サービス × 高単価のフリーランス案件・求人一覧

PMO経験 コアコンサルスキル セキュリティに関する知見

PMO経験 コアコンサルスキル セキュリティに関する知見

Microsoft Azureへの理解 環境設定時に基本的なセキュリティポリシーを設定できること

・Webアプリケーション開発の実務経験5年以上 ・事業会社（自社サービス・自社プロダクト）での開発経験 ・バックエンド / フロントエンドの双方を自分で実装できる - バックエンド：静的型付け言語での開発経験 - フロントエンド：TypeScript / JavaScript による SPA 開発経験（Vue.js もしくは React 等） ・RDB（MySQL 等）のテーブル設計・SQL を自身で書けるレベル ・長期運用されている既存プロダクトへの機能追加・改修経験 ・Git / Pull Request ベース of チーム開発、コードレビュー前提の協働経験 ・Claude Code 等のAIコーディングエージェントを日常の開発で使っており、AIに任せる範囲と自分で判断・検証する範囲を切り分けられる ・背景と目的を踏まえ、品質と期間のトレードオフを判断して仕様を決められる ・複数の選択肢を出し、それぞれの利点とリスクを整理して示せる ・事業目標と顧客の利用実態を踏まえ、技術的負債と将来の拡張性を見据えた設計ができる ・ゴールから逆算してタスクを分解し、不確実性を織り込んだ現実的な計画が立てられる

Zscaler、Prisma Access、Netskopeのいずれかの設計・構築経験 ネットワーク／FW等の設計・構築経験3年以上 関係者と円滑に連携し、主体的に業務を推進できる方

Webアプリケーションのバックエンド開発・運用経験7年以上 Android OSでの開発経験 E2E自動テストの運用保守または構築の経験 障害対応の迅速化やWebアプリのパフォーマンス改善、運用負荷の軽減などの運用保守フェーズにおける経験 事業会社での開発経験

Zscaler、Prisma Access、Netskopeのいずれかの設計・構築経験 ネットワーク／FW等の設計・構築経験3年以上 関係者と円滑に連携し、主体的に業務を推進できる方

Notes/Dominoアプリケーションの開発・保守経験 既存のNotes DBを解析し、仕様を読み解いて文書化できること

Notes/Dominoアプリケーションの開発・保守経験 既存のNotes DBを解析し、仕様を読み解いて文書化できること

C#／.NET（.NET 6/8 以降）での設計・実装リード経験（単なる実装者でなく、設計方針を決めてレビューできる） ASP.NET Core Web API を用いた業務系Webアプリ／SaaSのアーキテクチャ設計経験 ドメイン駆動設計（DDD）・レイヤードアーキテクチャ・CQRS のいずれかの実務適用経験 リレーショナルDB（SQL Server 等）のテーブル設計・パフォーマンスチューニング Git ベースのチーム開発、コードレビュー文化・品質ゲート（SonarQube等）の運用経験 マルチテナントSaaS または大規模業務システムの開発経験

・業務システム（CSV、API、DB等）からデータを取り込み、Python・SQLで実務で使える形に整備・整形した実装経験 ・LLM（生成AI）のAPIやプロンプト設計、簡易画面を用いたモック・試作版を短期間（数日〜2週間）で開発・改修した経験 ・警備、物流、介護、製造ライン等のITに不慣れな現場利用者と直接会話し、課題に合わせた仕様策定・実装を行った経験

英語力、ITコンサル経験、PMO/PM経験、上流工程（要件定義～基本設計～）開発経験、各種マネジメント経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・セキュリティフレームワーク（NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等）に関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識

・業務システム（会計・人事給与・販売のいずれか）のデータモデルを、新規構築または全面刷新で設計した経験。 ※テーブル50本以上の規模で、論理設計・物理設計を自分が決める立場で担当した経験 ・マルチテナントのクラウドサービスのデータ設計。単一データベースでの行レベル分離と、要求の重いテナントを専用環境へ切り出す条件/手順の設計 ・SQL Serverの物理設計（型・桁・制約・索引・パーティション・実行計画の改善） ・スキーマ変更の運用設計（マイグレーションのコード管理、無停止での適用、前方互換を保った段階リリース） ・既存システムからのデータ移行設計（項目対応表・検証方法・並行稼働） ・要求の聞き取りから設計を書き切るまでを一人で通せる（要件定義工程の担当経験） ・他メンバーの設計レビューを回した経験（リードまたはアーキテクト相当）

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

PMまたはPMOの実務経験 OA・ネットワーク領域に関する理解 インフラアーキテクチャに関する理解 複数チーム・ステークホルダーを横断して連携・推進できる能力 指示待ちではなく、自ら課題を捉え、関係者を巻き込みながらパワフルに推進できる方 コンサルファームまたは大手Sierの在籍経験

