SOCアナリストのフリーランス案件の選び方｜契約前に確かめたい7つの点

フリーランスのSOCアナリスト案件を選ぶときは、報酬や稼働日数に加えて、担う段と判断の範囲、監視の場と量、シフトと夜間、呼び出しと精算、操作の権限と責任、作業場所と情報の扱い、契約期間と更新の7点を契約前に確かめておくことが大切です。SOCの案件は、同じ「監視」の募集でもこの7点の違いで負担と責任が大きく変わります。

特に見落としやすいのは、夜間の体制と、EDRなどで業務に影響する操作をしたときの責任の範囲です。この記事では、SOC案件に固有の確認点を整理します。契約書全般の確認点は業務委託契約書のチェックポイントで解説しています。

SOC案件の選び方で差が出る理由

SOCの案件票は、「SOC運用」「SIEM監視」「24時間監視」のように書かれることが多く、どの段をどの時間帯で担うのかが読み取りにくくなりがちです。参画してから想定との違いに気づくことも少なくありません。

よくあるずれは次のようなものです。

• 二次分析の募集と聞いていたのに、実際は一次分析の枠を埋める役割が中心だった
• 日勤中心と聞いていたのに、人が足りない月は夜間の枠を頼まれ続けた
• 1回の担当で見るアラートの量が多く、手順書の外の判断に時間を使えなかった
• 端末の隔離を自分で判断して行う運用で、業務への影響が出たときの扱いが決まっていなかった

こうしたずれは、面談と条件の確認の段階で、聞き方を工夫すれば多くを防げます。

契約前に確かめたい7つの点

1. 担う段と、判断を任される範囲

最初に確かめたいのは、自分が担う段の実態です。一次分析の枠なのか、二次分析や検知の改善まで含むのか。期間の途中で段が変わる予定があるかも聞いておきます。

あわせて、判断を任される範囲を確かめます。手順書にない事象を自分の判断で上げてよいか、誤検知として閉じてよい条件は何か、顧客や社内の部門への一報を自分で送るのか。範囲がはっきりしているほど、迷ったときの動き方が決まります。面談では「着任後に最も期待されている役割は何か」を聞くと、実態が見えやすくなります。

2. 監視の場と、見る量

監視サービスの事業者で複数の顧客を受け持つのか、事業会社の社内SOCで一つの環境を深く見るのかで、仕事の性質が変わります。受け持つ顧客の数の規模感、1回の担当で見るアラートの量の目安、誤検知の多さを聞いておきましょう。

量が多いこと自体は避ける理由になりません。ただ、量に対して人の数と手順書が足りているかは、参画後の負担を大きく左右します。

3. シフトと夜間の体制

• 日勤・夜勤の組み合わせと、1か月の枠の数の目安
• 夜間に一人で担当する時間帯があるか
• シフトを誰がどう決めるか、希望をどう伝えるか
• 休日や年末年始の枠に入るか

業務委託でシフトに入る場合、勤務の時間や作業の進め方を発注元から細かく指示される形は、実態によっては偽装請負の問題になることがあります。シフトの決め方と指示の流れは、参画前に確かめておきましょう。線引きは偽装請負の記事で解説しています。

4. 呼び出しと精算

• 夜間や休日の呼び出しに入るか、呼び出しの基準は何か
• 呼び出しを受けてから作業を始めるまでの決まり
• 待機している時間と、実際に対応した時間をそれぞれどう扱うか
• 交代のときの引き継ぎの時間を稼働に入れるか
• 精算幅を超えたとき・下回ったときの扱い

SOCはシフトで時間が決まるぶん、こうした「すき間の時間」の扱いが精算の行き違いを生みやすい仕事です。考え方は精算幅の記事、夜間や休日の作業の報酬は休日・深夜の作業の記事をご覧ください。

