脆弱性診断 × 高単価のフリーランス案件・求人一覧

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

クラウドアプリケーションテストおよび脆弱性診断の経験 セキュリティーベンダーでの実務経験、または同等のスキル 個人情報保護法やデータ保護・統制に関する実務経験 ブロックチェーン技術に対する強い興味・関心

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュリティ設計、またはセキュリティ案件の推進・PMO経験、ログ監視、FW/WAF等の設計・運用知見、顧客や関係各所とのコミュニケーション・合意形成能力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

大規模なECサイト関連の開発やテストの担当経験 アーキテクトの部分から会話ができる方（※コード知見はなくてもアーキテクト側で会話できれば可） EOL対応等のインフラ案件の推進ができる方

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

・Azure設計／構築経験2～3年以上 ・Azure App Serviceの経験 ・Azure Database for PostgreSQLの経験 ・VNet設計経験 ・NSG（Network Security Group）の経験 ・Private Endpointの経験 ・Microsoft Entra IDの経験 ・MFA設定経験 ・Key Vaultの経験 ・Log Analytics／Azure Monitorの経験 ・障害対応経験

コーポレートIT／情シス、またはセキュリティ領域における実務経験 セキュリティ施策の運用・改善を主体的に推進した経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客、開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

パブリッククラウド（Azure / AWS / GCP いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断の実務対応、またはセキュリティインシデント対応の実務経験 テックリード（技術牽引・リードエンジニア）の実務経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

インフラの設計、構築を一人称で実施できること。設計書、運用手順書等のドキュメント作成経験。AWSでコンテナを使用したWebシステムの設計、構築経験。セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築）。積極的に動けること（アプリケーションの考える構成に対してインフラ観点でより良い選択肢を提案できる、自身で課題を見つけて能動的に対応できる）。