セキュリティ × 東京都のフリーランス案件・求人一覧

・PHP 、Go ・AWS（EC2 , Lambda , RDS , Elasticsearch S3 etc.）

・AWS サーバーレススタックの設計・構築運用経験（3年以上） ・Lambda／API Gateway／S3／CloudFront／EventBridge／SNS／Systems Manager など　の本番運用 ・Infrastructure as Code（CloudFormation または Serverless Framework）による環境構　　築・ CI/CD パイプライン（GitHub Actions など）実装経験 ・ドメイン移管・DNS / TLS 証明書管理経験 ・Route53 レコード移行、ACM 証明書発行／ローテーション、CloudFront エッジ設定の経　験 ・アクセス制御・鍵管理設計スキル（IAM 最小権限設計、KMS 暗号化、Security Hub／　　GuardDuty 活用） ・監視・ログ分析基盤運用経験 ・CloudWatch Logs / Metrics / Alarms、Athena + S3 ログレイク、Slack/SNS 通知、Sentry 　連携の経験 ・インシデント対応 / 運用設計経験（オンコール、障害フロー整備、ポストモーテム作成） ・マルチステークホルダーとの技術調整力／ドキュメンテーション力（要件整理・議事録・　設計書） ・セキュリティ & コンプライアンス準拠（個人情報保護、ISMS 運用、脆弱性管理）

・RDBを利用した業務システムの要件定義経験（3年以上／正規化・ER設計・パフォーマンス要件まで踏み込んだ実績） ・既存プロダクトの仕様調査・ドキュメント化・再設計（リファクタリング／切り出し）の経験 ・スクラッチ開発とSaaS（例：HubSpot等）連携を混在させた要件定義・IF設計経験 ・決済機能（サブスク／都度課金）の要件定義経験（決済事業者選定～異常系・返金・請求書対応まで） ・個人／法人双方の顧客管理要件定義経験（アカウント体系・契約/請求単位・権限設計） ・関係者が多い案件での情報整理力・合意形成力（議事録、論点整理、意思決定プロセス設計） ・要件定義ドキュメント作成スキル（要件定義書、ユースケース定義、業務フロー、データフロー） ・API / バッチ / ワークフロー等のインターフェース定義経験 ・セキュリティ/コンプライアンス観点での配慮（個人情報保護、利用規約・同意フロー等） ・テスト観点定義（受入条件、UATシナリオ作成）経験 ・ドキュメンテーション力 ・コミュニケーション能力（社内外の関係者との調整・合意形成） ・AWSの業務利用経験/要件定義の経験

Javaでの開発経験4年以上、技術を理解して話が出来る方（自分の関わって来たシステムや言語の特徴等をしっかり自分の言葉で説明が出来る方）、リモート用PCと回線がある方（VPN接続で作業可能なスペックとセキュリティソフト）

・ビジネス英語 ・Terraformによるクラウドリソースの構築経験 ・AWS ECSやEKS（k8s）の経験 ・アーキテクチャの設計、インフラ（NW、サーバ、DB等）の構築経験 ・DevOps

・プロキシサーバーの新規設計から対応可能 ・インフラ設計経験 ・Webセキュリティに関する知見（ZTSA、IWSS、WPS等） ・メールセキュリティに関する知見（IMSS、セキュアMX等） ・負荷分散に関する知見(BIG-IP等) ・コミュニケーションスキル

・AWSでのシステム開発経験：3年以上 ・AWS環境でのセキュリティ業務経験あり

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・intra-martでの開発経験（3年以上） ・AccelStudioを用いた開発経験 ・GitHubを利用した開発経験（特にシステムのテストやセキュリティの文脈での活用経験） ・設計から開発、テストまで一連の工程を一人称で推進できる能力

・Typescript(バック)とReact(フロント)の開発経験があるフルスタックエンジニアな方 ・AWS上でのシステム開発経験が有る方 ・高いセキュリティ要件に対応できる知見をお持ちの方 ・AuroraやPostgreSQLなどのデータベース知見が有る方

VMWare（仮想基盤） Veeam Backup & Replication(バックアップ) BIND(DNS) Purestorage（ストレージ） Squid(プロキシ) SHieldWARE(アクセス制御)

