脆弱性診断 × 東京都のフリーランス案件・求人一覧

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験

大規模なECサイト関連の開発やテストの担当経験 アーキテクトの部分から会話ができる方（※コード知見はなくてもアーキテクト側で会話できれば可） EOL対応等のインフラ案件の推進ができる方

リーダー経験, Red Hat Enterprise Linux（RHEL）, Windows Server, 特権ID管理／アクセス制御ゲートウェイ製品, HULFT, Samba, WSUS, Ansible, Jenkins, リポジトリ管理サーバ, FortiGate, BIG-IP, Cisco Nexus／Catalyst, 統合ログ管理製品, FWログ管理製品, Nutanix Prism／AOS／AHV, HYCU, HPE ProLiant／iLO, JP1/AJS, JP1/IM, JP1/Base, JP1/PFM, JP1/NNMi, JP1/SSO, JP1/TELstaff, Cosminexus, CLUSTERPRO, Samba, Windows Defender, Microsoft Defender for Endpoint（MDE）, ワークフロー製品, Subversion, AWS（EC2／RDS／CloudWatch）, Python, VBScript, Excel VBAマクロ, AWS（EC2／RDS／WorkSpaces／Redshift）, AWS IAM／Security Group, AWS CloudWatch／S3／Lambda, EBSスナップショット／AMI／RDSスナップショット, Active Directory, Terraform／CloudFormation, PowerShell, ID管理／特権ID管理の運用経験, ログモニタリング／操作証跡確認, 内部統制監査（J-SOX等）の枠組み理解, 特権IDゲートウェイ製品／アクセス管理ツール, パスワード管理サーバ

DTPデザイン経験２年以上（チラシ、紙媒体ポスターなど）、グラフィックデザイン（イラスト・ロゴやマーク制作など）、広告媒体デザイン、Webデザイン（LP制作経験）、コミュニケーション力必須、デザイン制作（Adobe系、Figma経験必須）、制作ルール・制約条件を考慮した精緻なデザインカンプ提出までご自身で完遂できる方（経験のある方）

L3設計経験、詳細設計、構築、試験仕様書作成/実施、維持管理（運用改善）、進捗管理（WBS）、課題管理、リスク管理、ToDo管理、ステークホルダ管理等（PMBOK概略理解）。 Cisco (ルータ, Catalyst, Meraki), Juniper (SRX), Fortinet (Fortigate), F5 (BIG-IP), YAMAHA (RTX, NVR)。 WAN系全般（IP-VPN、広域イーサ等）、LAN系全般（TCP/IP、イーサネット、ルーティング[ダイナミック(BGP、OSPF)、スタティック]、スイッチング、VR(VDOM)、無線LAN、ロードバランサ等）、インターネット系全般 （回線(フレッツ系。専用線等)、Web、DNS、メール等）、セキュリティ系全般（FW、UTM、IPS/IDS、Webフィルタリング、ウイルス・不正アクセス対策、暗号化通信(IPsec-VPN等)、認証等）。 クラウド全般 （AWS/Azure/OCI、クラウド接続等）。 セキュリティ診断 （脆弱性診断、ペネトレーションテスト）。 セキュリティ対策製品提案。

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

L3設計経験 詳細設計 構築 試験仕様書作成/実施 維持管理（運用改善） 進捗管理（WBS） 課題管理 リスク管理 ToDo管理 ステークホルダ管理等 PMBOK概略理解 Cisco (Ciscoルータ, Catalyst, Meraki) Juniper (SRX) Fortinet (Fortigate) F5 (BIG-IP) YAMAHA (RTX, NVR) WAN系全般 （IP-VPN、広域イーサ等） LAN系全般（TCP/IP、イーサネット、ルーティング[ダイナミック(BGP、OSPF)、スタティック]、スイッチング、VR(VDOM)、無線LAN、ロードバランサ等） インターネット系全般 （回線(フレッツ系。専用線等)、Web、DNS、メール等） セキュリティ系全般 （FW、UTM、IPS/IDS、Webフィルタリング、ウイルス・不正アクセス対策、暗号化通信(IPsec-VPN等)、認証等） クラウド全般 （AWS/Azure/OCI、クラウド接続等） セキュリティ診断 （脆弱性診断、ペネトレーションテスト） セキュリティ対策製品提案

リーダー経験, WSUS, Ansible, Jenkins, リポジトリ管理サーバ, Windows Server, RedHat Linux（RHEL）

インフラ／セキュリティ運用におけるリーダー経験 WSUSの経験 Ansibleの経験 Jenkinsの経験 リポジトリ管理サーバの経験 Windows Serverの運用経験 Red Hat Linux（RHEL）の運用経験

ネットワークorサーバーの設計・構築業務経験(3年以上) NW・サーバーの運用保守経験 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

C#でのWindowsデスクトップアプリ開発経験 基本設計以降の実務経験 顧客／業務部門とのコミュニケーションに抵抗がない方

SQLの実務経験 DOMO／Treasure Data／Marketoの利用経験（いずれかでOK） 保守運用業務に長期で取り組める方 フットワーク軽く能動的に動ける方 コミュニケーション良好の方

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

脆弱性（KEV/CVE等）に関するセキュリティ知見および実務実績 3年以上 Linux コマンド操作および Shell スクリプト作成の実務経験 Windows DOS コマンド操作および Bat スクリプト作成の実務経験 指示待ちにならず、1人称で主体的に計画立案・作業遂行ができる方 チーム作業において協調性を保ち、円滑にコミュニケーションが取れる方 勤怠・健康面に問題がない方

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ運用または実務対応経験 ・セキュリティに関わる技術的観点でのコンサルティング経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

CSIRT、SOC、セキュリティ運用のいずれかの経験 インシデント対応に関する実務経験 セキュリティログの分析、調査経験 脆弱性管理または脆弱性診断結果の評価経験 セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験 関係部署、ベンダーとの調整経験 セキュリティインシデント発生時のエスカレーションや対応支援経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

Java、Kotlinを用いたWebアプリ開発経験 3年以上 Spring フレームワーク、Spring Bootを使用した開発経験 3年以上 JavaScriptを使用したフロントエンド開発経験 AWSを用いたWebシステム開発経験 スクラムでの開発経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

ネットワークorサーバーの設計・構築業務経験(3年以上) NW・サーバーの運用保守経験 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

コーポレートIT／情シス、またはセキュリティ領域における実務経験 セキュリティ施策の運用・改善を主体的に推進した経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客、開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

CSIRTの構築・運用経験 SIEM（ログ分析・検知ルール）の運用およびアラート対応経験 インシデント発生時の全体指揮（インシデントコマンダー）経験 脆弱性診断、ペネトレーションテストの企画・運営経験 脆弱性診断、ペネトレーションテスト結果を踏まえた対応策の検討・推進経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

Access VBA ＆ Excel VBA、SQL 詳細設計以降の経験 モジュール、プロシージャ分割のスキル

Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 HTTPリクエストレスポンスの構造やデータ形式を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 LLMをチャット以外でも使用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方