セキュリティ × 高単価のフリーランス案件・求人一覧

・ファーム出身者 ・DX化に関する業務経験（DXに必要な論点の仮説立案・リスト化・実行支援等） ・調査や対応案へのレビュー経験 ・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

■クラウドコンピューティング: 　・AWSの深い知識（経験年数3年以上） 　・クラウドネイティブアプリケーションの設計、展開、管理経験（3年以上） 　・インフラストラクチャの自動化やサーバーレスアーキテクチャの導入支援経験（2年以上） ■AI・機械学習: 　・AI/MLモデルの実装、デプロイ、および運用の支援経験（2年以上） 　・データサイエンス領域における経験（2年以上） ■データベース管理: 　・大規模データセットの管理と最適化支援経験（3年以上） 　・リレーショナルデータベース（MySQL, PostgreSQL など）およびNoSQL（MongoDB, DynamoDBなど）の設計、運用支援経験（3年以上） ■プログラミング: 　・APIの開発・統合の実務経験（3年以上） 　・RESTful APIおよびGraphQLの設計・管理経験（2年以上） ■API設計とセキュリティ: 　・セキュアなAPIの設計・実装経験（2年以上） 　・セキュリティプロトコルや暗号化技術への深い理解（2年以上） 　・AWS IAM、Cognitoを使用した認証・認可の経験（2年以上） ■システムインテグレーション: 　・複数システム、サービス、プラットフォーム間でのデータやプロセスの統合能力（2年以上）

自らキャッチアップし、課題を抽出、自走できるバイタリティある人材 明解な説明資料、アウトプット作成能力 円滑なコミュニケーション能力 知見として官公庁プロジェクト参画経験 コンサルティング経験

・Ruby on Rails,TypeScript,Reactの開発経験（それぞれ3年以上） ・BtoB向けSaaSプロダクトの開発経験 ・要件定義、基本設計フェーズから参画した経験 ・プロジェクトマネジメント経験

・AWSを用いたインフラ構築・運用の経験（3年以上） ・Railsを用いたWebサービスのアプリケーション開発（3年以上）

・Ruby on Railsを利用した開発経験が5年以上ある ・チーム開発経験が3年以上ある ・Webアプリケーションのパフォーマンス改善やセキュリティを意識した開発の経験がある ・ソフトウェアアーキテクチャを理解しており議論ができる ・プレイヤーとして要件定義からテストまで一連の流れを進めることができる ・複雑な業務やシステムを深く読み解き理解することができる ・エンジニア内外と円滑にコミュニケーションが取れる ・ネイティブレベル以上の日本語力 ・使用しているフロンドエンド技術は習得していなくても可(jQueryなど基本的なjsの理解と実装は必要）

・セキュリティアセスメントの現状分析から課題検討、実施計画までのリード経験 ・CSIRTの立ち上げ・運用のリード経験（5年以上目安） ・自社が提供するセキュリティパッケージに対して自ら課題提起ができ、新規セキュリティビジネス構想まで並走できる能力 ・複数プロジェクトへの参画経験とマルチタスク対応能力

■クラウドコンピューティング: 　・AWSの深い知識（経験年数3年以上） 　・クラウドネイティブアプリケーションの設計、展開、管理経験（3年以上） 　・インフラストラクチャの自動化やサーバーレスアーキテクチャの導入支援経験（2年以上） ■AI・機械学習: 　・AI/MLモデルの実装、デプロイ、および運用の支援経験（2年以上） 　・データサイエンス領域における経験（2年以上） ■データベース管理: 　・大規模データセットの管理と最適化支援経験（3年以上） 　・リレーショナルデータベース（MySQL, PostgreSQL など）およびNoSQL（MongoDB, DynamoDBなど）の設計、運用支援経験（3年以上） ■プログラミング: 　・APIの開発・統合の実務経験（3年以上） 　・RESTful APIおよびGraphQLの設計・管理経験（2年以上） ■API設計とセキュリティ: 　・セキュアなAPIの設計・実装経験（2年以上） 　・セキュリティプロトコルや暗号化技術への深い理解（2年以上） 　・AWS IAM、Cognitoを使用した認証・認可の経験（2年以上） ■システムインテグレーション: 　・複数システム、サービス、プラットフォーム間でのデータやプロセスの統合能力（2年以上）

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・AWS(EC2, S3, Aurora, Api Gateway, Athena, Lambda, VPC, IAM, Auto Scaling, Transit Gateway, WAF, ALB, CloudWatch)の実務での構築経験 ・IaCの実務経験(CloudFormation or CDK) ・ネットワークに関する最低限の知識(IPアドレス、サブネットマスク、DNS、ルーティングテーブルなど) ・勤怠、コミュニケーション良好

・Ruby on Rails,TypeScript,Reactの開発経験（それぞれ3年以上） ・BtoB向けSaaSプロダクトの開発経験 ・要件定義、基本設計フェーズから参画した経験 ・プロジェクトマネジメント経験

・AWSを用いたインフラ構築・運用の経験（3年以上） ・Railsを用いたWebサービスのアプリケーション開発（3年以上）

・下記の作業依頼でイメージ出来るAWSのインフラ経験をお持ちの方 　■依頼例1 ● ELB ○ お客様環境に存在しているELBのリスナーのプロトコルがHTTPSか、確認する ○ お客様環境に存在しているELBのリスナーのプロトコルがHTTPSか、定常的に 自動でチェックされる仕組みを設計する ○ お客様環境にデプロイするELBのリスナーのプロトコルがHTTPSか、デプロイ時 にチェックされる仕組みを設計する ○ ELBのリスナーのプロトコルをHTTPSにする手順書を作成する　 　■依頼例2 ● 「セキュリティグループにより、必要最低限のルールを設定する」というセキュリティ 要件を違反しているリソースの検知方法、修正手順を作成する ○ 既存セキュリティコントロール、Configルールからセキュリティグループに関する項目を棚卸し ○ ルールが不足している場合は、カスタムConfigルールを作成する ○ お客様環境で検知しているリソース一覧を作成 ○ セキュリティグループの変更手順書を作成

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

プロジェクトマネジメントの標準作成経験(工程定義やアクティビティ定義など) 情報セキュリティガイドラインなどの社内ルールの作成経験 システム導入の企画～要件定義、開発、運用保守までの実務経験 PMまたは、PMO経験者 一人称で取り組みをリードできる人 ITインフラに関する企画～要件定義、開発、運用保守までの実務経験 一人称で取り組みをリードできる人

・省庁系、自治体系の入札案件での入札対応、もしくは実務経験対応がある方（いずれか必須） ・RFP向け提案書作成経験あり(必須)

■クラウドコンピューティング: ・AWSの深い知識（経験年数3年以上） ・クラウドネイティブアプリケーションの設計、展開、管理経験（3年以上） ・インフラストラクチャの自動化やサーバーレスアーキテクチャの導入支援経験（2年以上） ■AI・機械学習: ・AI/MLモデルの実装、デプロイ、および運用の支援経験（2年以上） ・データサイエンス領域における経験（2年以上） ■データベース管理: ・大規模データセットの管理と最適化支援経験（3年以上） ・リレーショナルデータベース（MySQL, PostgreSQL など）およびNoSQL（MongoDB, DynamoDBなど）の設計、運用支援経験（3年以上） ■プログラミング: ・APIの開発・統合の実務経験（3年以上） ・RESTful APIおよびGraphQLの設計・管理経験（2年以上） ■API設計とセキュリティ: ・セキュアなAPIの設計・実装経験（2年以上） ・セキュリティプロトコルや暗号化技術への深い理解（2年以上） ・AWS IAM、Cognitoを使用した認証・認可の経験（2年以上） ■システムインテグレーション: ・複数システム、サービス、プラットフォーム間でのデータやプロセスの統合能力（2年以上）

・Ruby on Railsを利用した開発経験が5年以上ある ・チーム開発経験が3年以上ある ・Webアプリケーションのパフォーマンス改善やセキュリティを意識した開発の経験がある ・ソフトウェアアーキテクチャを理解しており議論ができる ・プレイヤーとして要件定義からテストまで一連の流れを進めることができる ・複雑な業務やシステムを深く読み解き理解することができる ・エンジニア内外と円滑にコミュニケーションが取れる ・ネイティブレベル以上の日本語力 ・使用しているフロンドエンド技術は習得していなくても可(jQueryなど基本的なjsの理解と実装は必要）

省庁系、自治体系の入札案件での入札対応、もしくは実務経験対応がある方（いずれか必須） RFP向け提案書作成経験あり(必須) 仮想化技術（サーバ）、クラウド（MS365）、ストレージ、ゼロトラスト等セキュリティ周り等の 関連技術のノウハウ、構築経験あると望ましい。 ※ゼロトラスト等の経験がない分野については、概念等を何も知らないのはNGだが、 概要がわかり、自身での調査や導入ベンダから情報を入手しながら学ぶ形は問題ないとする。

省庁系、自治体系の入札案件での入札対応、もしくは実務経験対応がある方（いずれか必須） RFP向け提案書作成経験あり(必須) 仮想化技術（サーバ）、クラウド（MS365）、ストレージ、ゼロトラスト等セキュリティ周り等の関連技術のノウハウ、構築経験あると望ましい。 ※ゼロトラスト等の経験がない分野については、概念等を何も知らないのはNGだが、概要がわかり、自身での調査や導入ベンダから情報を入手しながら学ぶ形は問題ないとする。