・PM経験あり（５年以上） ・サーバ構築、クラウド化、社外接続プロジェクト 経験あり（RHLE7.6、DL380 Gen10など） ・要件定義工程作業の経験あり ※多少スキル不足でも向上心を持ったやる気のある方であれば検討させて頂きます。 ■再構築に向けた課題検討 ・OSバージョンアップに伴う非互換調査・対応方針の策定 （OS機能：コマンド、ライブラリ、ファイ ルシステム等。 開発ソフト：シェル、プログラム言語等。 ミドルウェア：HULFT、JP1/FTS、 COMPLOAK等） ・サーバ構成変更に伴う影響調査、対応方針の策定 （シングル化、SSL/TSLサーバ統合等） ・サーバ構築（アプリ）、IF共通フォーマット化確定 ・セキュリティ対策方針の確定　など ■システム要件定義書の作成等 ■各外部機関との無影響確認テスト検討等 ■テスト作業、リリース作業の自動化検討等 ■プロジェクト内進捗確認、次工程計画・準備

セキュリティリスクアセスメントの知識／コンサルティング経験／顧客折衝スキル

システムインフラ基盤(VMWare / サーバー / ストレージ / ネットワーク)に対する基本的な知識 VMWare関連技術に精通した方(5年程度のご経験) コミュニケーション(わかりやすく伝える力) /ネゴシエーション(折衝)経験 プレゼンテーション経験

・障害対応（切り分け～実機対応まで）の経験（3年以上目安） ・インフラ運用保守における二次もしくは三次対応の経験 ・以下製品群のうち、いずれか複数の知見/経験(状況分析、設定変更ができるレベル)がある 　- 仮想基盤(VMware vSphere) 　- OS(Windows/RHEL) 　- 監視システム(できればZabbix) 　- バックアップ製品(できればAcronis)の知見 ・顧客との会話ができる(フロント対応に問題ないこと) ・トラブル時など率先して対応できる ・自身で判断し、能動的に動ける

■Linuxの経験が豊富かつ直近の経験 ■顧客ヒアリング、サーバ設計・構築・テストを一貫して対応可能な方 ⇒現状のヒアリングや、開発部署等の関連部署とのすり合わせ等も必要となるため、コミュニケーションなどのヒューマンスキルも重視。 ■OS移行に伴い、既存のサーバー設計などをもとに、新規OSに合わせてサーバーのリソースやセキュリティ設計といったサーバーそのものを設計開発できる方 ■OS移行に伴うアプリケーションの移植や改修、開発ができる方 ■OS移行対象がWeb、DB、その他といった形で多岐にわたっているため、いずれかの開発業務が可能な方 ■APIの設計または提供されているAPIを活用したソフトウェア開発経験

VMWare（仮想基盤） Veeam Backup & Replication(バックアップ) BIND(DNS) Purestorage（ストレージ） Squid(プロキシ) SHieldWARE(アクセス制御)

・CCNA/CCNP資格保有者に相当するネットワーク知識と実務スキル ・企業ネットワーク（WAN/LAN）に関する経験 ・大規模な拠点間ネットワーク（50拠点/1万名以上）の導入構築及び運用 ・英語力（読み書き、会話） ・ネットワークセキュリティに関する経験 　F/W、IPS/IDSの導入構築及び運用 ・リモートアクセスシステムの導入構築及び運用 ・SASEをつかったネットワークの導入構築及び運用（Cato Cloudの経験者は尚可）

・CCNA/CCNP資格保有者に相当するネットワーク知識と実務スキル ・企業ネットワーク（WAN/LAN）に関する経験 ・大規模な拠点間ネットワーク（50拠点/1万名以上）の導入構築及び運用 ・英語力（読み書き、会話） ・ネットワークセキュリティに関する経験 F/W、IPS/IDSの導入構築及び運用 ・リモートアクセスシステムの導入構築及び運用 ・SASEをつかったネットワークの導入構築及び運用（Cato Cloudの経験者は尚可） ・SOC構築または運用プロジェクトでのPM経験 ・SOC運用の知識と実務理解（インシデント対応フロー、アラート運用ルール策定、SOC要員との連携経験など） ・英語力（読み書き、会話） ・ITプロジェクトにおけるPM経験（関係者への報告資料作成及び報告実施、プロジェクト計画策定、進捗・スケジュール・予算管理、成果物の品質基準策定と品質管理、リスク特定・対応計画の策定・実行など） ・セキュリティ技術に関する基本的理解（MITRE ATT&CK、NIST CSF、ゼロトラスト、ログ分析の基礎知識） ・大規模ITプロジェクトにおけるマルチステークホルダー調整経験（情報システム部門、セキュリティ部門、ベンダー、海外チームとの調整など）

