脆弱性診断 × 東京都のフリーランス案件・求人一覧

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上)) 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上）、数名規模のチームリード経験、クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上）、脆弱性診断の実施または管理の経験、SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験、SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Linux環境、AWSやAzureで環境構築(ツール・ミドル等のインストール)経験。Jenkinsのジョブスクリプトなどを読んで理解できる。アプリ開発の流れを理解していること。

Javaを用いた開発経験3年程度 Spring（Spring Boot等）を用いた開発経験または基本構成への理解 デザインパターン等の基本設計に関する理解 レビュー指摘や手戻りに柔軟に対応できる方 チームで協調して業務を進められる方

セキュア開発におけるセキュリティエンジニアとしての経験 数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 顧客や関係者と調整や交渉ができるコミュニケーション能力(日本語)

AWS 環境の設計・構築・運用経験 Linux（CentOS, Ubuntu）によるサーバ設計・構築・運用経験 MySQL / MariaDB の設計・構築・チューニング経験 Apache, nginx の設計・構築・チューニング経験 セキュリティを考慮したインフラ設計・運用経験（TLS設定、アクセス制御、ログ管理など）

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

クラウド（AWS）環境におけるWeb業務アプリケーション設計・開発（要件定義・基本設計以降）、Python 設計・開発経験、リファクタリング・コードレビュー経験、上級SEとして設計・開発をリードできる方、未経験の新しい技術・サービスを自ら調べながらキャッチアップして対応できる方

インフラ／セキュリティ領域における実務経験／知見 Windows／Linuxのセキュリティ設定／ハードニング、およびWindows／Active Directory／Unix／Linux／ハイブリッドIDに関する知見 具体的な是正計画へ落とし込まれたご経験（監査／脆弱性診断／ペネトレーションテスト／構成／統制評価等での指摘について） ビジネスレベルのコミュニケーションスキル（日本語／英語。会議／ファシリテーション／文書作成の場面）

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上))、文章(ドキュメント、メール)作成能力、自ら勉強し解決する能力(1人称で動ける方)、社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

ITセキュリティに関する知識・実務経験 各社担当者との円滑なコミュニケーション能力 柔軟に相談対応ができる人柄（一人で抱え込まずチームで連携できること）

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

AWSに関する知識・経験全般、オンプレミスからAWSへの移行経験 Windows Serverの設計・構築・運用経験、システム基盤構築経験 顧客・ベンダーとの調整経験、プロジェクト推進経験 ポジション①：基盤案件でのリーダー/サブリーダー経験、自走しての進捗・課題管理能力 ポジション②：リーダー経験、構成管理製品の知識、ベンダーコントロール経験 ポジション③：AWS環境での構築経験、基盤運用・構築経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

パブリッククラウド（Azure / AWS / GCP いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断の実務対応、またはセキュリティインシデント対応の実務経験 テックリード（技術牽引・リードエンジニア）の実務経験

大型Web業務アプリケーション開発案件におけるプロジェクト推進経験 Web業務アプリケーション 設計・開発 コミュニケーション力、調整力 お客様向け報告資料作成、報告経験

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、 　またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

要件定義から実装まで1人称で完結できる 基本設計で決めるべき事や成果物が分かっている方 PHPでの開発経験 WEB画面/API/バッチいずれかの基本設計経験 DDL、DMLなど一通りのSQLが業務レベルで分かっている方 中規模または大規模案件で上流からの経験 勤怠に問題の無い方

・金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ・ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ・ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング経験 セキュリティソリューションの提案経験 セキュリティに関する基本知識 顧客ヒアリング、課題整理、提案経験 プログラム設計・開発・運用経験

AccessVBA、Excelマクロ、ExcelVBAのご経験 要件から自力で設計、開発ができる方 データ移行業務の経験