セキュリティコンサルタント × 高単価のフリーランス案件・求人一覧

脆弱性管理におけるトリアージ経験（ツール利用/CVSS評価/影響度分析/対応方針の検討）、プリセールス/商談対応経験（顧客訪問/提案資料作成/提案対応）

・セキュリティコンサルティング経験 ・顧客ヒアリングや文書確認結果を整理し、課題・改善施策へ落とし込める能力 ・自律的に調査、分析、資料作成を推進できること ・顧客向け資料作成経験（PowerPoint、Excel、Word等） ・日本語での顧客コミュニケーション能力 ・ログ監視運用高度化に資するSIEM/SOCの知見

M365、EntraID、CASB等のセキュリティ／ガバナンス系運用保守経験 自ら領域全体を整理・推進した経験

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT/SOC等に関する基礎知識 PowerPointでの顧客向け説明・提案・報告資料の作成スキル(コンサル品質) Excelでの課題管理表、チェックリスト、評価表、集計表の作成スキル 会議ファシリテーション、議事メモ作成、課題・ToDo管理の経験 プリセールスとデリバリーの双方に対応できる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT/SOC等に関する基礎知識 PowerPointでの顧客向け説明・提案・報告資料の作成スキル(コンサル品質) Excelでの課題管理表、チェックリスト、評価表、集計表の作成スキル 会議ファシリテーション、議事メモ作成、課題・ToDo管理の経験 プリセールスとデリバリーの双方に対応できる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

・脆弱性管理/セキュリティ運用に関する実務経験 ・セキュリティ技術に関する実践的な知見 ・セキュリティ課題に対する原因分析/改善施策の立案/実行推進経験 ・顧客の現場に入り込み、技術的な課題解決を主体的にリードした経験 ・顧客折衝/関係者調整および主体的なプロジェクト推進経験 ・CISSP/情報処理安全確保支援士等のセキュリティ関連資格 ・セキュリティ領域におけるプリセールス/技術提案/提案書作成経験

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

日本語Native（もしくはNativeレベル）、オンサイト対応（関東または関西）、要件定義～基本設計を担える人材（資料作成実務）、モジュール別の専門性（FI/CO、SD/MM/PP等）、インターフェース調査・要件定義～テスト、MDG（マスタ系）要件定義、移行要件定義・データマッピング・移行手順書・移行ツールの作成・移行事務局、基盤要件整理、SAP運用保守作業・追加要件整理～実装推進・Basis系作業

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

サイバーセキュリティ領域における実務経験（セキュリティ運用の構築・改善、各種対策の実行など） 銀行などの金融機関におけるプロジェクト経験・実務経験 指示に基づき主体的に手を動かし、実務（ドキュメント作成・検証・各種対応）を完遂できる実行力

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力

セキュリティ分野における実務経験（脆弱性管理、インシデント対応、脅威分析など） AWSに関する基本的な知識・利用経験 AI技術（特に自然言語処理、機械学習）に関する基本的な理解 論理的思考力と問題解決能力 コミュニケーション能力（関係部署との連携、報告・連絡・相談）

・事業会社またはプロジェクトでの組織マネジメント、複数名のチームリード経験（業界不問） ・カスタマーサポート、アフターサービス、またはフィールドエンジニア部門での業務管理、体制構築、BPR（業務改革）の推進経験 ・FX・CFDに関する業務知識 ・IT関連プロジェクトにおけるPMO、または進行管理・ベンダーコントロールの実務経験 ・社内関係者および外部ベンダーと円滑な調整ができるコミュニケーション能力 ・要件整理、受入試験（UAT）、リリース対応経験 ・PPモジュールの経験 ・モジュールコンサルとしての経験　10年以上 【下記いずれかの経験】 ・SAPの導入、開発、保守いずれかの実務経験（ECC・S/4どちらでも可、モジュール不問：FI/CO、SD/MM/PP、ABAP、Basis等） ・SAPと周辺システムをつなぐ連携基盤の構築経験（JP1、HULFT、SFTP等を使ったジョブ設計やファイル連携、非機能要件の実装等） ・ERP導入プロジェクトでのPM、PMO、テスト・移行などの推進経験（SAP以外のOracle EBS、Dynamics 365等の経験も可）

SAPの導入、開発、保守いずれかの実務経験（ECC・S/4どちらでも可、モジュール不問：FI/CO、SD/MM/PP、ABAP、Basis等） SAPと周辺システムをつなぐ連携基盤の構築経験（JP1、HULFT、SFTP等を使ったジョブ設計やファイル連携、非機能要件の実装等） ERP導入プロジェクトでのPM、PMO、テスト・移行などの推進経験（SAP以外のOracle EBS、Dynamics 365等の経験も可）

IAM/認証・認可関連のご経験、またはSOC立ち上げ、CSIRT構築、脅威インテリジェンスのいずれかのご経験

大手コンサルティングファーム出身（Big4クラス） ユーザー側でのセキュリティ実務または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理のいずれかの実務経験・知見

大手コンサルティングファーム出身（Big4クラス） ユーザー側でのセキュリティ実務または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理のいずれかの実務経験・知見 東京、仙台、新潟、京都のいずれかへ常駐可能

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

サーバーリプレース、サーバー移行の経験 セキュリティ領域の知識・経験 要件定義経験 複数案件を横断したプロジェクトマネジメント経験 関係者へのヒアリング、調整経験 ドキュメンテーション

SCS評価制度の知見やご経験 セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 コミュニケーションを円滑にできる方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 プリセールスとデリバリーの双方に対応できる方 コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

サイバーセキュリティ領域における要件定義、方針策定、アセスメント等の上流工程経験 PM／PLとしてプロジェクトを主体的に推進した経験 エンドユーザー企業またはSIerにおける顧客折衝・合意形成の経験

コーポレートIT／情シス、またはセキュリティ領域における実務経験 セキュリティ施策の運用・改善を主体的に推進した経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客、開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

・セキュリティの知見 ・インフラ全般の知見 ・情シス社員代替として十分な立ち回りが行えるコミュニケーションや自発的な動きが可能なスキル。 ・コンサルのご経験

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 セキュリティ戦略の立案・実行・推進 有事の際のインシデント対応（初動対応・原因調査・封じ込め）を主体的に担える方 エンジニアとの協業・折衝経験 クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識

PM/PMO経験 ドキュメントスキル ゼロトラスト案件参画経験 （ZTNA、SWG、CASB、SSBM、CSBMいずれかの知見）

セキュリティガイドラインに強い（セキュリティガイドラインをセキュリティ実装に当てはめて使え、その結果、実装方針を整理できる） 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる） 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる） 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる） ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）