セキュリティ領域のPMO｜ゼロトラスト・SASE導入の案件で求められる経験
ゼロトラストやSASEの導入、セキュリティの強化を進めるプロジェクトでも、PMOやプロジェクト推進の役割を求める案件が届くようになっています。ただ、「セキュリティ領域のPMO」と一口に言っても、セキュリティの知見をどこまで求めるかは案件によってかなり違います。
PMOの経験があれば領域の基礎知識で入れる案件もあれば、設計・構築の経験や、製品の導入経験を必須にする案件もあります。この記事では、当社に届いた6件の条件から、その違いと、経験の伝え方を整理します。
このnoteは、ITコンサルタント・PM・PMO向けの案件紹介サービス「アサインコネクト」が書いています。
当社には、セキュリティ領域のPMO・プロジェクト推進の案件が継続的に届いています。この記事の後半でも、実際に届いた6件の条件を紹介しています。
PMOやセキュリティ領域の経験を活かせる案件を探している方には、これまでのご経験と、稼働率・リモートの可否などの希望条件をうかがったうえで、合う案件を個別にご案内しています。
下のリンクを押すと、アサインコネクトのページが開きます。案件の例やご利用の流れを確認でき、LINEから希望条件を登録できます。
この記事でわかること
セキュリティ領域のPMOの案件で、セキュリティの知見がどこまで求められるか
当社に届いたセキュリティ領域・ゼロトラスト／SASEの案件6件の条件
必須の条件の言葉から、自分が入れる案件を読み分けるポイント
PMOの経験とセキュリティの経験を、案件の担当者に伝わる形で説明するポイント
1. セキュリティ領域の案件は、知見の求め方で3つに分かれる
ゼロトラストは、社内ネットワークの内側なら信頼する、という前提を置かずに、利用者・端末・データなどの資源ごとに守る考え方です。米国国立標準技術研究所（NIST）は、2020年8月に「Zero Trust Architecture」（SP 800-207）として、その考え方と導入のモデルをまとめています。
こうした考え方に沿って、ネットワークやID、端末の仕組みを見直すプロジェクトは、複数の製品・ベンダー・社内の部門が関わるため、推進役の需要が生まれやすい領域です。
当社に届いた案件の条件を並べると、セキュリティ領域の案件は、おおむね次の3つに分けて読めます。ここでの分け方は、案件の言葉から整理したもので、実際の案件では要素が重なることもあります。
PMO寄り：PMOとしての推進・調整・資料作成が中心。セキュリティの知見は「いずれかの領域」「基礎知識」程度で、深い知見は尚可に置かれる
領域の知見寄り：推進役ではあるが、セキュリティの設計・構築の経験や、ID・端末の設定の知見が必須に並ぶ
計画・アセスメント寄り：現状の評価、全体の設計図、ロードマップの策定が中心。製品の導入経験やアセスメントの経験が必須に入る
2. 当社に届いたセキュリティ領域の案件6件
2026年7月〜10月に当社に届いた案件のうち、セキュリティ領域でPMO・プロジェクト推進を担う案件、またはゼロトラスト／SASEの導入・計画を扱う案件6件を紹介します。発注元が分からないように書き直しています。単価は案件ごとに条件が違うため、ここでは扱いません。
用語は次の意味で使っています（いずれも一般的な説明です）。
SASE：ネットワークとセキュリティの機能を、クラウドのサービスとしてまとめて提供する考え方
ZTNA：社内のシステムへのアクセスを、利用者や端末ごとに確かめて許可する仕組み
SWG：社外のWebサイトへのアクセスを中継し、危険な通信を止める仕組み
CASB：クラウドサービスの利用状況を見える化し、制御する仕組み
SIEM：さまざまな機器のログを集めて分析し、異常を見つける仕組み
PMO寄り（3件）
大手食品会社のセキュリティ領域のプロジェクト推進（PMO・週2〜3日出社）：必須＝PMOとしてのプロジェクト推進経験、マイクロセグメンテーション／端末管理、またはオブザーバビリティ領域（ServiceNow・Dynatrace）のいずれかの経験、顧客・ベンダー等のステークホルダー調整の経験、進捗管理・課題管理・資料作成の経験／尚可＝セキュリティ領域のプロジェクトへの参画経験、ServiceNowまたはDynatraceの実務経験
グローバル製造業のゼロトラスト／SASE基盤構築のPMO（基本フルリモート・月1回程度の出張あり）：必須＝PM／PMOの経験、ドキュメントスキル、ゼロトラスト案件への参画経験（ZTNA・SWG・CASB・SSBM・CSBMいずれかの知見）／尚可＝プロジェクトリードの経験、サーバー・インフラ周りの知見
