セキュリティ × 高単価のフリーランス案件・求人一覧

M365/EntraID/CASB等のセキュリティ ガバナンス系運用保守 領域整理・推進、顧客折衝の経験

- ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 - プログラミング経験 - インシデント（事件/事故）対応の経験 - セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

脆弱性管理におけるトリアージ経験（ツール利用／CVSS評価／影響度分析／対応方針検討） プリセールス／商談対応経験（顧客訪問／提案資料作成／提案対応）

AWS CDK（IaC）を用いたECS環境の構築ができる方（5年以上の実務経験希望） インフラの構成について、レビューができる方（なぜこの構成をするのか、を整理できること） アプリケーション開発者へのスキルトランスができる方 課題を整理しながら自走して検討・実装を進められる方 関係者と円滑にコミュニケーションを取り、検討内容を分かりやすく整理できる方 ドキュメントの作成/管理ができ、引継ぎまで含めてデザインできる方 日本国籍の方

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上） 外部の開発パートナーに委託する案件で、進捗と品質を管理した経験 受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験 開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験 GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

★ネットワークエンジニアとしての経験3年以上（スイッチやLAN、ルーターなど設計～構築～運用を経験している） ★ネットワーク案件でのプロジェクトマネジメント経験（スケジュール管理、課題管理、リスク管理、ベンダーコントロール、顧客説明・報告） ★インフラ要件定義から導入までの一連の工程経験 ★設計書および関連ドキュメント作成経験 ★顧客折衝経験

OCIの設計・構築経験 IaCの設計・実装経験 CI/CD環境の構築経験 クラウド基盤におけるネットワーク設計経験 アカウント管理・権限管理の知識・経験 基本設計以降の実務経験 技術課題に対する設計・検討経験

Azure環境の設計・構築経験 IaCを利用した構築経験 コードからシステム構成をドキュメント化した経験 インフラ領域における要件定義または基本設計の経験 ネットワーク、アカウント管理・権限管理に関する知識 関係者とのコミュニケーションを通じて内容を整理できる能力

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験

・AWS CDK（IaC）を用いたECS環境の構築経験（5年以上の実務経験が望ましい） ・インフラ構成のレビュー経験（構成の選定理由を整理・説明できること） ・アプリケーション開発者へのスキルトランスファー経験 ・課題を整理しながら自走して検討・実装を推進できること ・関係者との円滑なコミュニケーションおよび検討内容の整理・説明能力 ・技術ドキュメントの作成・管理および引継ぎを考慮した設計能力

クレジットカード、決済代行、または金融決済システムにおける要件定義・基本設計など上流工程の実務経験（SIer、決済事業者、コンサルでの経験） 英語ドキュメント（技術仕様書、セキュリティ基準、各種レギュレーション等）の読解・仕様落とし込みができること 抽象的・制度的なルール文章を噛み砕き、エンジニアが実装できる具体的なシステム仕様書へ落とし込めるドキュメンテーション力 指示待ちにならず、能動的に課題特定・関係者折衝（突っぱねや代替案提示）を一人称で推進できるコミュニケーション・タフさ

顧客提案/プリセールス経験（提案資料作成/商談対応）、セキュリティ領域におけるコンサルティング関連の経験（製品導入のみの経験は対象外） または セキュリティ関連の実務経験（特に製品導入後のセキュリティ運用経験）、脆弱性管理に関する知識/技術を主体的にキャッチアップし、業務に活かせる方

AWS環境の設計・構築経験、Linuxの構築・設定・障害調査経験、EC2/VPC/IAM/Security Group等の実務経験、ネットワーク経路・接続障害の調査／切り分け経験、既存AWS環境を読み解きAs-Isを整理できる能力、踏み台サーバーまたは類似するアクセス経路／中継サーバーの設計・運用経験。

・Python（FastAPI等）を用いた開発経験 ・LLMを活用したRAGパイプラインまたはAIエージェントの実装経験 ・マルチクラウド（Azure / GCP）での開発・運用経験

NW移行計画・切替計画・移行手順書の作成経験 移行リハーサル・本番切替の対応経験 NW領域PJのPM経験（リーダーまたはサブリーダー） 企業NWの設計・構築・移行経験 複数拠点のWAN・LAN移行または更改経験

AWS環境の設計・構築経験 Linuxの構築・設定、障害調査経験 EC2、VPC、IAM、Security Group等の実務経験 ネットワーク経路や接続障害の調査・切り分け経験 既存AWS環境を読み解き、現状構成（As-Is）を整理できること 踏み台サーバー、または類似するアクセス経路／中継サーバーの設計・運用経験 調査結果や対応方針の資料化、および関係者との調整経験

