セキュリティ × 東京都のフリーランス案件・求人一覧

Microsoft Azure/Microsoft 365環境におけるセキュリティ設計またはリスクアセスメント経験(3年以上) セキュア開発ライフサイクル(SDLC)の設計・運用経験 セキュリティガイドライン・チェックリストの策定経験 Microsoft Purview等を利用したデータ保護・アクセス制御に関する知識 AIアプリケーションの脆弱性(OWASP Top10 for LLM、プロンプトインジェクション、データポイズニング等)に関する知識 DLP、EDR、アクセスログ管理など開発環境・エンドポイントセキュリティに関する知識 AI活用とセキュリティを両立するルール策定能力 ITアーキテクト・開発チームとの調整・提案能力

Goを用いたバックエンド開発経験 Reactを用いたフロントエンド開発経験 GCP環境での開発または運用経験 Gitを用いたチーム開発経験 Claude CodeなどAI開発ツールを活用した開発経験

セキュリティガイドライン・規程の策定／運用経験 インシデント対応またはCSIRT構築経験 中・大手企業でのサイバーセキュリティ業務経験 Proxy／Firewall／VPNなどNWセキュリティ機器の運用経験 上位層向け報告書作成経験 関係部署との調整・コミュニケーションスキル

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップできる方 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書ける方 サーバーサイドをTDD(テスト駆動設計)で書いた経験 型のある言語での開発経験

・セキュリティプロジェクト経験2年以上 ・クラウド(Azure/AWS)またはITインフラに関する知見、経験 ・英語によるメール・ドキュメントコミュニケーション能力 ・PMO業務経験 ・管理資料作成、更新等の事務処理能力

情報セキュリティ領域における設計以降の経験 セキュリティ製品の運用／管理経験（Netskope／SentinelOne／Deep Security／Microsoft Defender 等） 障害対応およびインシデント対応経験（ログ調査／解析） 顧客およびチームメンバーとの円滑なコミュニケーション能力 主体的に業務推進できる方

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

Java/Kotlin によるWebアプリケーションの開発経験（3年以上） Spring Framework/Spring Boot を利用したプロダクト開発の経験 AWSの使用経験 スクラムを採用したチームでの開発経験 HTML、CSS、Javascriptなどフロントエンドの開発に必要なSPAの開発経験 RDBMSの利用経験

・開発組織における何らかの意思決定に携わった経験 ・サーバサイドエンジニアとしての開発経験4年以上 ・静的型付け言語を用いた開発経験4年以上 ・RDBMSやnoSQL等の設計、CRUDの実装経験5年以上

・6年以上のソフトウェアエンジニアとしての実務経験 ・React／Angular／VueなどによるSPAの開発経験 ・TypeScriptの開発経験 ・技術選定などのテックリードの経験 ・渋谷オフィスへの週3日出社（火、水、木）

大規模、ミッションクリティカルシステムのインフラ/アーキテクチャ上流工程経験 AWSクラウド/センター化を前提としたシステム基盤(クラウド基盤、API連携、バッチ連携、イベント連携など)の検討経験 非機能要件定義(可用性、性能・拡張性、セキュリティ、インフラ、バックアップ、業務継続性など)の経験 マルチベンダー環境での調整、PMO経験(責任分界や技術課題を整理し、プロジェクトを推進した経験) 顧客オフィス常駐での業務経験(担当窓口として現場の課題を吸い上げ、施策に反映させた実務経験)

・基本的なPCスキル（Word / Excel / PowerPoint） ・オペレーション業務の実務経験 ・SQLおよびクエリに関する知識または経験

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップできる方 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書ける方 サーバーサイドをTDD(テスト駆動設計)で書いた経験 型のある言語での開発経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

AWSを中心としたクラウドインフラの基本設計（セキュリティや可観測性などの非機能要件定義）の実務経験 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築、運用経験

AWS環境でのインフラ構築経験 ・AWSインフラの設計・構築・IaC（Terraform等）を実際に担える方 ・指示待ちでなく、課題を自分事として考え提案できる姿勢 ・システム品質・セキュリティ設計が可能 ・愚直に頑張れる、受け身ではない。素直が求められるキーワード。 コンサル的な態度は逆効果