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

・セキュリティアセスメントの現状分析から課題検討、実施計画までのリード経験がある方 ・CSIRTの立ち上げ・運用のリード経験がある方 ・自社が提供するセキュリティパッケージに対して自ら課題提起ができ、新規セキュリティビジネス構想まで並走出来るような方 ・複数プロジェクトに参画し、マルチタスク経験がある方

・下記の作業依頼でイメージ出来るAWSのインフラ経験をお持ちの方 　■依頼例1 ● ELB ○ お客様環境に存在しているELBのリスナーのプロトコルがHTTPSか、確認する ○ お客様環境に存在しているELBのリスナーのプロトコルがHTTPSか、定常的に 自動でチェックされる仕組みを設計する ○ お客様環境にデプロイするELBのリスナーのプロトコルがHTTPSか、デプロイ時 にチェックされる仕組みを設計する ○ ELBのリスナーのプロトコルをHTTPSにする手順書を作成する 　■依頼例2 ● 「セキュリティグループにより、必要最低限のルールを設定する」というセキュリティ 要件を違反しているリソースの検知方法、修正手順を作成する ○ 既存セキュリティコントロール、Configルールからセキュリティグループに関する項目を棚卸し ○ ルールが不足している場合は、カスタムConfigルールを作成する ○ お客様環境で検知しているリソース一覧を作成 ○ セキュリティグループの変更手順書を作成 ・上記のようにお客様の環境の確認・調査および、仕組み（実現方法）を検討し、ドキュメントに 　落とし込んでいくところまでが業務範囲となります。 　※お客様環境へのアクセスを行うことになりますが、直接お客様と会話することはありません

■クラウドコンピューティング: ・AWSの深い知識（経験年数3年以上） ・クラウドネイティブアプリケーションの設計、展開、管理経験（3年以上） ・インフラストラクチャの自動化やサーバーレスアーキテクチャの導入支援経験（2年以上） ■AI・機械学習: ・AI/MLモデルの実装、デプロイ、および運用の支援経験（2年以上） ・データサイエンス領域における経験（2年以上） ■データベース管理: ・大規模データセットの管理と最適化支援経験（3年以上） ・リレーショナルデータベース（MySQL, PostgreSQL など）およびNoSQL（MongoDB, DynamoDBなど）の設計、運用支援経験（3年以上） ■プログラミング: ・APIの開発・統合の実務経験（3年以上） ・RESTful APIおよびGraphQLの設計・管理経験（2年以上） ■API設計とセキュリティ: ・セキュアなAPIの設計・実装経験（2年以上） ・セキュリティプロトコルや暗号化技術への深い理解（2年以上） ・AWS IAM、Cognitoを使用した認証・認可の経験（2年以上） ■システムインテグレーション: ・複数システム、サービス、プラットフォーム間でのデータやプロセスの統合能力（2年以上）

・ビジネスレベルの日本語・英語能力 ・B2C/SaaS関連のマーケティングプラットフォーム導入経験 ・デジタルマーケティングに関する知見 ・プロジェクトマネジメント経験（PMP認証があれば尚可）

■クラウドコンピューティング: ・AWSの深い知識（経験年数3年以上） ・クラウドネイティブアプリケーションの設計、展開、管理経験（3年以上） ・インフラストラクチャの自動化やサーバーレスアーキテクチャの導入支援経験（2年以上） ■AI・機械学習: ・AI/MLモデルの実装、デプロイ、および運用の支援経験（2年以上） ・データサイエンス領域における経験（2年以上） ■データベース管理: ・大規模データセットの管理と最適化支援経験（3年以上） ・リレーショナルデータベース（MySQL, PostgreSQL など）およびNoSQL（MongoDB, DynamoDBなど）の設計、運用支援経験（3年以上） ■プログラミング: ・APIの開発・統合の実務経験（3年以上） ・RESTful APIおよびGraphQLの設計・管理経験（2年以上） ■API設計とセキュリティ: ・セキュアなAPIの設計・実装経験（2年以上） ・セキュリティプロトコルや暗号化技術への深い理解（2年以上） ・AWS IAM、Cognitoを使用した認証・認可の経験（2年以上） ■システムインテグレーション: ・複数システム、サービス、プラットフォーム間でのデータやプロセスの統合能力（2年以上）

業務系スマホアプリ(iOSまたはAndroid)の開発経験合計４年以上 Flutterでの開発経験２年以上 Flutterを使用した業務系PJでの基本設計工程経験合計１年以上 Gitの使用経験 研修期間除く業界経験５年以上

・要件定義や基本設計のご経験 ・Webサービスまたはモバイルサービスにおけるサーバーサイド開発のご経験が5年以上 ・決済機能関連のご経験

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見