セキュリティリスクアセスメント セキュリティマネジメント セキュリティアドバイザリー 診断サービス CSIRT構築

・AWS サーバーレススタックの設計・構築運用経験（3年以上） ・Lambda／API Gateway／S3／CloudFront／EventBridge／SNS／Systems Manager など　の本番運用 ・Infrastructure as Code（CloudFormation または Serverless Framework）による環境構築・ CI/CDパイプライン（GitHub Actions など）実装経験 ・ドメイン移管・DNS / TLS 証明書管理経験 ・Route53 レコード移行、ACM 証明書発行／ローテーション、CloudFront エッジ設定の経験 ・アクセス制御・鍵管理設計スキル（IAM 最小権限設計、KMS 暗号化、Security Hub／GuardDuty 活用） ・監視・ログ分析基盤運用経験 ・CloudWatch Logs / Metrics / Alarms、Athena + S3 ログレイク、Slack/SNS 通知、Sentry 連携の経験 ・インシデント対応 / 運用設計経験（オンコール、障害フロー整備、ポストモーテム作成） ・マルチステークホルダーとの技術調整力／ドキュメンテーション力（要件整理・議事録・設計書） ・セキュリティ & コンプライアンス準拠（個人情報保護、ISMS 運用、脆弱性管理）

RDBを利用した業務システムの要件定義経験（3年以上／正規化・ER設計・パフォーマンス要件まで踏み込んだ実績） 既存プロダクトの仕様調査・ドキュメント化・再設計（リファクタリング／切り出し）の経験 スクラッチ開発とSaaS（例：HubSpot等）連携を混在させた要件定義・IF設計経験 決済機能（サブスク／都度課金）の要件定義経験（決済事業者選定～異常系・返金・請求書対応まで） 個人／法人双方の顧客管理要件定義経験（アカウント体系・契約/請求単位・権限設計） 関係者が多い案件での情報整理力・合意形成力（議事録、論点整理、意思決定プロセス設計） 要件定義ドキュメント作成スキル（要件定義書、ユースケース定義、業務フロー、データフロー） API / バッチ / ワークフロー等のインターフェース定義経験 セキュリティ/コンプライアンス観点での配慮（個人情報保護、利用規約・同意フロー等） テスト観点定義（受入条件、UATシナリオ作成）経験 ドキュメンテーション力 コミュニケーション能力（社内外の関係者との調整・合意形成） AWSの業務利用経験/要件定義の経験

Windowsサーバ構築経験、ADのポリシー管理、DNSの機能理解

Vue.jsまたはReactの開発スキル Spring Boot(Java)の開発スキル 基本設計からリリースまでの経験 ソースコードレビューの経験 UTの実装経験

・ビジネス英語 ・Terraformによるクラウドリソースの構築経験 ・AWS ECSやEKS（k8s）の経験 ・アーキテクチャの設計、インフラ（NW、サーバ、DB等）の構築経験 ・DevOps

PHPを用いた開発経験 Goを用いた開発経験 AWS（EC2,Lambda,RDS,Elasticsearch,S3等）を用いたインフラ構築・運用経験

セキュリティリスクアセスメントの知識 コンサルティング経験 顧客折衝スキル

・サーバー設計経験 ・Webセキュリティに関する知見（ZTSA、IWSS、WPS等） ・メールセキュリティに関する知見（IMSS、セキュアMX等） ・負荷分散に関する知見(BIG-IP等) ・コミュニケーションスキル

・PM経験（最低2～3年） ・CCNP取得者または同等レベルのネットワーク知見 ・PMBOKの理解 ・ネットワーク／ネットワークセキュリティ全般に対する技術的理解

AWS、Azureなどクラウドサービスに関する知識 ネットワーク関連の知識 Linux OSの構築・利用経験 評価・テスト実施・設計の経験