情報セキュリティ × 高単価のフリーランス案件・求人一覧

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

インフラ領域における設計・構築に関する知見 プロジェクトマネジメントの経験 複数チーム・関係者を横断した調整・管理の経験

コーポレートIT（情シス）または社内セキュリティ担当としての実務経験（3年以上） IdP／SSO等の認証基盤の運用または導入経験 脆弱性情報（CVE、JVN等）の基本理解 パッチ適用等の脆弱性管理経験 PMや他部署と円滑にコミュニケーションを取り、自律的に業務を進められること

・Webアプリケーションの設計・開発経験（5年以上目安） ・Ruby on Rails / React の実務経験 ・チームの技術設計をリードした経験 ・自社プロダクトの顧客価値・事業成長に当事者意識を持って取り組める方

ArcherなどのGRCツール導入経験（利用経験のみは不可） GRCツールの要件整理、導入推進、運用設計の経験 RCSA（Risk & Control Self Assessment）の実施、または推進に携わった経験 システムリスク管理またはITガバナンス領域での実務経験 関係部門との調整、ドキュメント作成を主体的に推進できる方

セキュリティ資格の保有(CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか) 企業におけるBCP策定経験あり(必須) 外部会社へのセキュリティチェック・是正措置の提案経験あり

システムリスク評価、IT資産管理、またはITサービスマネジメントの業務経験 ソフトウェア（無形資産）の管理経験 JSOX監査対応のためのシステム監査経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

クラウド環境におけるデータパイプライン実装経験、またはデータ分析基盤の設計・開発・運用経験 RedashやMetabase等のBIツールの利用・導入・実装実務経験 データガバナンス、情報セキュリティマネジメントに関する知識

情報セキュリティ領域におけるコンサルティング経験 ISO27001取得支援経験（規程整備、導入支援、運用設計等） 顧客伴走型でのプロジェクト推進経験 ドキュメント作成および成果物レビュー経験 関係者調整経験

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

セキュリティに関する業務経験

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

情報セキュリティまたはサイバーセキュリティに関する知識 セキュリティアセスメント、リスク評価、セキュリティコンサルティングの経験 顧客向け資料作成経験 PowerPointを用いたドキュメント作成スキル 主体的にキャッチアップし、自走できるコミュニケーション能力

情報処理安全確保支援士（登録セキスペ）保有、セキュリティポリシー／ガイドライン策定経験、外部会社へのセキュリティチェック・是正措置の提案経験、企業におけるBCP策定経験

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

情報セキュリティまたはサイバーセキュリティに関する知識 セキュリティアセスメント、リスク評価、セキュリティコンサルティングの経験 顧客向け資料作成経験 PowerPointを用いたドキュメント作成スキル 主体的にキャッチアップし、自走できるコミュニケーション能力

セキュリティ領域でのプロジェクトマネジメント経験 ゼロトラスト、EDR、端末管理、ID管理、認証系などの上流工程対応経験 複数のセキュリティソリューションの開発・運用経験 SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリード経験 SASE、IDaaS、UEM、EDR、DMaaS、SDP、UEBAなどの経験 IAM、SIEM、EDR、DMaaS、UEMなどの経験 プロアクティブに業務推進できるスキル 各種ステークホルダーを巻き込めるコミュニケーションスキル

コンサルティング会社またはSIer等におけるプロジェクトマネジメント(PM)経験(3年以上) ガバナンスプロジェクトへの参画経験 プライバシー法(GDPR、改正個人情報保護法等)またはデータ保護に関する基礎知識 提案書、見積作成から受注後のプロジェクト推進までの一連の経験 ITシステムや情報セキュリティに関する基本的な理解 英語による基本的な読解、メール対応ができる方 ステークホルダーとの円滑なコミュニケーション、調整能力

情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験 プロジェクトマネジメント経験(目安3年以上)

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

・資料内容を把握できるIT知識 ・英語の資料を翻訳ソフト等で理解できる英語の読み書き能力 ・インフラ全般（NW,サーバ,アプリ,クラウドサービス）について経験 ・「情報セキュリティの基本的な知識」：IPA資格 情報セキュリティマネジメント程度の知識と理解があること ・対顧客との円滑なコミュニケーション能力　※不明点について臆せず確認がとれるスキル ・英語コミュニケーション

・金融業における情報セキュリティおよびシステムリスク管理業務の経験、もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験：5年以上 ・フロントエンド、バックエンド、インフラ、ネットワーク等、いずれかの特定領域におけるエンジニアリングまたはPMの実務経験：3年以上 ・システムリスクの観点から課題を発見し、解決に導ける高い論点整理能力 ・利害やスキルレベルの異なる複数の関係者と調整し、合意形成できる高いコミュニケーションスキル ・現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力 ・日本語における各種法令の読解、および規程類の文書執筆スキル ・社内・社外向けの報告スキル（資料作成、プレゼンを含む） ・基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure 等） ・基本的なITインフラに関する知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント）

サイバーセキュリティ 一人称で推進する力

情報セキュリティ領域において設計、構築、展開、保守、運用等の経験 障害、インシデント対応（ログ調査、解析） 顧客やメンバーと積極的に円滑なコミュニケーションがとれる方 能動的な業務、活動ができる方

ネットワーク要件定義～構築・保守・運用までの実務経験5年以上 PMまたはPLとしての実務経験 情報セキュリティ領域における設計／構築／展開／保守／運用の経験 障害、インシデント対応経験（ログ調査、原因解析含む） 顧客およびチームメンバーと円滑なコミュニケーションが取れる方 能動的に業務推進・改善提案ができる方

ネットワーク要件定義～構築・保守・運用までの実務経験5年以上 PMまたはPLとしての実務経験 情報セキュリティ領域における設計／構築／展開／保守／運用の経験 障害、インシデント対応経験（ログ調査、原因解析含む） 顧客およびチームメンバーと円滑なコミュニケーションが取れる方 能動的に業務推進・改善提案ができる方

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験

リーダー経験3年以上、Microsoft 365における要件定義～運用までの実務経験、顧客折衝経験、ドキュメント作成経験、高いコミュニケーション能力