セキュリティ × 高単価のフリーランス案件・求人一覧

クラウドアーキテクチャ設計経験(Azure) マルチクラウド環境(GCP等)を踏まえた設計、移行の知見 POC推進の経験 AIエージェント関連システムの設計、開発経験

PMO経験 コアコンサルスキル セキュリティに関する知見

・認証領域に詳しく、パスキーを少なくとも理解している方 ・要件定義の経験（要件書の作成。資料はGoogleスライド等を使用）がある方 ・システム周りに抵抗がなく、複雑な既存設計を読み解ける方 ・自走して推進できる方（社内調整に抵抗がなく、コミュニケーション力が高く、自分で引っ張っていく意欲がある方） ・浜松町・竹芝駅エリアへの出社（リモート併用）が可能な方

Pythonを用いたWebアプリケーションまたは業務システムにおいて、業務要件や業務フローを踏まえて設計・開発をリードした経験 LLMを活用したアプリケーションまたは機能の設計・開発経験（プロンプト設計、tool use、出力の検証・評価サイクルを含む）

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低3年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験

・AWS CDK（IaC）を用いたECS環境の構築ができる方（5年以上の実務経験が望ましい） (※実装着手はAWS CDKを用いていますが、レビュー対象の主眼は「コード構文」ではなく「生成されるAWSインフラ構成の妥当性（可用性、セキュリティ、運用設計等）」です。そのため、TerraformやCloudFormation等でECSのIaC化・本番運用をリードされた経験をお持ちであれば、CDK未経験でも積極的に書類選考・面談を実施いたします。) ・インフラの構成について、レビューができる方（なぜこの構成をするのか、を整理できること） ・アプリケーション開発者へのスキルトランスができる方 ・課題を整理しながら自走して検討・実装を進められる方 ・関係者と円滑にコミュニケーションを取り、検討内容を分かりやすく整理できる方 ・ドキュメントの作成/管理ができ、引継ぎまで含めてデザインできる方

サイバーセキュリティ／ネットワークセキュリティ領域におけるコンサルティング・上流設計経験 LAN、VLAN、ネットワークセグメンテーションおよびセキュリティ監視の知識 業務・基幹システムの機密性・可用性を考慮したセキュリティ要件定義、リスク評価の経験 インフラ/セキュリティ要件と導入コストのバランスを踏まえた構成検討・計画策定能力（基盤の導入計画策定、PoC推進またはPM/PMO経験） 技術チームとの連携、顧客折衝、計画書・提案資料作成能力

モダナイゼーションPoC結果の評価・比較（AI駆動開発） システムアーキテクチャ設計経験 多数のシステム間IF／バッチ・ジョブを含むシステムの設計・移行経験 オンプレミス環境におけるアプリケーション／インフラ双方の理解 フレームワーク・DB・ミドルウェア等の技術選定経験 非機能要件整理・技術課題整理・開発ベンダーとの調整能力 協業ベンダーの成果物をレビューし、PJ方針やアーキテクチャ・技術観点で指摘可能

Zscaler、Prisma Access、Netskopeのいずれかの設計・構築経験 ネットワーク／FW等の設計・構築経験3年以上 関係者と円滑に連携し、主体的に業務を推進できる方

以下のいずれかの役割・強みを持つ方（チーム全体で補完する構成） ・【技術リード枠】：調査・切り分けから対応検討、実装・修正まで主体的に対応できる方／基盤領域（サーバー・OS・ミドルウェア・NW等）に高い専門性を持つ方 ・【運用実務枠】：商用環境での運用作業経験、手順・確認事項を遵守し安全・確実な作業推進ができる方 ・【マネジメント枠】：実務対応、タスク整理、優先順位・進捗・稼働管理、関係者調整・エスカレーション対応ができる方

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

Zscaler、Prisma Access、Netskopeのいずれかの設計・構築経験 ネットワーク／FW等の設計・構築経験3年以上 関係者と円滑に連携し、主体的に業務を推進できる方

ソフトウェアエンジニアとしての実務経験（目安：3年以上） フルスタック開発能力（バックエンド＋フロントエンド両方の開発経験） LLM / 生成AIを活用したアプリケーション開発経験 クラウド環境（AWS / GCP / Azureなど）での開発・運用経験 日本語力：Fluentレベル（プロダクト開発において齟齬なく議論を行えるレベル）

お客様の課題・要望をヒアリングし、論点や提案の方向性を整理できること。提案書や報告資料を作成し、専門的な内容をお客様にわかりやすく説明できること。営業担当者や技術担当者と連携し、関係者間の認識を調整できること。ITソリューションの提案、導入支援、またはそれに準ずる経験。 ■専門領域（「セキュリティ」「データ活用／分析基盤」のいずれか一方。両方の経験は必須ではありません） ＜セキュリティ＞ ・情報セキュリティの基本的な考え方と、脅威・脆弱性・リスクに関する理解 ・お客様のシステム構成や対策を把握し、課題や対策の方向性を整理できること ・以下のいずれかに関する知見または実務経験 －認証・認可、ID・アクセス管理（IAM） －エンドポイント対策、EDR、脆弱性管理 －ネットワーク・クラウドセキュリティ、ゼロトラスト －ログ監視、SOC／CSIRT、インシデント対応 －セキュリティポリシー・運用ルールの整備 ＜データ活用／DWH＞ ・データ活用の目的や業務課題を整理し、分析・可視化に向けた方向性を検討できること ・DWHの役割と、データの収集・蓄積・加工・分析までの基本的な流れの理解 ・以下のいずれかに関する知見または実務経験 －DWH・データレイク・データマートの構想、設計、導入 －ETL／ELTなどのデータ連携・加工 －BIツールによるレポート・ダッシュボードの企画・構築 －データ品質、データガバナンス、アクセス権限の整理 －SQLを用いたデータの抽出・集計・分析

