サイバーセキュリティ × 東京都のフリーランス案件・求人一覧

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

Palo Alto製品の運用、ログ調査、またはチューニング経験 ネットワークまたはクラウド環境の基本知識 課題抽出からドキュメントへの落とし込みができる方 アラート対応やインシデントの二次切り分け経験

・生成AIを活用した業務効率化の実務経験（ChatGPT、Gemini、Claude等の生成AIを業務で利用し、既存業務の工数削減、品質向上、標準化または自動化を行った経験。単なる個人利用や文章作成にとどまらず、業務プロセスまたは業務ツールとして関係者に展開した経験。） ・一気通貫での業務推進経験（現状分析・課題整理、関係者ヒアリング、要件検討・要件定義、仕様・処理フローの設計、プロトタイプまたは業務ツールの実装、PoC・テスト・評価、フィードバックを踏まえた見直し、リリース・利用手順・運用方法の整備の一連の工程に関与した経験。） ・要件整理・コミュニケーション能力（利用部門や非エンジニアから業務内容や困り事を聞き取り、課題と要件に整理できる。実現性、効果、リスク、運用負荷を踏まえて優先順位を整理できる。技術的な内容を非技術者にも分かりやすく説明できる。） ・実装・検証スキル（プロンプトを設計し、期待する出力に向けて継続的に改善できる。Python、JavaScript、TypeScript、Google Apps Script、VBA、ローコード・ノーコード製品等のいずれかを用いて、業務ツールやプロトタイプを作成した経験。API、ファイル、データベース、外部サービス等との基本的なデータ連携を理解。） ・品質・セキュリティ・運用への理解（生成AIのリスク（ハルシネーション、出力揺れ、プロンプトインジェクション等）を理解していること。機密情報、個人情報、顧客データ等の入力可否を確認する必要性を理解していること。精度だけでなく、費用、処理時間、利用者負荷、保守性を考慮できること。） ・AWS基礎知識（基本的なサービス分類と役割、コンピューティングサービス、ストレージサービス、データベースサービス、VPC、IAM、ログ・監視サービスの概要を理解し、AWSエンジニアと共通言語で対話できること。） ・指示待ちではなく、目的達成に必要な作業を整理して主体的に進められること。

Entra ID（Azure AD）等のID管理経験 WindowsサーバまたはLinuxサーバの設計・構築経験 ログ管理または監査運用経験 IT資産管理または構成管理経験 セキュリティ運用の実務経験

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアとしての経験、セキュリティコンサルタント経験

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアまたはセキュリティコンサルタントとしての経験

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

現状ネットワーク構成の読解・設計経験（WAN／LAN／VPN／SD-WAN） ゼロトラスト概念の理解 FW、Proxy、IDaaS等の知識 要件定義の経験 As-Is／To-Beの整理経験 要件の文書化スキル WBS作成経験 ステークホルダー管理経験 議事録、報告書の作成経験 上位レイヤーと対等に会話できるコミュニケーション能力 自律的にプロジェクトを推進した経験

・Java / Kotlin によるWebアプリケーションの開発経験（3年以上） ・Spring Framework / Spring Boot を利用したプロダクト開発の経験 ・AWSの使用経験 ・スクラムを採用したチームでの経験 ・HTML、CSS、Javascriptなどフロントエンドの開発に必要な基本的な知識や経験 ・SPAの開発経験 ・RDBMSの利用経験 ・macOSの使用経験

AI／生成AIに関する基礎的な技術理解 サイバーセキュリティ領域に関する基礎知識 AIセキュリティ領域への理解、または強い関心を有する方 技術情報や各種フレームワークを自ら調査し、整理・ドキュメント化できる方 製品・サービスの機能検証や技術検証を自律的に進められる方

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

・Entra ID（Azure AD）等のID管理経験 ・WindowsサーバまたはLinuxサーバの設計・構築経験 ・ログ管理または監査運用経験 ・IT資産管理または構成管理経験 ・セキュリティ運用の実務経験

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

大手コンサルファーム出身（Big4クラス） ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

情報セキュリティ・サイバーセキュリティの相談対応経験（顧客ヒアリング、助言、課題解決の実績） SOC運用経験またはセキュリティ運用管理の統括経験 CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書（週次・月次等）の作成経験 関係部署・顧客とのコミュニケーション、調整経験

大手コンサルファーム出身 ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見 東京、仙台、新潟、京都のいずれかに常駐可能な方

AWSを用いたサーバ／ネットワークの設計・構築・運用経験（ECS、VPC、Lambda、API Gateway等） Intune、EntraID、FW、EDR、Proxy等のセキュリティ製品導入・運用経験 WAF、DDoS対策、CSPM、SAST等の導入・運用経験 セキュリティインシデント対応経験 CSIRTの構築・運用経験 SIEM運用（ログ分析・検知ルール運用・アラート対応） インシデントコマンダーとしての対応経験 脆弱性診断／ペネトレーションテストの企画・運営経験 診断結果に基づく対策推進経験 PCIDSS認証取得／維持に向けたPM経験 事業継続計画（BCP）に関するプロジェクト推進経験 セキュリティポリシー策定経験 セキュリティリスクアセスメント推進経験

Palo Alto製品の設計把握、ログ調査、チューニングができること アラートの2次・3次対応ができること 実際に手が動かせるSEクラスのスキル

情報セキュリティ・サイバーセキュリティの相談対応経験（顧客ヒアリング、助言、課題解決の実績） SOC運用経験またはセキュリティ運用管理の統括経験 CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書（週次・月次等）の作成経験 関係部署・顧客とのコミュニケーション、調整経験

ネットワーク機器、サーバ機器、セキュリティ機器などの設計・構築・運用経験 Windows/Linux 基礎知識 IPネットワークの基礎的な技術知識 システム開発・企画経験 デジタルフォレンジックツールを使用した侵害調査業務経験

Palo Alto製品の設計把握、ログ調査、チューニングができること アラートの2次・3次対応ができること 実際に手が動かせるSEクラスのスキル

SOCプロジェクトへの参画経験2年以上 TCP／IP、WindowsおよびLinux OSの基礎知識 サイバーセキュリティに関する基礎知識

ネットワーク機器へのセキュリティパッチ適用や適用検証、サイバーセキュリティ戦略策定、戦略に基づく各施策の推進、および進捗状況管理、脅威・脆弱性情報の分析、リスク評価など、次世代端末環境におけるWebアクセス関連機能、メール機能、ログ分析などの業務支援、Web分離、CES添付ファイル分離に関する照会、URLフィルタリング除外に関するセキュリティ審査業務、サーバ向けEDR導入支援、その他、セキュリティ関連業務全般

サイバーセキュリティに関する有識者 ITプロジェクトのプリセールスのご経験

・CSIRT業務の実務経験が2～3年程度ある方 ・インシデントレスポンスの主導およびフォレンジック調査の経験がある方 ・脅威インテリジェンスを活用した攻撃分析・対策立案の経験がある方 ・顧客向けのインシデント報告書・対応手順書の作成経験がある方 ・顧客折衝・調整を主体的に担える方 ・後進育成やジュニアメンバーへのフォローに前向きな方 ・勤怠良好であること

CSIRT業務の実務経験が2～3年程度ある方 インシデントレスポンスの主導およびフォレンジック調査の経験がある方 脅威インテリジェンスを活用した攻撃分析・対策立案の経験がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方 顧客折衝・調整を主体的に担える方 後進育成やジュニアメンバーへのフォローに前向きな方 勤怠良好であること