SOCアナリストのフリーランスはリモートで働ける？案件の傾向と探し方

SOCアナリストのフリーランス案件にも、リモートで進められるものはあります。クラウド型のSIEMやEDRを貸与された端末から扱う監視や、検知ルールの見直し・手順書の整備は、リモートと相性のよい仕事です。一方で、閉じたネットワークの中にある監視の仕組みや、専用の拠点での交代勤務が前提の現場では、出社が求められやすくなります。

SOCのリモートは、「場所を選ばない」というより「決められた端末と接続で、決められた場所から監視する」形が基本です。この記事では、リモートで進めやすい仕事と出社が入りやすい仕事の違い、参画前に確かめたい点、案件の探し方を整理します。

リモートで進めやすい仕事・出社が入りやすい仕事

同じ案件の中でも、日中はリモート、夜間は拠点に入るなど、時間帯で扱いが分かれることがあります。事象が重大になり、現地での調査や証拠の保全に移る場面は、インシデント対応の領域です。診断やインシデント対応を含めたセキュリティ全体のリモートの事情はセキュリティエンジニアのリモートの記事で扱っています。

監視サービスの事業者と社内SOCの違い

監視サービスの事業者のチームに加わる場合は、事業者の拠点や貸与端末の決まりに従う形が中心です。複数の顧客を受け持つため、顧客ごとにリモートを認めるかどうかが違い、同じ案件の中でも扱いが分かれることがあります。事業会社の社内SOCに加わる場合は、その会社のテレワークの決まりがそのまま当てはまります。どちらの形かによって、確かめる相手と決まりが変わります。

出社が求められやすい現場の特徴

扱う情報が重い業界

金融、公共、医療などの監視では、作業場所や端末の制限が厳しくなりがちです。監視の画面に映る情報そのものが機密にあたるため、入退室の管理された部屋での作業を求められることがあります。

監視の仕組みが社内に閉じている

SIEMを社内のサーバーで動かしている環境や、外部からの接続を認めていない環境では、監視のために現地に入る必要があります。クラウドへの移行が進むと、この事情は変わる可能性があります。

立ち上げの時期

参画したばかりの時期や、新しい監視の仕組みを立ち上げる時期は、チームの手順をそろえるために出社を求められることがあります。慣れてからリモートに移れるかどうかは、参画前に確かめておきましょう。

リモートで参画する前に確かめたいこと

端末と接続の方法

SOCのリモートは、発注元から貸与された端末や、決められた接続の方法（仮想のデスクトップなど）で作業する形が多くあります。私物の端末で監視の画面を開いてよいかは、参画前に確かめておきましょう。総務省のテレワークセキュリティガイドラインも、テレワークを導入する組織に向けて、端末や接続の方式ごとの考え方と対策の例をまとめています。

作業場所の条件

画面に映る情報が第三者に見えない場所であることを求められるのが一般的です。家族と共有の部屋や、カフェなどでの作業は認められないことが多くあります。自宅の作業環境の整え方は自宅で働くときの情報セキュリティ対策を参照してください。

夜間の連絡と呼び出し

• 夜間の事象を誰に、どの手段で上げるのか
• 呼び出しを受けたときに、何分以内に作業を始める決まりがあるか
• 回線や端末が使えなくなったときに、どこに連絡し、誰が代わるのか

リモートでは、自宅の回線や停電が監視の空白につながります。代わりの手段を決めておかないと、夜間の枠を受けるのは難しくなります。

指示の受け方とシフトの決め方

リモートでも、勤務の時間や作業の進め方を発注元の担当者から細かく指示される形は、実態によっては偽装請負の問題になることがあります。誰から指示を受け、シフトをどう決めるのかを確かめましょう。線引きは偽装請負の記事で解説しています。

リモートでの進め方

開始と終了を毎回知らせる

リモートの監視では、チームから見て「今、誰が画面の前にいるか」が分かりにくくなります。担当の時間の始まりと終わりを、決められた手段で毎回知らせる運用が多くあります。席を外すときの知らせ方も、最初に決めておくと行き違いを防げます。

引き継ぎを文字で残す

拠点での勤務なら口頭で済む引き継ぎも、リモートでは文字で残すのが基本になります。対応中の事象、待っている返事、次に確かめることを、次の担当者がそのまま動ける形で書きます。文字の引き継ぎに慣れている人は、リモートの監視で信頼されやすくなります。

迷ったときに早めに声をかける

一人で画面に向かっていると、判断に迷った事象を抱え込みがちです。上に上げるかどうか迷ったときに、誰にどの手段で相談するかを決めておき、早めに声をかけることが、リモートで監視の質を保つ要になります。

生活のリズムを自分で守る

夜間の枠をリモートで担う場合、出社の移動がないぶん、勤務と休息の切り替えが曖昧になりがちです。作業の場所と時間を区切り、休息の時間を確保する工夫が欠かせません。体調の管理はフリーランス自身の責任になるため、無理のない枠の数を自分で決めておきましょう。

リモート案件の探し方

経験をリモート向けに書く

スキルシートには、リモートで監視した経験があれば、その形を書き添えます。たとえば「貸与端末と決められた接続でクラウド型のSIEMを監視」「夜間の呼び出しに自宅から対応」などです。監視先が分かる情報は伏せましょう。書き方はSOCアナリストのスキルシートの記事を参照してください。

改善の仕事に軸を移す

リモートの比重を上げたい場合は、時間帯に縛られる監視の枠より、検知ルールの見直しや手順書の整備、監視の結果の報告づくりに軸を移すと、選べる案件が広がります。必要なスキルはSOCアナリストのスキルの記事で整理しています。

稼働日数と組み合わせて考える

週の一部だけの参画や、日中の改善の仕事など、稼働の形とリモートを組み合わせて考えると、条件に合う案件を見つけやすくなります。フルリモート全般の探し方はフルリモート案件の記事をご覧ください。

よくある質問

夜勤の監視もリモートでできますか？

案件によります。クラウド型の監視で、貸与端末と決められた接続が用意されていれば、夜間も自宅から対応する形があります。ただし回線や停電への備え、呼び出しへの対応の決まりを求められることが多いため、条件を事前に確かめましょう。

私物のパソコンで監視してもよいですか？

多くの現場では、貸与端末や決められた接続の方法を使うことが条件になります。私物の端末で監視の画面を開くと、監視先との取り決めに反するおそれがあります。参画前に確かめ、認められた方法だけで作業しましょう。

はじめは出社で、慣れたらリモートという案件はありますか？

立ち上げの時期だけ出社を求め、その後はリモートに移る案件もあります。移る時期や条件が口約束のままだと行き違いが起きやすいため、出社の頻度とリモートへ移る条件を、契約の段階で確かめておくことをおすすめします。