セキュリティコンサルタント × 高単価のフリーランス案件・求人一覧

大手コンサルファームの社員として在籍経験 大手コンサルファームのPJ参画経験3年以上 コンサルファームでのマネージャー職以上のご経験 RFPをもとにした提案資料作成の方な経験

SAP導入経験 製造業での基幹系システム構築経験 大規模案件でのPMO経験

ArcherなどのGRCツール導入経験（利用経験のみは不可） GRCツールの要件整理、導入推進、運用設計の経験 RCSA（Risk & Control Self Assessment）の実施、または推進に携わった経験 システムリスク管理またはITガバナンス領域での実務経験 関係部門との調整、ドキュメント作成を主体的に推進できる方

セキュリティに関する一定の知見

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

ITガバナンス、システム運用などの標準化整備を担当した経験 顧客折衝、ベンダーコントロール、開発側・業務側との調整能力

PMOリードとしてチーム統括の経験 金融関連システム構築プロジェクトの経験 経営層・事業部門・開発部門など、立場の異なるステークホルダーと建設的に合意形成できるコミュニケーション能力 実務での英語使用経験（読み書き・会話のレベル感） 英語環境での業務に対するご本人の意欲・抵抗感の有無

WebサービスまたはSaaSプロダクト開発経験（3年以上）、PdM／PM／PMOいずれかの実務経験、UI／UX設計または要件整理経験、エンジニア／営業／顧客との調整経験、プロダクト改善における課題抽出および推進経験

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・資料内容を把握できるIT知識 ・英語の資料を翻訳ソフト等で理解できる英語の読み書き能力 ・インフラ全般（NW,サーバ,アプリ,クラウドサービス）について経験 ・「情報セキュリティの基本的な知識」：IPA資格 情報セキュリティマネジメント程度の知識と理解があること ・対顧客との円滑なコミュニケーション能力　※不明点について臆せず確認がとれるスキル ・英語コミュニケーション

IT、セキュリティ基礎知識 PMO回りの経験 新しいテクノロジー、ツールを用いた業務全体の整理の経験(BPR、業務移行支援、新規業務の検討など) コミュニケーション力、コアコンスキル ドキュメント作成能力、ファシリテーション力 お客様先での顧客折衝経験 セキュリティコンサル案件の推進経験

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティコンサルティングの経験 ・規定類、ガイドライン、マニュアル等の作成経験 ・打合せ資料等のドキュメント（PPT/Word等）の作成スキル

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

Oktaを用いた認証系セキュリティの構築・設定経験3年以上

・セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）