セキュリティ × 高単価のフリーランス案件・求人一覧

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

PM経験（顧客折衝、ベンダ調整）、詳細設計、テスト、構築の経験、Prisma Access、PA-FWの全般知識（いずれも経験2年以上）

大手コンサルファーム出身（Big4クラス） ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

インフラ全般の深い知見。 OA環境に関わるセキュリティ知見。 プリセールスや要件定義、上流フェーズの対応経験。 提案書等のドキュメント作成スキル。

・セキュリティコンサル経験10年前後 ・セキュリティ設計、レビュー、アドバイザリー経験 ・セキュリティ規格(ISO27001、NIST、IEC62443等)の実務経験 ・セキュリティ要件整理、関係者調整経験 ・セキュリティ関連ドキュメント作成経験

システムリスク評価、ITガバナンス、IT統制等の業務経験（または同等の経験）、証券会社または金融機関での業務経験、システムリスク評価を主体的に推進できる自走力、関係部署との調整・合意形成を推進した経験、経営層・上位管理職向け資料作成および説明経験、基本的なIT知識（基本情報技術者試験レベル）

セキュリティコンサルタントとしての実務経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの実務経験 各種セキュリティ規格（ISO27001、NIST、IEC62443など）を用いた実務経験 セキュリティ要件の整理、および関係者との調整経験 セキュリティ関連ドキュメントの作成経験

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験） お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

・Next.jsを用いたフロントエンド開発経験（3年以上） ・FastAPIを用いたバックエンド・API開発経験（3年以上） ・フロントエンドからバックエンドまで一貫して開発した経験 ・AWS ECSを用いたコンテナアプリケーションの構築・運用経験 ・Dockerを用いた開発・実行環境の構築経験 ・GitHub Actions等を用いたCI/CD環境の構築経験 ・Gitを用いたチーム開発およびプルリクエストレビューの経験

Next.jsを用いたフロントエンド開発経験（3年以上） FastAPIを用いたバックエンド・API開発経験（3年以上） フロントエンドからバックエンドまで一貫して開発した経験 AWS ECSを用いたコンテナアプリケーションの構築・運用経験 Dockerを用いた開発・実行環境の構築経験 GitHub Actions等を用いたCI/CD環境の構築経験 Gitを用いたチーム開発およびプルリクエストレビューの経験

- CPU・GPU・メモリ・ネットワーク等のリソース監視・制御機能の開発経験 - APIを用いたバックエンドとのデータ通信の実装経験 - Linux OSでの開発経験 - Gitを用いたチーム開発経験 - Dockerを利用した開発経験 - Python、C/C++などを用いた開発経験

- 各開発チームが開発したソフトウェアの統合 - ソフトウェア製品のリリースフローの設計または運用経験 - リポジトリ、CI/CD、ビルド環境、実行環境の構築・運用経験 - Linux OSでの開発経験 - Gitを用いたチーム開発経験 - Dockerを利用した開発経験 - Python、C/C++などを用いた開発経験

セキュリティに関する一定の知見 コンサルティングファーム経験者3年以上

セキュリティガイドライン・規程の策定／運用経験 インシデント対応またはCSIRT構築経験 中・大手企業でのサイバーセキュリティ業務経験 Proxy／Firewall／VPNなどNWセキュリティ機器の運用経験 上位層向け報告書作成経験 関係部署との調整・コミュニケーションスキル

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

・ネットワーク運用における社内ベンダーとの調整経験 ・ネットワーク運用における社外ベンダーとの調整経験 ・報告資料の作成経験 ・審議資料の作成経験 ・PowerPointを用いた資料作成経験 ・作成した資料を関係者へ報告、説明した経験 ・ベンダーが作成した作業計画書のレビュー経験 ・ベンダーが作成した作業報告書のレビュー経験 ・ベンダー提示物の内容を確認し、妥当性を判断できるネットワーク知識 ・ベンダーから提示された費用の妥当性を判断できる知見 ・スケジュール管理経験 ・タスク管理経験 ・複数の関係者とコミュニケーションを取りながら業務を推進した経験 ・ネットワーク運用に関する基本的な知識および実務上の勘所

・データアーキテクチャ（データ基盤・データ連携・データ活用）の設計経験 ・AI／生成AI活用の設計・構築経験（構想〜PoC〜実装をやり切れる） ・要件定義から実装・運用設計までを推進する実行力と、技術論点を整理し説明できるコミュニケーション力

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップする力 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書くことができる サーバーサイドをTDD(テスト駆動設計)で書いたことがある 型のある言語での経験

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力

・セキュリティPJ経験2年以上 ・セキュリティ以外にクラウド（Azure・AWS）やITインフラに関する経験 ・机上での英語コミュニケーション

ITインフラ（サーバー/OS/ネットワーク等）全般に関する知見 大規模プロジェクトにおける上流工程（要件定義・基本設計）の経験 円滑に合意形成ができるコミュニケーション能力と柔軟性

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

IT業界での実務経験 5年以上 英語（ビジネスレベル） の語学力 D365 CRM／Customer Engagement アプリケーションおよび Microsoft Power Platform のサポート実務経験 CRMの設定、カスタマイマイズ、ワークフロー、ビジネスルール、プラグイン、統合に関するトラブルシューティング経験 Power Apps、Power Automate、Dataverse を含む Power Platform コンポーネントに関する深い理解 Azure Logic Apps、Azure Functions、API、および統合サービスを使用したDynamics CRMの統合サポート経験 JavaScript、C#、プラグイン、ワークフロー、およびカスタムCRMコンポーネントに関する知識 Azure DevOps、Git、リリース管理、およびサポートプロセスに関する経験 CRMのセキュリティロール、事業部門、ソリューション管理、および環境管理に関する知識 XRMToolBoxおよびCRM診断ツールの使用経験

●ネットワークインフラ系 ・ネットワークインフラ設計の実務経験 ・ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 ・複数メーカー製品の理解：例）FortiGate、Palo Alto Networks（主力）、ソフトウェアファイアウォール、ヤマハRTXシリーズなど ・各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 ●AI系 ・LLMを業務システムに組み込んだ構築経験 ・LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） ・エージェント作り込み・アラート機構の設計能力 ●設計・アーキテクチャ関連 ・親モジュール（基本的な評価観点の整理）と子モジュール（各メーカー対応）に分けた構造設計 ・ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 ・不正確・古い構成情報（IPの相違、拠点ごとのフォーマット差異など）を前提に、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

大規模システム開発・インフラ系プロジェクトでのご経験 認証基盤（IDaaS・LDAP・ActiveDirectory・AzureAD/EntraID等）に関する知見 ID管理、ライフサイクル管理

・セキュリティ診断の実務経験 (1年以上) ・Pythonを用いたWebサービス開発経験 (RDBの設計・構築、クライアント・サーバーを切り分けたサービスの開発) ・Web脆弱性の理解 (Burp等の基礎ツール使用経験) ・特定のプログラミング言語への深い理解 ・基本ツール・システムの理解 (RDB/SQL、RESTful API、Docker、Git)

データガバナンス・セキュリティ方針の策定および基盤（Databricks/Snowflake）への要件定義・設計経験。

・セキュリティエンジニアまたはPLとしての実務経験（実装レベル可） ・顧客折衝・要件定義・基本設計の経験 ・広域ネットワーク・SSE案件（シスコ製品等）の設計・構築経験、もしくは自治体向けセキュリティ案件のプリセールス〜上流設計経験、またはゼロトラスト（SASE・ZTNA・SWG等）案件のリード経験