セキュリティ × 高単価のフリーランス案件・求人一覧

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

生成AI・RAGの実装経験 ・Azure OpenAI Service を利用した開発経験（モデルデプロイ、プロンプト設計、APIコール） ・RAG構成の設計・実装経験 （AI Search ＋ LLMの組み合わせ、インデクサ設計、チャンキング、検索チューニング） ※Foundry上での評価・トレーシング・モニタリングの理解もあると望ましいです 　・Azure Functions等の共通部品の開発を担う可能性が高いため、Pythonの実装力、 　　コーディング力 Copilot Studio / 会話・連携設計の経験 ・Copilot Studio でのエージェント構築経験 （トピック設計、トリガー設定、変数制御） ・会話設計の実務経験 （聞き返し・分岐・例外処理、トピック分割・再利用の設計思想） ・Azure側サービスへの連携経験 （Logic Apps / Functions / APIへの接続） Azure基盤・セキュリティの基礎理解 ・Azure Functions（Python）または Azure Logic Apps の開発経験 ・認証・権限設計の基礎理解 　（Entra ID / Managed Identity / RBAC） ・Azure リソース構成のセキュリティ観点での理解 　（VNet、Private Endpoint 等）

AWSの設計・構築経験 AWSを活用したアーキテクチャ設計経験 提案、要件検討フェーズでの技術支援経験

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力

・AWSインフラ設計・構築の実務経験（目安3年以上） 主要サービス（VPC・EC2・RDS・S3・IAM・バックアップ等）の自走設計・構築経験 ・顧客ヒアリングを踏まえた要件定義〜基本設計の自走作成経験（設計書・構成図） ・概算見積り（工数・AWS利用料）の作成経験 ・提案書・構成図等 顧客提出ドキュメントの作成経験 ・日本語での顧客折衝・技術説明力（必須）

Python、TypeScript、またはGoを用いたWebアプリケーション、API、バックエンドシステムの開発・運用経験（3年以上目安） 各種LLM（OpenAI API、Anthropic API等）を活用したアプリケーションの設計・開発、およびプロンプトエンジニアリングの実務経験 RAG（検索拡張生成）の構築経験、またはベクトルデータベース（Pinecone、Chroma等）を用いた開発・チューニング経験 AWSやGCPなどのクラウドインフラ環境を活用した開発、およびインフラ構成に関する基本的な知識

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

Snowflakeの「データシェアリング機能」を用いたデータ連携における上流工程（要件定義、方式設計、方式検討）の経験 AWS等のクラウドインフラ（S3等）およびネットワーク関連（DNS、ID連携、権限設計など）の実務経験

IT業界での実務経験 5年以上 英語（ビジネスレベル） の語学力 D365 CRM／Customer Engagement アプリケーションおよび Microsoft Power Platform のサポート実務経験 CRMの設定、カスタマイマイズ、ワークフロー、ビジネスルール、プラグイン、統合に関するトラブルシューティング経験 Power Apps、Power Automate、Dataverse を含む Power Platform コンポーネントに関する深い理解 Azure Logic Apps、Azure Functions、API、および統合サービスを使用したDynamics CRMの統合サポート経験 JavaScript、C#、プラグイン、ワークフロー、およびカスタムCRMコンポーネントに関する知識 Azure DevOps、Git、リリース管理、およびサポートプロセスに関する経験 CRMのセキュリティロール、事業部門、ソリューション管理、および環境管理に関する知識 XRMToolBoxおよびCRM診断ツールの使用経験

コンサルティング会社、またはSIer等でのセキュリティ系案件PM経験3年以上（提案書・見積作成～受注後のプロジェクト推進経験）、ITシステムやセキュリティに関する基本的な理解、英語による基本的な読解・メール対応

セキュリティガバナンスシステムの構築・運用経験 AIリスクガバナンスの知見・経験 ITガバナンスの構築・運用経験 規程・ガイドライン策定経験 研修プログラム運用経験

AWSを中心としたクラウドインフラの基本設計※非機能要件 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築・運用経験

AWSを中心としたクラウドインフラの基本設計※非機能要件 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築・運用経験

生成AI・RAGの実装経験（Azure OpenAI Serviceを利用した開発経験、RAG構成の設計・実装経験）、Pythonの実装力、コーディング力、Copilot Studioでのエージェント構築経験、会話設計の実務経験、Azure側サービスへの連携経験、Azure基盤・セキュリティの基礎理解（Azure Functionsまたは Azure Logic Appsの開発経験、認証・権限設計の基礎理解、Azureリソース構成のセキュリティ観点での理解）

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力

CSIRTチームでの運用経験 インシデント対応経験 セキュリティコンサル経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験

CSIRTチームでの運用経験 インシデント対応経験 セキュリティコンサル経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験

・Webアプリケーションの設計/開発経験（3年以上） ・オブジェクト指向による設計/開発経験 ・AIエージェントの仕組みを活用したサービスの開発経験 ・AgentCore、LangChainを用いた開発経験

OpenShiftまたはKubernetesを用いた設計・構築経験 CI/CD環境構築経験（Azure DevOps、GitHub Actions、Jenkins等） 基本設計以上の上流工程経験

・コミニュケーション 　- チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント 　- スケジュール立案、進捗管理、各種課題への対応が担える 　- 顧客企業内のスケジュールやタスク調整を行える。 　- 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル 　- セキュリティ製品の導入経験 　- サーバやネットワーク、クラウドなどインフラの一般的な知見 　- 展開に必要となるツールや運用の検討・展開計画が実施できる 　- 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

構想策定・グランドデザイン検討など上流工程の経験 インフラを軸とした全体アーキテクチャの設計・議論経験 オンプレミス／クラウド／ネットワーク／セキュリティを横断した検討経験 データ基盤（DWH、データ連携等）に関する知見 業務部門・アプリ（アーキテクト）と連携し、全体最適を検討した経験 非機能要件（性能・可用性等）、キャパシティ設計、運用設計、移行計画の策定経験 各種システム開発アーキテクチャに関する基礎知識

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

論点整理、課題の重み付け、キーマンとのQAを自立して行える インフラ要件定義経験 設計構築経験

ソフトウェア開発PM経験 0→1開発PM経験 React/TypeScriptなどモダン環境の理解、技術議論ができること。

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

ITインフラ（サーバー/OS/ネットワーク等）全般に関する知見、大規模プロジェクトにおける上流工程（要件定義・基本設計）の経験、円滑に合意形成ができるコミュニケーション能力と柔軟性

大手コンサルファーム出身（Big4クラス） ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

・コミニュケーション 　- チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント 　- スケジュール立案、進捗管理、各種課題への対応が担える 　- 顧客企業内のスケジュールやタスク調整を行える。 　- 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル 　- セキュリティ製品の導入経験 　- サーバやネットワーク、クラウドなどインフラの一般的な知見 　- 展開に必要となるツールや運用の検討・展開計画が実施できる 　- 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと