脆弱性診断 × 東京都のフリーランス案件・求人一覧

セキュリティに関する業務経験

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・HTTPなどWebアプリケーション関連技術の基礎知識 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・Python環境でツールの実行や簡単なスクリプト修正ができること ・顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 ・案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリ開発経験 Python環境でのツール実行・簡易スクリプト修正 顧客との打ち合わせ・ヒアリングを主体的に進められるコミュニケーション LLMに関する知識

AWSを用いたサーバ／ネットワークの設計・構築・運用経験（ECS、VPC、Lambda、API Gateway等） Intune、EntraID、FW、EDR、Proxy等のセキュリティ製品導入・運用経験 WAF、DDoS対策、CSPM、SAST等の導入・運用経験 セキュリティインシデント対応経験 CSIRTの構築・運用経験 SIEM運用（ログ分析・検知ルール運用・アラート対応） インシデントコマンダーとしての対応経験 脆弱性診断／ペネトレーションテストの企画・運営経験 診断結果に基づく対策推進経験 PCIDSS認証取得／維持に向けたPM経験 事業継続計画（BCP）に関するプロジェクト推進経験 セキュリティポリシー策定経験 セキュリティリスクアセスメント推進経験

インシデント対応（不正アクセス調査、原因究明、封じ込め、復旧、再発防止）の実務経験 ログ分析基盤/ネットワークログを用いた不審通信の検知と分析スキル 脆弱性診断の実施経験（Web/ミドルウェア/OS いずれか）および是正計画の策定 アクセス制御、認証/認可設計の見直し・実装経験 セキュアコーディング（C#/.NET）に関する知見 PostgreSQL の運用または開発経験（SQL/ストアド/パフォーマンス調整） IIS 上の ASP.NET MVC アプリケーションの運用/改修経験 SVN 等のバージョン管理ツール利用経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識があること 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識があること 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

セキュリティに関する業務経験（運用監視オペレータはNG）

ベンダー管理、ベンダーコントロールできる方（実務ベースで対応できる方）。 アセスメントのルールを自分で作成できる方。 いずれかの経験、特に(1)セキュリティガイドライン(NIST、ISMS、CSIRT関連など)の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、を優先。 その他、顧客折衝経験、セキュリティ関連文書作成・改訂経験、セキュリティ運用に関する基礎知識、課題整理・改善提案スキル、レポート作成能力。

ベンダー管理・コントロール経験、実務ベースでの対応経験、アセスメントルール作成経験。 いずれかの経験、特に(1)セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、(3)顧客折衝経験（ヒアリング、要件整理、説明、調整など）、(4)セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、(5)セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、(6)課題整理・改善提案のスキル、(7)レポート作成能力（現状評価、改善提案、定期報告など）

セキュリティに関する業務経験

セキュリティに関する業務経験

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方

・Java開発（4-5年以上目安） ・SQL（基本操作） ・ログ確認／動作確認 ・Spring設定修正 ・結合／システムテスト ・エビデンス作成 ・本番化作業対応 ・チームメンバーとのコミュニケーション能力 ・健康面・勤怠面で過去問題がないこと ・前向きで柔軟な思考

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)。

セキュリティ基礎原則の理解（サイバーセキュリティ／ITセキュリティ）、サイバー脅威・脆弱性に関する知識、ステークホルダーとの関係構築・対人コミュニケーションスキル、テクニカルライティング・レポーティング能力（読み手に合わせた書き砕き）、論理的思考・問題解決力（批判的思考・情報判断・問題解決スキル）

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方

Burp Suite Pro実務経験 Web・API脆弱性診断レビュー経験 日本語での技術所見書作成経験 Linux系診断ツール（Nmap等）の実務経験

セキュリティに関する業務経験

・Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 ・セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ・ネットワークの基礎的な設計・構築経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

セキュリティに関する業務経験

セキュリティに関する業務経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語力(グローバルチームとのコミュニケーション)

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

Java (2-3年以上) SQL ログ解析 OWASP ZAP 脆弱性診断