AWS CDK（IaC）を用いたECS環境の構築経験（5年以上）、インフラ構成のレビュー経験、アプリケーション開発者へのスキルトランス経験、課題整理・自走・検討・実装経験、関係者との円滑なコミュニケーション能力、ドキュメント作成/管理・引継ぎデザイン経験、日本国籍

・AWSのシステム構成について俯瞰して設計ができること ・AWSのネットワーク、セキュリティ基盤の上流整理や方式設計ができること ・Squid/AWS Network Firewall を用いた構成検討やレビューができること ・要件整理、責任分界整理、セキュリティレビュー対応をリードできること ・環境構築や試験を自走して推進できること ・AWS環境（VPC、Subnet、Route、SG、NLB、Network Firewall等）を自走して構築できること ・Linux(RHEL等)上での Squid の導入、初期設定、許可リスト(FQDN/ACL)・ログ設定、試験対応ができること ・手順書、パラメータシート、試験証跡、是正対応まで一通り対応できること

業務担当者や開発元へのヒアリングと結果の文書化の経験 既存ソースコードを読み解き、DB接続・外部連携・バッチ処理を洗い出した経験 .NET Framework（C#.NET、VB.NET）またはVB6／VBA／VBScriptで作られた業務アプリケーションの保守・改修経験（目安：3年以上） Windows Server上でのアプリケーション構築・導入経験（インストーラ、IIS、タスクスケジューラ、ODBC接続など） SQL Server、Oracle、Access、AWS Aurora/RDSいずれかを使ったアプリケーション開発経験 生成AIを使ったソースコード開発の経験

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

・AWS CDK（IaC）を用いたECS環境の構築ができる方（5年以上の実務経験が望ましい） ・インフラの構成について、レビューができる方（なぜこの構成をするのか、を整理できること） ・アプリケーション開発者へのスキルトランスができる方 ・課題を整理しながら自走して検討・実装を進められる方 ・関係者と円滑にコミュニケーションを取り、検討内容を分かりやすく整理できる方 ・ドキュメントの作成/管理ができ、引継ぎまで含めてデザインできる方

AWS CDK（IaC）を用いたECS環境の構築経験 インフラの構成レビュー経験 アプリケーション開発者へのスキル移管経験 課題整理、自走しての検討・実装経験 円滑なコミュニケーション能力、分かりやすい説明能力 ドキュメント作成・管理・引継ぎ設計経験

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 クラウドベースのシステムやAPIセキュリティに関する知識

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

サイバーセキュリティ／ネットワークセキュリティ領域におけるコンサルティング・上流設計経験 LAN、VLAN、ネットワークセグメンテーションおよびセキュリティ監視の知識 業務・基幹システムの機密性・可用性を考慮したセキュリティ要件定義、リスク評価の経験 インフラ/セキュリティ要件と導入コストのバランスを踏まえた構成検討・計画策定能力（基盤の導入計画策定、PoC推進またはPM/PMO経験） 技術チームとの連携、顧客折衝、計画書・提案資料作成能力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

・Web／クラウドシステムの設計・開発経験 ・フロントエンド・バックエンド双方への理解または開発経験 ・AWS／Azure等を利用したクラウド環境での開発経験 ・API設計・外部システム連携経験 ・生成AI／LLMを組み込んだアプリケーション開発経験 ・RAG等の生成AIアーキテクチャへの理解 ・PoCのシステム構成を自ら作成できる方 ・基本設計を自ら実施できる方 ・技術調査だけで終わらず、自らプロトタイプを実装できる方 ・要件が固まっていない段階から技術仮説を立てて検討できる方

M365／Entra ID／CASB等の運用保守経験 セキュリティ／ガバナンス領域の知識

AWS Organizationsを使ったマルチアカウント構成の設計・構築経験（委任管理者、信頼されたアクセス、SCPの理解） AWS Systems Managerの実務経験（Inventory、Patch Manager、Run Command、Automationのいずれかを本番運用した経験） TerraformでAWSリソースを構築・運用した経験2年以上（モジュール分割、複数アカウントへの適用、state管理） IAMとS3バケットポリシー、KMSキーポリシーをクロスアカウントで正確に書ける方 Linuxサーバーのパッケージ管理・脆弱性対応の経験（yum/apt、CVEとパッチの関係、Agentのトラブルシューティング） ドキュメント作成経験（Pull Requestの説明と手順書が成果物の半分）