ペネトレーションテスト × 東京都のフリーランス案件・求人一覧

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住していること。

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネージメント Azure環境の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験） Windowsサーバーの基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識 Exchange Onlineへの移行予定の為、運用ノウハウがある方

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネージメント クラウド基盤（Azure）の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験） Windowsサーバーの基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識 Microsoft 365（Exchange Online メール運用）の運用ノウハウ

情報システム部門やベンダーでのマネージャー相当の経験（将来的な受託リーダーを担う）、外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネジメント。 クラウド基盤（Azure）の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験）。 OS・サーバー基盤（Windowsサーバー）の基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識。 Microsoft365（Exchange Online メール運用）の運用ノウハウ。

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等) セキュリティに関する経験

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等)

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力(尚可部分が無い場合)

Webアプリケーション脆弱性診断の実務経験 OWASP Top10、CVE等の基本的なセキュリティ知識 脆弱性診断レポートの読解および関係者への説明経験 関係者調整およびドキュメント（手順書等）作成経験

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

セキュリティ業務への参画経験3年以上（開発・インフラ・ペネトレーションテスト等） AWSのセキュリティ関連サービスへの深い知見 AWSまたはパブリッククラウドでの構築経験 CloudFormationの利用経験 CDKの利用経験

セキュリティ業務経験3年以上（システム開発／インフラ構築／ペネトレーションテスト等） AWSセキュリティ関連サービスに関する深い知見 AWSまたは他パブリッククラウドを用いた構築経験 CloudFormationの利用経験 CDKの利用経験

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験

AWS 環境の設計・構築・運用経験 Linux（CentOS, Ubuntu）によるサーバ設計・構築・運用経験 MySQL / MariaDB の設計・構築・チューニング経験 Apache, nginx の設計・構築・チューニング経験 セキュリティを考慮したインフラ設計・運用経験（TLS設定、アクセス制御、ログ管理など）

インフラ／セキュリティ領域における実務経験／知見 Windows／Linuxのセキュリティ設定／ハードニング、およびWindows／Active Directory／Unix／Linux／ハイブリッドIDに関する知見 具体的な是正計画へ落とし込まれたご経験（監査／脆弱性診断／ペネトレーションテスト／構成／統制評価等での指摘について） ビジネスレベルのコミュニケーションスキル（日本語／英語。会議／ファシリテーション／文書作成の場面）

Windows/Linux 基礎知識 ネットワーク・プロトコル全般の知識 または以下のいずれかを有する人 ・企業ネットワークの設計・構築および運用において、セキュリティに関わる業務経験 ・セキュリティ製品/装置の運用経験 ・セキュリティ事案(事件/事故)対応の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） エンドクライアントと直接折衝し、合意形成を主導した経験 ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること 資産棚卸し、アセスメントの経験 脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験