CSIRT・インシデント対応の週2〜3日・副業案件｜探し方と受けるときの注意点

週2〜3日や副業で受けられるCSIRT・インシデント対応の案件は、数は限られますが、あります。事故はいつ起きるか分からず、起きたときに動ける人が求められるため、週5日の常駐や時間外の当番を前提にした案件が中心です。そのなかで週2〜3日でも成り立ちやすいのは、手順書や連絡体制の整備、訓練の設計と実施、体制の点検、事案のあとの振り返りなど、日を区切って進められる平時の仕事です。

探すときは「週3日で何でも」ではなく、稼働日数に合う役割を選び、事案が起きたときに自分がどこまで動くかを先に決めておくことが大切です。この記事では、週2〜3日・副業の案件の傾向、探し方、受けるときの注意点を整理します。週3日の働き方全般は週3日の業務委託案件の記事で解説しています。

週2〜3日の案件が限られる理由

インシデント対応の案件で週5日や当番が多いのは、仕事の性質によるものです。

• 事故は曜日を選ばない：稼働日でない日に事案が起きても、最初の数時間の動きがその後を左右する
• 判断の場に出る必要がある：対策本部の会議は、事案の最中に1日に何度も開かれることがある
• 相談の窓口になる：常駐の対応では、利用部門からの相談が毎日のように届く

そのため、事案の対応そのものを担う役割を週2〜3日で募集することは多くありません。週2〜3日の案件は、平時の仕事に範囲を絞った支援として募集されることがほとんどです。

週2〜3日・副業で見つかりやすい案件

JPCERT/CCは、CSIRTの立ち上げを構想・構築・運用の3つのフェーズに分けた資料を公開しています（2026年10月時点）。週2〜3日の案件は、このうち構想と構築のフェーズ、または運用中の見直しに当たるものが多いと考えると、探す範囲を絞りやすくなります。

体制の点検・助言は、すでにCSIRTを持つ組織が、外の目で手順の穴を確かめたいときに出てくる案件です。社内の担当者が日々の運営を担い、フリーランスは月に数回の打ち合わせと文書の点検で関わる形になります。

週2〜3日の案件の探し方

1. 担える範囲を先に決める

週2〜3日で受けるなら、どの仕事を担い、どの仕事は担わないかを先に決めておきます。たとえば「手順書の整備と訓練の設計は担うが、事案の一次対応は社内の担当にお願いする」のように範囲を言葉にしておくと、案件との照らし合わせが早くなります。

2. 事案が起きたときの動き方を決める

平時の仕事に絞った案件でも、参画中に事案が起きれば、関わってほしいと頼まれることがあります。そのときに、稼働日以外も連絡を受けるか、助言だけか、稼働を一時的に増やせるかを決めておきましょう。決めていないと、その場の流れで本業やほかの案件を圧迫することになります。

3. 成果物や回数で区切れる形を相談する

週5日で募集されている体制づくりの案件でも、手順書の作成だけ、訓練の設計と実施だけ、といった切り出し方を相談する道があります。ただし、発注元の体制によっては難しいこともあるため、無理に条件を押しつけないことが大切です。

4. 経験の近い環境から選ぶ

稼働日数が少ないほど、立ち上がりの早さが求められます。業種や組織の規模、クラウド中心かどうかなど、自分の経験に近い環境の案件を選ぶと、短い稼働でも成果を出しやすくなります。平時の仕事はリモートとの相性もよく、働く場所の考え方はCSIRT・インシデント対応のリモート案件の記事で解説しています。

短い稼働で信頼を得る進め方

• 稼働日に打ち合わせを集める：聞き取りや読み合わせは稼働日にまとめ、不在の日に宿題を持ち越さない
• 決めてもらう事項を一覧にする：判断の権限や時間外の連絡の条件など、発注元が決める点を一覧にして、毎回の打ち合わせで進み具合を確かめる
• 週の終わりに短く報告する：進んだこと、次にやること、決めてほしいことを文章で残す
• 文書の置き場所を一つにする：作りかけの手順書や記録を発注元の決めた場所に置き、不在の間も担当者が同じものを見られるようにする

こうした進め方を面談で具体的に話せると、短い稼働でも任せられるかを発注元が判断しやすくなります。

受けるときの注意点

範囲と稼働日数をそろえる

週2〜3日の案件で起きやすいのは、稼働日数は減ったのに、事案のときだけ週5日の担当と同じ動きを求められる状態です。参画前に、事案が起きたときの自分の役割と、そのときの稼働の扱いを確かめておきましょう。

時間外の連絡と精算を確かめる

平時の案件でも、事案の兆しがあると稼働日以外に連絡が入ることがあります。どこまで応じるか、応じた時間をどう数えるかを、精算の条件とあわせて決めておきます。考え方は稼働時間外の連絡の記事と精算幅の記事、時間外の報酬の決め方はCSIRT・インシデント対応の報酬の記事をご覧ください。参画後に役割が広がった場合は作業範囲が広がったときの契約の扱いが参考になります。

書面で条件を受け取る

フリーランス法では、発注事業者は業務を委託したら直ちに、業務の内容・報酬の額・支払期日などを、書面またはメールなどで明示することとされ、口頭だけでは認められていません（2026年10月時点、公正取引委員会の案内による）。週2〜3日の案件では、稼働日数、担う範囲、事案のときの扱いが業務の内容として書かれているかを確かめましょう。

会社員の副業で受けるとき

会社員が副業でインシデント対応の案件を受ける場合は、上の注意点に加えて、次の点を確かめます。

• 勤務先の就業規則：副業が禁止か、許可制か、届出制か。業務委託が対象に含まれるか
• 本業との利害：本業の取引先や競合の会社の案件は、秘密の扱いや利害の面で問題になりやすい。考え方は本業の取引先の案件を受けるときの記事を参照
• 本業の事故との重なり：本業でセキュリティを担っている場合、本業で事故が起きたときに副業の約束を守れなくなる
• 時間帯：打ち合わせや訓練は平日の日中に入ることが多く、本業の時間と重ならないか

インシデント対応は、本業で知った攻撃の情報や社内の弱点を、副業で使わないよう特に意識して切り分ける必要がある仕事です。就業規則の読み方や確定申告などは会社員の副業で業務委託案件を受けるときの注意点と副業禁止の会社で業務委託を受けるリスク、平日の日中に動けない場合は週末・夜だけの業務委託案件の記事で解説しています。税務の判断に迷う場合は、税理士などの専門家にご相談ください。

よくある質問

週2〜3日の案件でも、インシデント対応の経験として評価されますか？

担った範囲と作ったものを具体的に書けば、経験として評価されます。週2〜3日の案件は平時の仕事に絞られていることが多いため、スキルシートには稼働日数と担った範囲を正確に書き、事案の対応を担っていたと誤解されない書き方にしておきましょう。

時間外の当番だけを副業で受けることはできますか？

案件によっては、待機と一次判断の当番を分けて募集することがあります。ただ、夜間に連絡を受けて動く仕事は、本業の翌日の勤務や体調に響きます。勤務先の規則と、当番の頻度、応答の目安を確かめたうえで、無理のない範囲かを判断しましょう。

平日の夜や週末だけでも受けられますか？

打ち合わせや訓練は平日の日中に入ることが多いため、夜や週末だけで受けられる案件はかなり限られます。手順書の点検や、事案の記録の整理のように、成果物で区切れる関わり方なら成り立つことがあります。