セキュリティエンジニアの週2〜3日・副業案件｜探し方と受けるときの注意点

週2〜3日や副業で受けられるセキュリティエンジニアの案件は、数は限られますが、あります。成り立ちやすいのは、対象と期間で区切れる脆弱性診断、設計や構成のレビュー、クラウドの設定の点検、規程や手順の整備のように、成果物や回数で区切れる仕事です。反対に、監視の当番やインシデント対応のように、いつ起きるか分からないことへの即応が求められる仕事は、短い稼働と合いにくくなります。

探すときは、「週3日で何でも」ではなく、稼働日数に合う種類の案件を選ぶことが大切です。この記事では、週2〜3日・副業の案件の傾向、探し方、受けるときの注意点を整理します。週3日の働き方全般は週3日の業務委託案件の記事で解説しています。

週2〜3日の案件が限られる理由

セキュリティの案件で週5日が多いのは、仕事の性質によるものです。

• 即応が求められる：監視や事故の対応では、異常に気づいてから動くまでの速さが大切で、不在の日があると穴になる
• 作業の場所と端末が決まっている：発注元が指定する場所や端末でしか作業できない案件では、稼働日を分けにくい
• 情報の扱いが厳しい：機密に触れる人を増やしたくないため、少ない人数に長く入ってもらう体制を選ぶ発注元がある

そのため、週2〜3日の案件は、即応を求めない、範囲を区切った仕事として募集されることがほとんどです。

週2〜3日・副業で見つかりやすい案件

区切った診断は、短い稼働で受けやすい代表的な仕事です。ただ、診断の作業は業務に影響しない時間帯を指定されることもあり、稼働日と作業してよい時間帯が合うかを確かめる必要があります。診断の働き方は脆弱性診断の週2〜3日案件でも扱っています。

小さな会社では、セキュリティの専任者を置く余裕がなく、外部の人に週に何日か相談役として入ってほしいという需要が出てきます。この場合、技術の作業より、何から手をつけるかを決める助言が中心になり、コンサルタントの役割に近くなります。その方向はセキュリティコンサルタントの週2〜3日案件をご覧ください。

週2〜3日の案件の探し方

1. 担える種類と範囲を先に決める

週2〜3日で受けるなら、どの種類の仕事を担い、どれは担わないかを先に決めておきます。たとえば「Webアプリの診断と報告書の作成は担うが、夜間の作業や事故の対応は受けない」のように言葉にしておくと、案件との照らし合わせが早くなります。

2. 作業の場所と端末の条件を確かめる

稼働日数が少ないほど、毎回の出社や端末の受け渡しの負担が重くなります。リモートで作業できるか、自分の端末を使えるか、発注元の端末を貸与されるかを確かめましょう。リモートの傾向はセキュリティエンジニアのリモート案件の記事で解説しています。

3. 成果物や回数で区切れる形を相談する

週5日で募集されている案件でも、診断の対象を分けたり、レビューの回数を決めたりすれば、週2〜3日で受けられる場合があります。ただし、発注元の体制によっては難しいこともあるため、無理に条件を押しつけないことが大切です。

4. 経験の近い対象から選ぶ

稼働日数が少ないほど、立ち上がりの早さが求められます。対象の種類（Webアプリ、クラウド、社内ネットワークなど）や業界が、自分の経験に近い案件を選ぶと、短い稼働でも成果を出しやすくなります。

短い稼働で信頼を得る進め方

• 作業の開始と終了を毎回知らせる：稼働日が飛び飛びになるため、いつ作業したかを発注元が追える形にする
• 重大な発見は稼働日を待たずに伝える経路を決める：報告の窓口と、急ぎのときの連絡方法を先に合意する
• 途中経過を短く残す：稼働日の終わりに、進んだ範囲と気になる点を文章で残す
• 作業の記録を一か所にまとめる：不在の間に問い合わせが来ても、記録を見れば答えられるようにする

こうした進め方を面談で具体的に話せると、短い稼働でも任せられるかを発注元が判断しやすくなります。

受けるときの注意点

範囲と稼働日数をそろえる

週2〜3日の案件で起きやすいのは、稼働日数は少ないのに、対象が増え続けるという状態です。「ついでにこちらも」と対象が広がると、稼働日以外にも作業が増えていきます。対象の追加は、作業の前に書面やメールで取り決め直しましょう。考え方は作業範囲が広がったときの契約の扱いで解説しています。

稼働日以外の対応の扱いを確かめる

重大な問題を見つけた後の問い合わせや、直した後の確認の依頼が、稼働日以外に来ることがあります。どこまで応じるか、その時間をどう精算するかを確かめておきます。精算の仕組みは精算幅の記事をご覧ください。

情報の扱いを案件ごとに分ける

掛け持ちや副業では、複数の発注元の情報を扱うことになります。端末、保存場所、アカウントを案件ごとに分け、報告書や作業の記録が混ざらないようにします。秘密保持の考え方はNDAの記事、掛け持ちの注意点は複数の案件を掛け持ちするときの注意点で解説しています。

会社員の副業で受けるとき

会社員が副業でセキュリティの案件を受ける場合は、上の注意点に加えて、次の点を確かめます。

• 勤務先の就業規則：副業が禁止か、許可制か、届出制か。業務委託が対象に含まれるか
• 本業との競合と利害：本業の顧客や取引先、同じ業界の会社の診断は、秘密の扱いや利害の面で問題になりやすい
• 時間帯：レビューや説明会は平日の日中に入りやすく、本業の時間と重ならないか

セキュリティの仕事は、弱点という特に重い情報に触れます。本業で知った情報を副業で使わないよう、意識して切り分ける必要があります。就業規則の読み方や確定申告などは会社員の副業で業務委託案件を受けるときの注意点と副業禁止の会社で業務委託を受けるリスク、平日の日中に動けない場合の探し方は週末・夜だけの業務委託案件の記事で解説しています。判断に迷う場合は、勤務先の担当部署や専門家にご相談ください。

よくある質問

週2〜3日の案件でも、経験として評価されますか？

対象の種類、担った工程、報告の相手を具体的に書けば、経験として評価されます。スキルシートには稼働日数と担った範囲を正確に書き、診断の全体を一人で担ったと誤解されない書き方にしておきましょう。

平日の夜や週末だけでもセキュリティの案件は受けられますか？

報告書の作成や、資料をもとにした設計レビュー、手順書づくりなど、時間帯を選ばない仕事なら成り立つことがあります。診断の作業は時間帯を指定されることがあるため、作業してよい時間帯を先に確かめましょう。

監視の案件を週2〜3日で受けることはできますか？

当番制の監視では、決まったシフトの枠を担う形で、週の稼働日数を抑えられる場合があります。ただし、夜間や休日の枠が中心になることもあるため、シフトの時間帯と引き継ぎの方法を参画前に確かめておくことをおすすめします。