍:応相談
業務内容:・Systemwalker、Tivoli、ZABBIX、SKYSEA等を用いたシステム監視・PRIMERGYサーバ、ETERNUSストレージ、McAfee等の機材管理・エスカレーション、調整、報告、メール・電話対応、ドキュメント作成・ハード・ソフト障害対応および定期保守支援担当工程:・監視・運用保守全般(サーバ・ストレージ・セキュリティ機器)スキル:必須:・運用保守経験3年以上・WindowsServerおよびRedhatEnterpriseLinuxの基礎知識・高いコミュニケーション力と能動的に動く姿勢尚可:・富士通製品(サーバ・ストレージ・ネットワーク・ミドルウェア)に関する知識・VMware等仮想環境の経験・Ciscoまたは富士通製スイッチの取扱い経験・SystemwalkerCentricManagerまたはZABBIXの運用経験稼働場所:東京都(リモートなし)その他:・公共セクター向けシステムの長期運用保守案件・24時間365日のシフト勤務(勤務時間帯は相談可能)・長期参画が可能な方を歓迎
業務内容:-AWS移行プロジェクトに伴う基盤の設計・構築・運用-CloudFormation、Terraform、CDK、Ansible等によるInfrastructureasCodeの実装・自動化-監視・ダッシュボード整備、Blue/Greenデプロイの導入-CI/CDパイプラインの改善・最適化-マルチアカウント環境におけるセキュリティ・ガバナンスの強化-GCPを活用したスケーラブルなインフラ設計・構築・監視基盤の拡充担当工程:設計、構築、運用、IaC自動化、CI/CD改善、ガバナンス強化スキル:必須:Linuxの基礎知識・利用経験(5年以上)AWSおよび主要サービスの業務利用経験(3年以上)IaC実装経験(CloudFormation・Terraform・CDK・Ansible等、2年以上)主担当としてのクラウドインフラ構築経験(2年以上)Gitを用いたチーム開発・運用経験尚可:GCPを用いたクラウドインフラ設計・運用経験マルチアカウント構成の構築・運用経験CI/CD基盤・ログ基盤(EFK/ELK)・セキュリティ基盤(ガードレール、SIEM)構築経験Docker/ECS/EKS/GKE等コンテナ活用経験サーバレス(AWSLambda等)やWebアプリケーション開発経験GCPサービスの基礎的理解稼働場所:在宅または東京都内(出社は相談可)その他:業種:
業務内容:-プライベートクラウド上のKubernetes環境で、Javaを用いたWebAPIをフルスクラッチで開発-OIDC認証機能の実装および既存機能の拡張-継続的な機能追加を想定した設計・実装担当工程:-要件定義、WebAPI設計、実装、テスト、デプロイ、運用保守スキル:必須:-JavaでのWebAPI開発実務経験(3年以上)-Kubernetes上での開発・デプロイ経験-OIDC(OpenIDConnect)に関する基礎知識-クラウド仮想化・コンテナ構築の実務経験-リーダーの場合:5年以上のチームリーダー経験(3名以上の統括)・要件定義経験尚可:-OIDCを利用した設計・開発経験-認証・セキュリティ関連技術の実務経験稼働場所:東京都内常駐その他:-募集人数:リーダー1名、メンバー2名-開始時期:即日開始、長期継続-年齢・国籍は問わない-業種:情報・通信・メディア(クラウドサービス領域)
業務内容:-開発環境の整備-パフォーマンスチューニング-ライブラリ選定・導入-プロダクトコードの設計方針策定-OpenAI活用機能の開発担当工程:設計・開発・運用スキル:必須:Rubyでの実務経験3年以上、MySQLでの正規化・インデックス設計・運用、AWSまたはGCP等パブリッククラウドの運用、GitHubを用いたチーム開発尚可:チームマネジメント経験、大規模システムのアーキテクチャ設計、CI・自動テスト等開発プロセス構築、大規模サービスのリファクタリング、QA・セキュリティに関する知識稼働場所:東京都(リモート併用可)その他:業種:情報・通信・メディア、関東圏、即日開始可能、中長期プロジェクト