MDM構築/運用の経験 Intuneの経験 MDM統合の経験

・PMとして、セキュリティの基本構想（戦略、ロードマップ、ガバナンス、投資計画）を主導した経験 ・1億円以上の案件において、プリセールス、提案、案件化を主導した経験 ※自身の構想・提案を起点に受注した後続の構築案件を含めた総額でも可 ・複数案件、複数プリセールスを並行管理した経験 ・構想から規程の展開、体制の立ち上げまで一貫して関与した経験 ・セキュリティの戦略、ガバナンス、基本構想、組織・体制、規制・基準対応に関する知見 ・ゼロトラストまたはSOC領域のいずれかに対応可能な方 ・曖昧な相談から論点、スコープ、成果物、体制、概算工数、リスクを設計し、各種資料に落とし込んで説明できる方 ・50％程度の稼働で2～3案件を並行して運営できるマネジメント能力 ・専門外領域のメンバーをマネジメントし、プロジェクトを推進できる方

Microsoft 365運用経験 Microsoft Entra ID（Azure AD）運用経験 Microsoft Defender製品群の運用経験 Intuneを用いた端末管理経験 システム設定変更および運用改善経験 運用手順書／設計書作成経験 顧客またはPM指示のもと独力で非定型業務を遂行できること

システム開発・インフラアーキテクチャ・セキュリティに関する横断的・高度な知見（CTO／技術顧問／VPoE相当の視点） 非エンジニアやITリテラシーが高くない担当者に対しても、分かりやすく寄り添った説明・助言ができる高いコミュニケーション力 単一の「正論」に偏らず、案件の商習慣や制約に応じて柔軟な代替案（松竹梅等）を提示し、全体最適を図れるバランス感覚 プロジェクト管理・業務フロー設計（要件定義ドキュメント管理、体制図設計など）の経験

提案フェーズにおける上流工程（構想策定、提案活動）の経験 インフラ全般の経験（OCIに関してキャッチアップいただける方）

・脆弱性対応に関する実務経験（検知後の対策検討または実装支援の経験） ・セキュリティサービスの提案・資料作成やプリセールス経験 ・顧客折衝・プロジェクト推進の経験（受注後のデリバリ実務）

・セキュリティ領域における設計・構築・運用の実務経験（3年以上） ・顧客との要件整理、提案、報告等の顧客折衝経験 ・セキュリティインシデント対応（CSIRT/SOC/IR）の経験 ・プロジェクトリーダーまたはチームリーダー経験 ・セキュリティ製品・サービスに関する知見 　-EDR（Microsoft Defender、CrowdStrike 等） 　-SIEM（Microsoft Sentinel、Splunk 等） 　-脆弱性管理製品 など

ネットワークエンジニアとしての経験3年以上（スイッチやLAN、ルーターなど設計～構築～運用を経験している） ネットワーク案件でのプロジェクトマネジメント経験（スケジュール管理、課題管理、リスク管理、ベンダーコントロール、顧客説明・報告） インフラ要件定義から導入までの一連の工程経験 設計書および関連ドキュメント作成経験 顧客折衝経験

・PMとして、セキュリティの基本構想（アーキテクチャ・ロードマップ・投資計画）を主導した経験 ・アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を設計した経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・50%程度の稼働で、2〜3案件を並行して運営した経験 ・5〜10名以上のチームのマネジメント（タスク分解・レビュー・品質管理）経験 ・複数案件・複数プリセールスを並行管理した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験 ・各種資料に落とし込んで伝えられること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

M365、EntraID、CASB等のセキュリティ／ガバナンス系運用保守経験 自ら領域全体を整理・推進した経験 ITILの観点で実際に運用をさばいてきた経験（資格の保有は不要）。運用時の対応優先順位付けを組織として提言／実施してきた経験 リスクアセスメントの経験。運用時のリスクおよびその対策／対応を検討／実行した経験

・セキュリティの専門家として、セキュリティ技術力の知見が豊富 ・セキュリティかつAI領域にも詳しい専門家（AIの技術特化というよりはリスクなどを判断できる人物像） ・脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験 ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 ・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること ・資産棚卸・アセスメント経験（スコープ①）、脅威情報のトリアージ・対処方針検討経験（スコープ②）

・PMとして、セキュリティの基本構想（戦略・ロードマップ・ガバナンス・投資計画）を主導した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験（自らの構想・提案を起点に受注した後続の構築案件を含めた総額で一億円以上も可） ・複数案件・複数プリセールスを並行管理した経験 ・構想から規程の展開・体制の立ち上げまで、一貫して関与した経験 ・セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計し、各種資料に落とし込んで伝えられること ・50%程度の稼働で、2〜3案件を並行して運営できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

セキュリティの基本構想の成果物（現状分析、将来像、アーキテクチャの比較評価、ロードマップ、概算費用、RFPの前提資料など）を自ら作成した経験 アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を、自ら設計またはレビューした経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を自ら作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・セキュリティ領域での要件定義・設計・構築・運用の実務経験 ・プリセールス・提案書（特に技術パート）・概算見積をサポートできること ・顧客会議・ワークショップを自ら設計・進行し、各種資料に落とし込んで伝えられること