5. 操作の権限と、負う責任の範囲

EDRなどでは、端末の隔離やプロセスの停止といった、業務に影響する操作ができることがあります。

• その操作を自分で行うのか、提案にとどめるのか
• 行う場合、誰の承認で行うのか。夜間に承認者がつかまらないときはどうするのか
• 操作によって業務が止まった場合の責任を、契約でどう定めているか

フリーランスのSOCアナリストは、多くの場合、準委任契約で参画します。準委任では、事象をすべて見つけることそのものではなく、業務を専門家として通常求められる注意を払って行うことが約束の中身になります。契約書に「すべての脅威を検知する」のような書き方や、見逃しそのものに対する重い損害賠償の定めがないかを確かめましょう。契約の形の違いは準委任契約と請負契約の違い、損害賠償の上限の考え方は損害賠償の条項の記事で解説しています。

6. 作業場所と情報の扱い

• 作業の場所は拠点か、リモートか。リモートなら貸与端末と決められた接続か
• 秘密保持の範囲と、契約が終わった後の扱い
• ログに含まれる個人情報の扱いの決まり
• 調査の記録や脅威の情報を、案件の外で使ってよいか

監視の画面に映るログには、個人を特定できる情報が含まれることがあります。秘密保持の考え方は秘密保持契約の記事、個人情報を扱う業務の注意点は個人情報を扱うときの契約の記事をご覧ください。

7. 契約期間と更新

SOCの監視は長く続く仕事のため、更新を重ねる前提の案件が多くあります。契約期間の単位、更新の判断の時期、製品の移行や監視の範囲の変更の予定を確かめておくと、先の見通しを立てやすくなります。

フリーランス法では、6か月以上継続して業務を委託している場合に、契約を解除したり更新しなかったりするときは、少なくとも30日前までに予告することが求められています（2026年10月時点、公正取引委員会の案内による）。詳しくは中途解除の30日前予告の記事、契約期間の決め方は契約期間の記事で解説しています。

確かめた内容を書面と照らし合わせる

面談や事前の確認で聞いた内容は、契約の前に書面と照らし合わせます。フリーランス法では、発注する事業者は業務を委託したら直ちに、業務の内容、報酬の額、支払期日などを、書面またはメールなどの電磁的方法で明示することとされています（2026年10月時点、公正取引委員会の案内による）。明示される事項の内容はフリーランス法で明示される取引条件をご覧ください。

SOCの案件では、特に次の点が書面に反映されているかを確かめます。

1. 業務の内容に、担う段（一次分析、二次分析、検知の改善など）と監視の対象が書かれているか
2. 稼働の時間帯、夜間・休日の枠、呼び出しの扱い
3. 稼働の幅と、引き継ぎや待機の時間を含めた精算方法
4. 見逃しそのものの責任を負う書き方になっていないか
5. 契約期間と更新の時期

面談で聞いておくとよい質問はSOCアナリストの面談でよく聞かれる質問と答え方の逆質問の項目でも紹介しています。一般的な逆質問の考え方は面談で聞いておくべき逆質問をご覧ください。

よくある質問

アラートの量が多い現場の案件は避けたほうがよいですか？

避ける必要はありません。誤検知を減らす改善に関われる現場なら、評価につながる経験を積めることもあります。ただし、量に対して人の数と手順書が足りているか、改善の時間を取れる役割かを、参画前に確かめてから受けることをおすすめします。

面談で夜間の体制や前任の交代の理由を聞くのは失礼ですか？

監視の枠を安定して担うための確認として聞けば、失礼にはあたりません。「担当の時間帯に迷う事象が来たときの動き方を把握したい」という目的を添えると、相手も答えやすくなります。答えられない場合は無理に聞き出さず、ほかの確認点で判断しましょう。

報酬の高い夜勤中心の案件と、日勤の改善の案件で迷ったらどうしますか？

一概には言えませんが、報酬の額だけでなく、体への負担、伸ばしたい段、次の案件で話せる経験をあわせて比べるとよいでしょう。夜間の負担が報酬にどう反映されるかは案件によって違います。報酬の決まり方はSOCアナリストの報酬の記事で解説しています。