React / Next.js（TypeScript）での設計3年以上 データ可視化ライブラリ（Recharts / D3.js / Chart.js 等）を用いたグラフ・図表の実装経験 レスポンシブ／スマートフォン対応、Webアクセシビリティの基本理解 REST API連携、状態管理（React Query / Redux / Recoil / Zustand 等）の実務経験 セキュリティを意識したフロントエンド実装（認証/認可連携・入力検証・XSS等の脆弱性対策）の経験 Git・Pull Requestベースのチーム開発、コードレビュー文化での開発経験

中長期的な案件での開発実務経験がある方(1顧客にて3年以上目安) 1人称で主体的に動ける方（見えているタスクを自分から拾う考え方を持っている方） 保険系の業務経験がある方 ガバナンス系・セキュリティ系・管理系業務いずれかの経験がある方

上級SE（開発経験がある方、セキュリティに関する知見や技術、キャッチアップ能力） リスク評価、リスクアセスメントスキル、資料作成、コミュニケーション（論理的思考によるやり取り）

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

Netskopeの設計および設定経験 NetskopeとIdPの認証基盤連携経験（Entra ID、Okta、ADFSなど） Netskope ClientのWindowsやmacOS端末への展開経験 MDMを用いたClientの配布・管理経験（Intune、Jamf、SCCMなど） ネットワーク・セキュリティ製品の基礎知識 Proxy、FW、VPN、DNS、SSL/TLS、証明書に関する基礎知識 各種ドキュメント（要件定義書、設計書、仕様書、手順書等）の作成経験 技術的な調整・説明ができる コミュニケーション能力 主体的に課題を整理し、関係者と連携して業務を推進できる方

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップできる方 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書ける方 サーバーサイドをTDD(テスト駆動設計)で書いた経験 型のある言語での開発経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

Cloudflare One, Netskope, Zscaler, Cato, Prisma Access のいずれか1製品以上について、1年以上の実務経験を有し、設定変更 / 障害対応 / 技術問い合わせ対応の経験があること ネットワークおよびセキュリティの基礎知識(TCP/IP、DNS、HTTP/HTTPS、Proxy、VPN、Firewall 等)

AWSの経験、基盤構築の経験、プラットフォーム寄りの幅広いAWS知識、設計経験、構成・設計の提案能力

コンサルご経験 セキュリティ運用3年以上の経験 Zscaler(ZIA/ZPA)のご経験 CrowdStrike(EDR)のご経験 アプリ安全性評価のご経験 ネットワーク(DNS/HTTPS/プロキシ)の知識 Windows/macOSクライアント管理の知識 配布ツール(Intune/SCCM 等)の知識 SIEMログ活用、REGEX/KQL基礎 非技術者への説明・合意形成 SOC/ベンダー/情報シスとの調整 議事録・根拠資料作成

プログラミング実務経験5年以上 運用設計経験 SQL開発経験 リーダーとしてのチーム管理経験 複数関係者との調整を伴うプロジェクト参画経験

・コミニュケーション - チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント - スケジュール立案、進捗管理、各種課題への対応が担える - 顧客企業内のスケジュールやタスク調整を行える。 - 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル - セキュリティ製品の導入経験 - サーバやネットワーク、クラウドなどインフラの一般的な知見 - 展開に必要となるツールや運用の検討・展開計画が実施できる - 何かしらのソリューションを顧客 or 自社内に対して導入を実施したことがある。 （導入に向けて製品選定から導入まで一気通貫で対応した経験があれば尚よし）

大規模、ミッションクリティカルシステムのインフラ/アーキテクチャ上流工程経験 AWSクラウド/センター化を前提としたシステム基盤(クラウド基盤、API連携、バッチ連携、イベント連携など)の検討経験 非機能要件定義(可用性、性能・拡張性、セキュリティ、インフラ、バックアップ、業務継続性など)の経験 マルチベンダー環境での調整、PMO経験(責任分界や技術課題を整理し、プロジェクトを推進した経験) 顧客オフィス常駐での業務経験(担当窓口として現場の課題を吸い上げ、施策に反映させた実務経験)