脆弱性診断 × 東京都のフリーランス案件・求人一覧

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

スクラムマスター経験 業務要件の理解 優先順位付けおよび要求調整スキル PoC推進能力

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 情報システム・システム開発・運用部門におけるセキュリティ対応経験(OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ管理等) 脆弱性、ログ、認証、アクセス権限等に関する基礎知識 関係者の立場やITリテラシーに合わせてヒアリング・調整を行い、課題・進捗を管理しながら自律的に業務を推進できる方 ヒアリング内容や対応状況を整理し、資料・ドキュメントにまとめた実務経験および能力

チームでの作業経験、およびリーダー/サブリーダーとしての進捗管理・作業指示出し経験 バッチ作成（CMD/PowerShell等）の実務経験・知見 顧客向けレビュー資料の作成およびレビュー対応（報告）の経験 日本国籍の方

PM経験(3年以上あれば理想) PO経験 PDM経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

パブリッククラウド(AWS / GCP / Azure いずれか)におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応経験 テックリード経験

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

・AWS（EC2、VPC、RDS、LAMBDA、CloudWatch 等） ・Terraform ・Git / GitHub ・Linux ・Docker ・AWSを利用したインフラの構築・運用経験 ・Terraformを用いたInfrastructure as Code（IaC）の構築経験 ・GitHubを利用したソースコード管理の経験 ・インフラの運用保守（障害対応、変更作業、改善活動）の経験 ・主体的に課題を発見し、改善提案・実行ができる方

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

Excel VBA, SQL, ツール開発経験5年以上, 自走できる方

セキュリティ領域への強い興味、関心 ロジカルシンキングができる方 業務改善経験または自動化経験 何らかの開発経験（言語不問）

プロジェクト管理（スケジュール管理、ロードマップ策定・管理 等）、開発上流工程（お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等）

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） エンドクライアントと直接折衝し、合意形成を主導した経験 ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること 資産棚卸し、アセスメントの経験 脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断経験 ログの分析経験 セキュリティ運用または実務対応経験 セキュリティに関わる技術的観点でのコンサルティング経験

脆弱性診断経験 ログの分析経験 セキュリティ運用または実務対応経験 セキュリティに関わる技術的観点でのコンサルティング経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力