脆弱性診断 × 東京都のフリーランス案件・求人一覧

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

脆弱性診断の実務経験（Webアプリケーション診断を中心に）、OWASP Top 10、CVSS等、脆弱性に関する基礎知識、診断結果を検証し、再現・正誤判断ができる技術力

インフラ業務経験3～5年以上。担当領域プロダクトの設計構築経験、またはBrSEとして移管を遂行できること。 WSUS、Ansible、Jenkins、リポジトリ管理サーバ、パッチ適用自動化システム、脆弱性診断ツール（Rapid7 等）、ウイルス対策製品（Windows/Linux両対応）、Windows Server / RedHat Linux（RHEL）、JP1/AJS、JP1/IM、JP1/PFM、ServiceNow、リリース管理ツール、アクセス管理ツール、TeraTermの使用経験。

Linux Server構築経験、Serverパッチ対応経験、ServerUpdateの仕組み理解、障害切り戻し手順の実務経験、サービス停止を伴う作業の調整・周知スキル

Linuxサーバー全般の知見、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討など非定型業務含む）、Webサイトの運用経験、長期参画可能な方

脆弱性診断ツール（Vex、Burp Suite等）を使用したウェブアプリまたはスマホアプリのセキュリティ診断経験

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

Webアプリケーションのセキュリティに関する知識と実務経験 OWASP Top 10などの代表的な脆弱性（XSS、SQLインジェクション、CSRFなど）の理解 脆弱性診断の経験（Burp Suite、OWASP ZAPなどのツール利用） 診断結果をまとめたレポートの作成経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

Black Duckまたは類似の脆弱性診断ツールの経験、脆弱性診断の推進、発見事項への対応経験、脆弱性情報をもとに主体的に課題を推進できる方、プロジェクト管理スキル、自身の考えを整理して説明できるコミュニケーション能力

インフラ業務経験3～5年以上、担当領域プロダクトの設計構築経験（またはBrSEとして移管を遂行できること）

Linuxサーバー全般の知見、一人称での調査・対応方法検討・方針提案能力、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む）。手順書に従った設計/構築、運用/監視のみの経験者はアンマッチです。

Java 設計・開発経験（5年以上）

LinuxやUnix環境での開発経験 OPEN系COBOLでの開発経験 Shell、HiRDBのご経験があること 基本設計～開発まで自走対応できること 指示待ちではなく主体的に動けること コミュニケーション能力（相手の話を聞く能力、相手に伝える能力）

Webアプリ脆弱性対応実務経験（診断結果のトリアージ、修正方針判断、開発チームへの依頼・確認）、WAF運用経験（アラート分析、誤検知切り分け、ルールチューニング）、AWSセキュリティ関連サービス・ログ調査実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等）、セキュリティ運用プロセス設計および手順書作成経験、開発エンジニアと円滑な技術的コミュニケーションが取れ、自走できる方

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Linuxサーバー全般の知見、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討など非定型業務を含む）

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント(手順書、運用フロー、報告書等)の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

メーカへの問合せ対応経験 出社可能な方 未対応の領域にも前向きにチャレンジいただける方 Red Hat Enterprise Linux の設計/構築 経験 5年以上（LinuC レベル2～3, RHCE レベル 程度） スクリプトの作成、実環境への適用の経験

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Ruby on Railsを用いたWebアプリケーションの開発・保守実務経験 複数サイト/複数システムが関わる保守運用プロジェクトの統括・マネジメント経験 優先順位調整、仕様判断、レビューおよび品質保証を担当した経験 既存ベンダーや他社からの引き継ぎ対応の実務経験 障害発生時の一次対応体制の構築・運用経験 ハイコンテクストな環境下で主体的にチーム内外とコミュニケーションが取れる方 開発チーム・運用チームのリーダー/リード経験

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

mcframe機能の知識 課題や疑問点に対して、主体的に取り組んでいただける方

L3設計経験, Fortinet, Fortigate, F5, BIG-IP, Cisco, Ciscoルータ, Catalyst, Meraki, Juniper, SRX, YAMAHA, RTX, NVR, WAN系全般, LAN系全般, インターネット系全般, セキュリティ系全般, クラウド全般, セキュリティ診断, セキュリティ対策製品提案

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

インフラ／セキュリティ運用におけるリーダー経験 Windows Serverの運用経験 Red Hat Linux（RHEL）の運用経験