セキュリティエンジニア × 東京都のフリーランス案件・求人一覧

・ネットワーク（Private/Public Subnet, NAT/Bridgeなど）の知識 ・パブリッククラウド（GCP等）での開発経験 ・Managed k8sを前提としたマイクロサービスアプリケーションの開発/運用経験 ・RDBMS（PostgreSQL、MySQLなど）の知識 ・NoSQL（DynamoDB、Firestoreなど）の知識

メールサーバの構築経験がある方 ※FortiMailの経験者やメールリレーに詳しい方は歓迎

・CSIRT業務の実務経験が2～3年程度ある方 ・インシデントレスポンスの主導およびフォレンジック調査の経験がある方 ・脅威インテリジェンスを活用した攻撃分析・対策立案の経験がある方 ・顧客向けのインシデント報告書・対応手順書の作成経験がある方 ・顧客折衝・調整を主体的に担える方 ・後進育成やジュニアメンバーへのフォローに前向きな方 ・勤怠良好であること

PLまたはSL等の役割で数名メンバ管理経験のある方（プロジェクト計画、課題、進捗管理の経験） C言語での開発経験が5年以上ある方（組み込み以外） 開発ベンダとして顧客折衝の経験がある方

・セキュリティ診断の実務経験 (1年以上) ・Pythonを用いたWebサービス開発経験 (RDBの設計・構築、クライアント・サーバーを切り分けたサービスの開発) ・Web脆弱性の理解 (Burp等の基礎ツール使用経験) ・特定のプログラミング言語への深い理解 ・基本ツール・システムの理解 (RDB/SQL、RESTful API、Docker、Git)

PLまたはSL等の役割で数名メンバ管理経験のある方（プロジェクト計画、課題、進捗管理の経験） C言語での開発経験が5年以上ある方（組み込み以外） 開発ベンダとして顧客折衝の経験がある方

ITインフラ（ネットワーク、サーバー、セキュリティ）の基礎知識 エンドポイント管理製品の設計および構築の実務経験 セキュリティ製品の詳細設計、パラメータ検討、テスト仕様書作成の実務経験 進捗管理、メンバーサポート等のサブリーダー、またはリーダー実務経験

Hyper-V環境での設計・構築経験 RHEL 8.x、Windows Server 2022の設計・構築経験 PostgreSQL、PostGIS、Apache、Tomcat、JDKの設計・構築経験 LifeKeeper、DataKeeperの構築経験 ネットワーク設計／構築経験 設計～構築～試験～移行まで一貫した対応経験

Burp Suite Pro実務経験 Web・API脆弱性診断レビュー経験 日本語での技術所見書作成経験 Linux系診断ツール（Nmap等）の実務経験

セキュリティ基礎原則・サイバー脅威・脆弱性に関する基本知識 ステークホルダーとの関係構築、高いコミュニケーションスキル 読み手に合わせたテクニカルライティング、レポーティング能力

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

Webサービスの開発(一連の開発工程)及び保守運用経験(目安として3年以上) Javaの基本的な言語機能/標準APIの理解 SQLパフォーマンスチューニングの理解と経験 FW、ライブラリの役割を理解した開発経験 テストの不具合対応経験 保守性高くコードを書く上での基本的なテクニックを理解している Gitの基本的な使用に支障がない MVCアーキテクチャへの理解 Webサービスの開発(一連の開発工程)のPL経験(目安として1年以上) チーム内で相互に成果物レビューを行った経験 開発/運用フローの改善提案ができる

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語力(グローバルチームとのコミュニケーション)

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

SOCまたはインシデント対応の実務経験 ログ分析経験（SIEM等） クラウド環境の基本知識

Motionboard（ローコードのBIツール）での画面開発

コミュニケーション能力、IT（ネットワーク、サーバ、端末等のインフラ）、論理思考力、ファーム経験、英語読み書きレベル

セキュリティ領域におけるプロジェクト推進経験（PM・PMO・リーダー等） 以下いずれか複数領域の知見・実務経験 └EDR（Rapid7等）の導入・運用 └ITAM（AssetView等を活用したIT資産管理） └ネットワークセキュリティ（SSO・認証基盤・アクセス制御等） ベンダーコントロール・関係者調整の経験 運用設計・運用改善の経験 顧客折衝・資料作成・会議ファシリテーションが可能な方

C++での開発経験3年以上 C++で作成されたシステムの機能改良対応経験 大規模システムの調査・改良経験 Visual StudioでのC++デバッグ経験 詳細設計から結合テストまでの経験

セキュリティガイドライン、規程の策定、運用経験 インシデント対応経験またはCSIRT構築経験 ステークホルダーとのコミュニケーションスキル及び協調性 NW機器運用知識並びにProxyサーバ、Firewall、VPNサーバの運用経験 中・大手企業でのサイバーセキュリティ関連業務経験 上位層向け報告書作成スキル

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

・セキュリティ運用またはSOC業務の実務経験 ・アラートの内容を理解し、自ら分析・判断できる能力 ・関係者（顧客・社内・ベンダー）と連携しながら業務を推進した経験 ・調査結果や対応内容を顧客に説明できるコミュニケーション力 ・指示待ちにならずに能動的に動けること

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

・英語での業務経験(Business Level歓迎) ・GCP IAMの設計・構築経験(5年以上) ・Terraformを用いたIaC構築経験 ・Cloud Run等のGCPネイティブサービス利用経験 ・PythonまたはGoでの開発経験 ・セキュリティ・監査ログ運用経験 ・各種技術知見(GCP/Cloud Functions/Pub/Sub/Cloud Storage/Ansible/Security Command Center/Cloud Audit Logs/OAuth2.0・OIDC・SAML/VPC Service Controls 等)

CCNP相当以上のネットワーク知識、ネットワークに対する深い知見、応用情報相当以上のIT知識、基本設計書を作成または更新可能であること、設計の改善提案ができること、周囲とコミュニケーションを能動的に取れること、自身でスケジュール設定、管理ができること、勤怠良好・優良な方

SOC運用またはセキュリティ運用経験 セキュリティアラート分析・ログ調査経験 インシデント対応・影響範囲調査経験 顧客向け報告書作成経験 顧客・関係部署との調整、コミュニケーション経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験