脆弱性診断 × 東京都のフリーランス案件・求人一覧

ネットワークの基礎知識（IP/ポート、通信プロトコルの理解） 手順書通りに作業をこなせる確実性 自ら意思疎通、コミュニケーションを取りながら業務を進められること

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

AWS環境 設計・構築経験 リーダー経験（メンバーとりまとめ、課題管理・進捗管理など） お客様対応経験（報告資料作成、報告対応など）

-Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 -診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 -HTTPリクエストレスポンスの構造やデータ形式を理解できる方 -クライアントとサーバの仕組みを把握・説明できる方 -LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 -LLMをチャット以外でも使用している方 -お客様との調整・提案・折衝ができる方 -案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） -PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） -新しい技術・セキュリティ動向を継続的にキャッチアップできる方

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識、プログラミング経験、インシデント（事件/事故）対応の経験、セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上）、数名規模のチームリード経験、クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上）、脆弱性診断の実施または管理の経験、SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験、SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

Zabbixの監視設定経験10年程度 サポートベンダーへの問い合わせ経験 フットワーク軽く、自発的、能動的にコミュニケーションをとれる方

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

AWS 設計・構築・移行経験 ベンダーコントロール、成果物レビュー経験 コミュニケーション力、調整力

iOSの開発2年以上 AIの活用ができる方（cursor利用） SQLを使える方

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 クライアントとサーバの仕組みを把握、説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 LLMをチャット以外でも触っている方 お客様との調整、提案、折衝ができる方 案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) 新しい技術・セキュリティ動向を継続的にキャッチアップできること

インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

金融系案件でのSalesForce開発経験 Financial Service Cloudの開発・カスタマイズ経験 VisualForce／Apexのコードレビュー経験 自発的／積極的／能動的なコミュニケーション力ならびに折衝力

Webアプリまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTP等、Webアプリケーション関連技術の基礎知識 診断実施～結果分析・対策案検討・顧客向け報告書作成までの一連の実務経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを一人称で推進できるコミュニケーション能力（ITSSレベル4相当）

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 ・クライアントとサーバの仕組みを把握、説明できる方 ・LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 ・LLMをチャット以外でも触っている方 ・お客様との調整、提案、折衝ができる方 ・案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) ・スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施、分析、対策案の検討、顧客向け報告書作成までの一連の経験 Python環境でのツールの実行や簡単なスクリプト修正 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、結果分析・対策案検討・顧客向け報告書作成までの一連の経験 HTTPリクエスト／レスポンス（ヘッダ、ボディ等の構造・データ形式）を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションアーキテクチャを理解できる方 LLMをチャット以外の用途でも活用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し、一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト開発実績がある方（AI駆動開発ではないもの） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

リーダー／サブリーダー経験、Windowsの仕様理解、AIによる脆弱性検知結果の調査・分析経験、脆弱性の解消（修正・再検証）に関わった経験、手順書がない環境で自走できる方、Windows端末のマスター設定・運用経験、チームでの作業経験、Windows端末マスター（イメージ）作成・更新経験

AWSでの要件定義～基本設計(方式設計)経験者 AWSサービス各種 ・CloudFront ・S3 ・ECS/Fargate ・Codeシリーズ ・DynamoDB ・Lambda ・SQS ・EventBridge

脆弱性診断に関する知識/経験（Tenable OneによるSAST/DAST）、SOC運用に関する知識/経験（Google SecOps使用）、CSIRTに関する知識/経験、IT-BCPに関する知識/経験、ISMSに関する知識/経験

Zabbixの監視設定経験 サポートベンダーへの問い合わせ経験 フットワーク軽く、自発的、能動的にコミュニケーションをとれる方

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）