業務内容:・情報システム導入の選定・判断・PMO業務(会議参加、ファシリテーション、議事録作成、各種書類作成)担当工程:要件選定・評価、プロジェクトマネジメント支援(PMO)スキル:必須:ITパスポートまたは基本情報技術者相当の知識、ネットワーク・セキュリティ基礎、システム選定・PC基礎知識、資料作成能力、コミュニケーション能力、自主的に情報を調査できる力尚可:社内SE・情シス・PMO実務経験稼働場所:東京都(リモート併用、週2回程度の出社)その他:業種:サービス業/情報・通信・メディア勤務形態:リモート併用可能開始時期:相談
業務内容:セキュリティ技術の調査、検証、設定を実施し、クライアントのプロジェクトマネージャーに対して情報提供・支援を行う。担当工程:要件調査・検証・設定、成果物作成、顧客支援スキル:必須:セキュリティに関する知識、ネットワークに関する知識尚可:シェルスクリプト(shellscript)の作成・実行経験稼働場所:東京都(テレワーク週2程度)その他:情報・通信・メディア業界向けの支援、作業開始は10月
業務内容:貿易金融システムの新規開発において、インフラ/運用メンバーとして詳細設計書の作成、AWS(EC2、EBS、EMR、OpenSearchService、S3、RDS等)上でのインフラ構築、テスト、移行、運用・セキュリティ設定を担当します。担当工程:詳細設計、インフラ構築、テスト、データ移行、運用保守スキル:必須:AWSでのインフラ構築経験(2年以上)、bashによるシェルスクリプト実務経験、コミュニケーション能力尚可:インフラ担当としての基本設計・詳細設計経験、金融システム開発経験稼働場所:神奈川県(川崎)をメイン拠点とし、東京都(大手町)でリモート勤務(週2〜3日)または状況に応じ最大週5日出社その他:業種:金融業(貿易金融システム開発)、開始時期:即日または10月以降可能、リモート勤務可
業務内容:Cisco製品(ルータ、スイッチ、ファイアウォール、VPN、AAA、ワイヤレスアクセスポイント等)に対する問い合わせ対応、トラブルシューティング、設定・パフォーマンス分析、マニュアル作成、文書・電話での顧客対応、リモートサポート、エスカレーション支援を実施します。担当工程:テクニカルサポート全般(問い合わせ対応、障害解析、設定・最適化、マニュアル作成、エスカレーション支援)スキル:必須:Cisco製品に関する知識、2〜3年以上の実務経験、テクニカルサポート経験尚可:3000〜4000シリーズ等特定シリーズ経験、セキュリティ/ワイヤレス/ルーティング/スイッチングいずれかのチーム経験、複数デバイスの統合運用・設計経験稼働場所:茨城県(週3〜4日在宅勤務可)その他:業種:情報・通信・メディア(サービス業)/エンタープライズ顧客向けネットワークサポート、開始時期:相談、国籍:日本籍のみ可
業務内容:法人顧客に対し、MicrosoftのSecurityおよびResiliencyソリューション(EntraID、DefenderforCloud、Purview、Sentinel等)の提案支援を実施します。Azure環境の冗長化・負荷分散・バックアップ・災害復旧設計・実装支援、要件ヒアリング、提案資料作成、改善提案を行います。担当工程:要件ヒアリング、提案資料作成、設計・実装支援、可用性・復旧設計、顧客折衝スキル:必須:インフラ基礎技術経験、顧客との技術的対話が可能、提案資料作成・改善提案経験尚可:Azureによるインフラ構築経験、データ暗号化・認証制御・可用性分析・復旧設計経験、金融・医療・公共機関向けSecurityアセスメント経験、オンプレWindowsサーバ・ネットワーク機器・AWS等の知識、クラウド全般の知見稼働場所:基本リモート対応、在宅勤務可(関東圏内からのリモート作業)その他:業種:情報・通信・メディア(ITコンサルティング)/開始時期:2025年9月以降/長期案件/法人向けセキュリティ・レジリエンシー支援
業務内容:社内情報システム全般の設計、構築、運用を担当します。担当工程:設計、構築、運用スキル:必須:WindowsServerの設計・構築・運用経験、ネットワークの基礎知識尚可:Hyper‑Vの設計・運用経験、TrendMicroVisionOne等のセキュリティ対策に関する知識・経験稼働場所:東京都(リモート勤務週1、必要に応じて出張あり)その他:サービス業/情報・通信・メディア、即日開始可能、交代制勤務