LLM（大規模言語モデル）およびRAGを用いた本番環境向けプロダクトの設計・開発・運用経験 RAG精度向上のためのチューニング経験（チャンク分割設計、検索クエリ最適化、プロンプト設計、評価データセット作成など） Webアプリケーションにおける要件定義からリリースまでの一気通貫なリードまたは独力開発の経験 フロントエンドおよびバックエンド両面の実装経験（Next.js / TypeScript、Pythonなど） AWS環境におけるコンテナ（ECS Fargate）またはサーバーレス（Lambda）を用いたIaC（CDK / Terraform）構築・運用経験 LLM API利用におけるセキュリティ考慮の設計・実装経験（大量リクエスト対策、インジェクション対策など） ビジネスサイドやPOと密に連携し、要求の具体化や仕様調整・技術提案を行えるコミュニケーション能力

システム開発・インフラアーキテクチャ・セキュリティに関する横断的・高度な知見（CTO／技術顧問／VPoE相当の視点） 非エンジニアやITリテラシーが高くない担当者に対しても、分かりやすく寄り添った説明・助言ができる高いコミュニケーション力 単一の「正論」に偏らず、案件の商習慣や制約に応じて柔軟な代替案（松竹梅等）を提示し、全体最適を図れるバランス感覚 プロジェクト管理・業務フロー設計（要件定義ドキュメント管理、体制図設計など）の経験

システム開発における各フェーズのドキュメンテーションスキル PMO経験 円滑なコミュニケーションスキル 課題を自発的に検知し、解消に能動的に動く能力 金融経験(特に銀行) モバイルアプリ開発案件への参画経験（エンジニアサイドでのご経験があることが望ましい）

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上） 外部の開発パートナーに委託する案件で、進捗と品質を管理した経験 受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験 開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験 GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

ネットワークエンジニアとしての経験3年以上（スイッチやLAN、ルーターなど設計～構築～運用を経験している）、ネットワーク案件でのプロジェクトマネジメント経験（スケジュール管理、課題管理、リスク管理、ベンダーコントロール、顧客説明・報告）、インフラ要件定義から導入までの一連の工程経験、設計書および関連ドキュメント作成経験、顧客折衝経験

Javaを用いたシステムの実装・設計経験（ライブラリの選定、モジュール設計を根拠をもって判断出来るレベル） ソースコードレベルでの品質評価・コードレビューの実績 自ら技術的判断を下し、手を動かして実務をリードできること（実働重視） 能動的に課題を設定し、自走してプロジェクトを推進できる姿勢

・セキュリティの専門家として、セキュリティ技術力の知見が豊富 ・セキュリティかつAI領域にも詳しい専門家（AIの技術特化というよりはリスクなどを判断できる人物像） ・脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験 ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 ・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること ・資産棚卸・アセスメント経験（スコープ①）、脅威情報のトリアージ・対処方針検討経験（スコープ②）

・セキュリティの基本構想の成果物（現状分析、将来像、アーキテクチャの比較評価、ロードマップ、概算費用、RFPの前提資料など）を自ら作成した経験 ・アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を、自ら設計またはレビューした経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を自ら作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・セキュリティ領域での要件定義・設計・構築・運用の実務経験 ・プリセールス・提案書（特に技術パート）・概算見積をサポートできること ・顧客会議・ワークショップを自ら設計・進行し、各種資料に落とし込んで伝えられること

セキュリティの基本構想の成果物（現状分析・成熟度評価、将来像、ロードマップ、規程体系、概算費用、RFPの前提資料など）を作成した経験 プリセールス・提案書・概算見積をサポートした経験（案件規模は不問） 若手へのタスク分解と、成果物のレビューを行った経験 セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること 顧客会議・ワークショップを自ら設計し、進行できること 各種資料に落とし込んで伝えられること

・PMとして、セキュリティの基本構想（戦略・ロードマップ・ガバナンス・投資計画）を主導した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験（自らの構想・提案を起点に受注した後続の構築案件を含めた総額で一億円以上も可） ・複数案件・複数プリセールスを並行管理した経験 ・構想から規程の展開・体制の立ち上げまで、一貫して関与した経験 ・セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計し、各種資料に落とし込んで伝えられること ・50%程度の稼働で、2〜3案件を並行して運営できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験 【必須ワード】PM/マネジメント、コンサル、英語

●ネットワーク領域経験 ・グループウェア導入または移行のPJ経験 ・LAN構築または移行のPJ経験 ●上流工程の推進経験 ・プロジェクトマネージャーとしての実務経験 ・システムエンジニアとしての実務経験

AWS環境の設計・構築経験、Linuxの構築・設定・障害調査経験、EC2/VPC/IAM/Security Group等の実務経験、ネットワーク経路・接続障害の調査／切り分け経験、既存AWS環境を読み解きAs-Isを整理できる能力、踏み台サーバーまたは類似するアクセス経路／中継サーバーの設計・運用経験。AWS Certified Solutions Architect - Professional、AWS Certified DevOps Engineer - Professional、AWS Certified Security - Specialty相当の知識・経験。

プロジェクトマネジメント経験10年以上 要件定義～テストまで開発経験 AI駆動開発のご経験