SASE・SIEMの全体設計図（ブループリント）と次年度計画の策定（基本リモート・月2回程度の顧客先訪問）：必須＝PMO・プロジェクト管理・ベンダーマネジメントの実務経験、課題抽出・論点整理・資料作成・クライアント折衝などのコンサルティングスキル、ネットワーク・セキュリティの基礎知識、経験の無い技術領域も自分で調べて仮説を立てられること／尚可＝SASE（ZTNA・SWG・CASB・CSPM・SSPM）の知見・設計構築経験、Prisma Accessの知見、Palo Alto Cortexの知見
SASE・SIEMの全体設計図の案件は、仕事の中身は計画づくりですが、必須の条件はPMO・コンサルティングのスキルが中心で、SASEの知見は尚可のため、ここではPMO寄りに入れています。この案件は、「RFP作成・ベンダー選定支援の案件｜発注者側のITコンサルに求められる経験」でも、ベンダーマネジメントを必須にした案件として触れています。
領域の知見寄り（2件）
セキュリティ領域のPMO（常駐）：必須＝SEとしての実務経験、PMO経験、セキュリティ領域の設計・構築経験、マネージャー〜シニアマネージャー相当のプロジェクト推進力
製薬業のセキュリティ領域横断のプロジェクト推進（リモート＋週2〜3日出社）：必須＝インフラ／セキュリティ領域の実務経験・知見、Windows／Linuxのセキュリティ設定・ハードニングと、Windows／Active Directory／Unix／Linux／ハイブリッドIDの知見、監査・脆弱性診断・ペネトレーションテスト・構成／統制評価などの指摘を具体的な是正計画に落とし込んだ経験、日本語／英語でのビジネスレベルのコミュニケーション（会議・ファシリテーション・文書作成）／尚可＝Microsoft Entra ID・MFA・モダン認証・条件付きアクセス・特権アクセス等のID／アクセス管理の知見・経験、Microsoft Defender・Trend Micro等のエンドポイントセキュリティ製品とインシデント対応の知見・経験、AWS・PaaS・SaaS・仮想化・コンテナのセキュリティリスク／統制の知見、TCP/IP・HTTP等のネットワークを含むエンドポイント・ID・クラウド・アプリケーションセキュリティの幅広い知見
計画・アセスメント寄り（1件）
ガス会社のゼロトラスト化に向けたセキュリティアセスメント（Netskope・中長期ロードマップ策定・基本リモート）：必須＝Netskopeの導入経験とZTNA／SWG等の利活用の経験・知識、アセスメントの経験（As-Is／To-Be分析・課題整理・ロードマップ策定）、コミュニケーションスキル／尚可＝ゼロトラストのアセスメント経験または知識（NIST SP800-207相当）
3. 必須の言葉で、入れる案件を読み分ける
「いずれか」「基礎知識」なら、PMOの経験が中心
大手食品会社の案件は、マイクロセグメンテーション／端末管理、またはオブザーバビリティ領域の「いずれか」の経験を必須にし、セキュリティ領域のプロジェクトへの参画経験は尚可にしていました。SASE・SIEMの全体設計図の案件は、ネットワーク・セキュリティの「基礎知識」を必須にし、SASEの知見や設計構築経験は尚可です。代わりに、経験の無い技術領域も自分で調べて仮説を立てられることを必須に入れています。
こうした案件では、セキュリティの専門家であることより、PMOとして進捗・課題を管理し、ベンダーや顧客と調整してきた経験が先に見られると読めます。
「参画経験」なら、ゼロトラストの案件に関わったことが条件
グローバル製造業の案件は、PM／PMOの経験に加えて、ゼロトラスト案件への参画経験を必須にしていました。ZTNA・SWG・CASBなどは「いずれかの知見」で、設計・構築を自分で担った経験までは求めていません。ゼロトラストやSASEのプロジェクトにPMOとして関わったことがあれば、その経験が直接効く案件です。
「設計・構築」「ハードニング」が並ぶなら、技術の経験が必須
常駐のセキュリティ領域のPMOの案件は、SEとしての実務経験とセキュリティ領域の設計・構築経験を必須にし、マネージャー〜シニアマネージャー相当の推進力も求めていました。製薬業の案件も、推進役でありながら、Windows／Linuxのハードニング、Active DirectoryやハイブリッドIDの知見、監査や脆弱性診断の指摘を是正計画に落とし込んだ経験を必須にしています。
インフラやセキュリティのエンジニアからPMOやリードに移ってきた人向けの案件だと言えます。PMOの経験だけでは、条件を満たしにくい案件です。
「製品名」「アセスメント」が並ぶなら、計画・評価の経験
