セキュリティ × 高単価のフリーランス案件・求人一覧

AWSの設計・構築経験 AWSを活用したアーキテクチャ設計経験 提案、要件検討フェーズでの技術支援経験

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力

・AWSインフラ設計・構築の実務経験（目安3年以上） 主要サービス（VPC・EC2・RDS・S3・IAM・バックアップ等）の自走設計・構築経験 ・顧客ヒアリングを踏まえた要件定義〜基本設計の自走作成経験（設計書・構成図） ・概算見積り（工数・AWS利用料）の作成経験 ・提案書・構成図等 顧客提出ドキュメントの作成経験 ・日本語での顧客折衝・技術説明力（必須）

Python、TypeScript、またはGoを用いたWebアプリケーション、API、バックエンドシステムの開発・運用経験（3年以上目安） 各種LLM（OpenAI API、Anthropic API等）を活用したアプリケーションの設計・開発、およびプロンプトエンジニアリングの実務経験 RAG（検索拡張生成）の構築経験、またはベクトルデータベース（Pinecone、Chroma等）を用いた開発・チューニング経験 AWSやGCPなどのクラウドインフラ環境を活用した開発、およびインフラ構成に関する基本的な知識

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

Snowflakeの「データシェアリング機能」を用いたデータ連携における上流工程（要件定義、方式設計、方式検討）の経験 AWS等のクラウドインフラ（S3等）およびネットワーク関連（DNS、ID連携、権限設計など）の実務経験

コンサルティング会社、またはSIer等でのセキュリティ系案件PM経験3年以上（提案書・見積作成～受注後のプロジェクト推進経験）、ITシステムやセキュリティに関する基本的な理解、英語による基本的な読解・メール対応

セキュリティガバナンスシステムの構築・運用経験 AIリスクガバナンスの知見・経験 ITガバナンスの構築・運用経験 規程・ガイドライン策定経験 研修プログラム運用経験

AWSを中心としたクラウドインフラの基本設計※非機能要件 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築・運用経験

AWSを中心としたクラウドインフラの基本設計※非機能要件 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築・運用経験

生成AI・RAGの実装経験（Azure OpenAI Serviceを利用した開発経験、RAG構成の設計・実装経験）、Pythonの実装力、コーディング力、Copilot Studioでのエージェント構築経験、会話設計の実務経験、Azure側サービスへの連携経験、Azure基盤・セキュリティの基礎理解（Azure Functionsまたは Azure Logic Appsの開発経験、認証・権限設計の基礎理解、Azureリソース構成のセキュリティ観点での理解）

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力

CSIRTチームでの運用経験 インシデント対応経験 セキュリティコンサル経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験

CSIRTチームでの運用経験 インシデント対応経験 セキュリティコンサル経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験

・Webアプリケーションの設計/開発経験（3年以上） ・オブジェクト指向による設計/開発経験 ・AIエージェントの仕組みを活用したサービスの開発経験 ・AgentCore、LangChainを用いた開発経験

OpenShiftまたはKubernetesを用いた設計・構築経験 CI/CD環境構築経験（Azure DevOps、GitHub Actions、Jenkins等） 基本設計以上の上流工程経験

・コミニュケーション 　- チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント 　- スケジュール立案、進捗管理、各種課題への対応が担える 　- 顧客企業内のスケジュールやタスク調整を行える。 　- 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル 　- セキュリティ製品の導入経験 　- サーバやネットワーク、クラウドなどインフラの一般的な知見 　- 展開に必要となるツールや運用の検討・展開計画が実施できる 　- 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

構想策定・グランドデザイン検討など上流工程の経験 インフラを軸とした全体アーキテクチャの設計・議論経験 オンプレミス／クラウド／ネットワーク／セキュリティを横断した検討経験 データ基盤（DWH、データ連携等）に関する知見 業務部門・アプリ（アーキテクト）と連携し、全体最適を検討した経験 非機能要件（性能・可用性等）、キャパシティ設計、運用設計、移行計画の策定経験 各種システム開発アーキテクチャに関する基礎知識

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

論点整理、課題の重み付け、キーマンとのQAを自立して行える インフラ要件定義経験 設計構築経験

ソフトウェア開発PM経験 0→1開発PM経験 React/TypeScriptなどモダン環境の理解、技術議論ができること。

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

ITインフラ（サーバー/OS/ネットワーク等）全般に関する知見、大規模プロジェクトにおける上流工程（要件定義・基本設計）の経験、円滑に合意形成ができるコミュニケーション能力と柔軟性

大手コンサルファーム出身（Big4クラス） ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

・コミニュケーション 　- チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント 　- スケジュール立案、進捗管理、各種課題への対応が担える 　- 顧客企業内のスケジュールやタスク調整を行える。 　- 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル 　- セキュリティ製品の導入経験 　- サーバやネットワーク、クラウドなどインフラの一般的な知見 　- 展開に必要となるツールや運用の検討・展開計画が実施できる 　- 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと

Databricksを用いたデータパイプラインの構築・開発経験 メダリオンアーキテクチャ（Bronze→Silver→Gold）に基づくデータ加工経験 データエンジニアとしての実務経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

・データアーキテクチャ（データ基盤・データ連携・データ活用）の設計経験 ・AI／生成AI活用の設計・構築経験（構想〜PoC〜実装をやり切れる） ・要件定義から実装・運用設計までを推進する実行力と、技術論点を整理し説明できるコミュニケーション力