脆弱性診断 × 高単価のフリーランス案件・求人一覧

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

Active Directory / Entra ID（旧Azure AD）の設計・運用経験 IGA / IDM領域（認証基盤・ID管理・アクセス制御）の知見 セキュリティポリシー策定またはガイドライン作成の経験 要件定義〜基本設計・詳細設計の資料作成能力

コーポレートセキュリティに関する幅広い知識と経験 SecOpsの運用経験 CloudStrikeの活用経験 PCIDSS準拠に関する知識と経験 セキュリティアーキテクチャの設計および導入経験 脆弱性診断、コードレビューの経験 英語でのビジネスコミュニケーション能力

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

PM／プロジェクト推進経験 Webアプリケーションセキュリティに関する実務経験 脆弱性診断／セキュリティアセスメント結果を基にした対策立案経験 Webアプリ開発またはSRE領域の知見 関係者と連携し、施策を推進できるコミュニケーション力

・AWS環境でのエンジニアレベルの実務経験（セキュリティ機能含む） ・システム管理経験（開発プロジェクト／保守運用業務） ・セキュリティソリューションの選定・導入経験（製品比較、導入推進、関係者調整等）

ソフトウェア脆弱性をインターネット等で調査できること 脆弱性の公開情報から影響度／影響範囲を考察できること

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

- Webエンジニアとしての5年以上の開発実務経験 - バックエンド開発の実務経験3年以上 - フロントエンド開発の実務経験 - AWSを用いた豊富な開発経験 - 主要なマネージドサービス（ECS, Lambda, RDS, S3, SQS, EventBridgeなど）の利用経験

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・サイバーセキュリティ全般に関する深い知識 ・セキュリティリスク評価・管理の経験 ・インシデントハンドリングの経験 ・プロジェクトマネジメントスキル ・ベンダーマネジメントスキル ・ビジネスレベルの日本語・英語

Webアプリケーションの脆弱性診断経験 メールによる報告・連絡対応 オンラインミーティングでのコミュニケーションスキル

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・直近５年以内のWebアプリケーションの開発経験 または アプリケーションの実装レベルの話ができる知識 ・インフラの構成管理について弊社SREと協議できる程度のAWSの知識 ・組織間連携における折衝の経験 2プロジェクト以上 ・要件定義の経験 2プロジェクト以上

・直近５年以内のWebアプリケーションの開発経験 または アプリケーションの実装レベルの話ができる知識 ・インフラの構成管理について弊社SREと協議できる程度のAWSの知識 ・組織間連携における折衝の経験 2プロジェクト以上 ・要件定義の経験 2プロジェクト以上

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・セキュリティ・バイ・デザイン、シフトレフト、DevSecOps 等セキュリティ関連の業務経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

・直近５年以内のWebアプリケーションの開発経験 または アプリケーションの実装レベルの話ができる知識 ・Webアプリケーションの開発経験 ３年以上 ・業務問わず、ReactやVueなどのライブラリを使用し、バックエンドまで含めてWebアプリケーションを開発した経験 ・インフラの構成管理について弊社SREと協議できる程度のAWSの知識 ・組織間連携における折衝の経験 2プロジェクト以上 ・要件定義の経験 2プロジェクト以上

脆弱性診断経験, ログの分析経験, セキュリティ技術リーダ経験