ガス会社の案件は、Netskopeの導入経験と、As-Is／To-Be分析・課題整理・ロードマップ策定のアセスメント経験を必須にしていました。PMOの経験は条件に入っていません。特定の製品を導入した経験と、現状を評価して中長期の計画にまとめた経験の両方を問う案件です。NIST SP 800-207に沿ったアセスメントの経験・知識は尚可でした。
6件に共通していたこと
型は違っても、6件の多くに、ベンダーや顧客・社内の関係者と調整する経験、資料やドキュメントを作る力が、何らかの形で入っていました。製薬業の案件では、英語での会議・ファシリテーション・文書作成も必須です。セキュリティの案件でも、PMOの土台になる経験は他の領域と大きく変わりません。PMOの案件全体で求められる経験は、「フリーランスPMOの仕事｜PMOの案件で求められる経験と、PMとの違い」でまとめています。
ご自身のPMOやセキュリティの経験だと、どの型の案件に近いかは、希望条件をLINEで登録いただければ個別にお伝えします。
4. セキュリティ領域の経験を伝えるときのポイント
6件の条件から逆算すると、セキュリティ領域の経験は、次の点を書いておくと担当者に伝わりやすくなります。
どの領域か：ネットワーク（ZTNA・SWG・CASBなど）、ID・アクセス管理、端末・エンドポイント、ログ監視（SIEM）、クラウドのどこに関わったか
どの立場か：PMOとして推進した、設計・構築を担った、アセスメントや計画を作った、のどれか。複数あれば分けて書く
どの製品か：Netskope・Prisma Access・Microsoft Entra ID・Microsoft Defender・ServiceNowなど、実際に触れた・導入に関わった製品の名前
何を作ったか：全体設計図、ロードマップ、As-Is／To-Beの整理、是正計画、進捗・課題の管理表、ステアリングコミッティの資料など
誰と進めたか：複数のベンダー、情報システム部門、監査部門、海外拠点など、調整の相手
特に、「セキュリティ案件のPMO経験あり」とだけ書くと、どの領域の、どの深さの経験なのかが担当者に伝わりません。
技術の経験が浅い場合は、調べて進めた経験を書く
SASE・SIEMの全体設計図の案件は、経験の無い技術領域も自分で調べて仮説を立てられることを必須にしていました。セキュリティの専門の経験が浅い場合は、知らない領域を自分で調べ、論点を整理してベンダーや有識者と議論を進めた経験を具体的に書いておくと、こうした案件の条件に照らしやすくなります。
5. よくある質問
セキュリティの資格が無くても、セキュリティ領域のPMOの案件に応募できますか？
今回の6件の必須・尚可の条件には、セキュリティの資格の名前は入っていませんでした。条件に並んでいたのは、PMOの経験、領域の知見、設計・構築や導入の経験です。資格の有無より、どの領域に、どの立場で関わったかを伝えることが先になります。
インフラのエンジニアからセキュリティのPMOに移れますか？
常駐のセキュリティ領域のPMOの案件はSEとしての実務経験、製薬業の案件はインフラ／セキュリティ領域の実務経験を必須にしていました。グローバル製造業の案件でも、サーバー・インフラ周りの知見が尚可です。インフラの経験は、セキュリティ領域の案件で活かせる場面があると読めます。あわせて、PMOやプロジェクト推進の経験を書けると、入れる案件の幅が広がります。
テストや品質管理のPMOの経験は活かせますか？
今回の6件には、テスト工程や品質管理を条件に入れた案件はありませんでした。ただ、進捗・課題の管理や、監査の指摘を是正計画に落とし込む経験は、品質管理のPMOと重なる部分があります。品質管理の案件で求められる経験は、「システム刷新プロジェクトの品質管理｜PMO・品質管理の案件で求められる経験」で整理しています。
まとめ
セキュリティ領域の案件は、PMO寄り・領域の知見寄り・計画・アセスメント寄りの3つに分けて読める
当社に届いた6件では、「いずれか」「基礎知識」「参画経験」「設計・構築」「製品名・アセスメント」といった必須の言葉で、求められる知見の深さを読み分けられた
どの型でも、ベンダーや関係者との調整と、資料・ドキュメントを作る力が問われていた
アサインコネクトは、ITコンサルタント・PM・PMO向けの案件紹介サービスです。
希望条件をLINEで登録すると、条件に合う上流の案件を個別に受け取れます。
参考資料
米国国立標準技術研究所（NIST）「SP 800-207, Zero Trust Architecture」（2020年8月・2026年10月28日閲覧） https://csrc.nist.gov/pubs/sp/800/207/final
