セキュリティコンサルタント × 東京都のフリーランス案件・求人一覧

ServiceNowの設計・導入経験（進捗管理やベンダーコントロールのみは不可）、要件整理能力

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

Microsoft SentinelまたはAzure Monitor／Log AnalyticsにおけるKQL実務経験 ログ分析、抽出条件の設計・作成経験 Windows／Linuxの基本的な知識 Azureに関する基礎知識 関係者との円滑なコミュニケーション能力

Microsoft SentinelまたはAzure Monitor／Log AnalyticsにおけるKQL実務経験 ログ分析、抽出条件の設計・作成経験 Windows／Linuxの基本的な知識 Azureに関する基礎知識 関係者との円滑なコミュニケーション能力

WebサービスまたはSaaSプロダクト開発経験（3年以上）、PdM／PM／PMOいずれかの実務経験、UI／UX設計または要件整理経験、エンジニア／営業／顧客との調整経験、プロダクト改善における課題抽出および推進経験

SSOM（C#）を用いたSharePoint開発経験 SharePointサイト構築/設定経験 AD連携（ユーザー／組織管理）に関する知識 EnsureUserに関する知識

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

Power BIを用いたデータ分析・レポート作成の実務経験 顧客と円滑にコミュニケーションを取り、要望を正確に整理できる方 顧客要望に対し、必要なデータを自ら考察・提案できる方

インシデント対応プロセスの改善や机上訓練の企画・推進を、関係者を巻き込みながら主体的に進められること

金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

ServiceNow導入プロジェクトにおける設計・開発経験 要件定義～リリースまでの一貫した経験 JavaScriptによる開発経験 ServiceNow標準機能を理解し、要件に応じた実現方式を主体的に検討・提案できる方 顧客との要件整理・仕様調整を主体的に進められる方 技術的な観点から設計・実装方針を検討した経験

SSOM（C#）を用いたSharePoint開発経験 SharePointサイト構築/設定経験 AD連携（ユーザー／組織管理）に関する知識 EnsureUserに関する知識

セキュリティガイドラインの知識・実務経験 顧客折衝経験

生保上流工程の開発実務経験 生保業務における「新契約領域」の開発実務経験 リーダー経験（チーム管理・進捗管理等）

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

AWS環境の構築経験 基本設計から一人称で対応可能な方

PC、アプリ、ネットワーク、認証に関する基礎知識。端末管理ツール、セキュリティ製品、クラウドアプリの設定、トラブルシュート、改善経験。ユーザーマニュアル作成経験。問い合わせ対応におけるコミュニケーション能力。ユーザーと円滑にコミュニケーションが取れる方。業務に真面目に取り組める方。問い合わせに対してクロージング実績。

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアとしての経験、セキュリティコンサルタント経験

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアまたはセキュリティコンサルタントとしての経験

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 コミュニケーションを円滑にできる方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 プリセールスとデリバリーの双方に対応できる方 コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

コミュニケーションスキル：日本語/英語/中国 優れたコミュニケーション能力と調整能力 SAPセキュリティ分野における学習意欲と成長意欲 基本的な分析的思考力 チーム環境で働く能力 責任感が強く、細部にまで気を配る

・資料内容を把握できるIT知識 ・英語の資料を翻訳ソフト等で理解できる英語の読み書き能力 ・インフラ全般（NW,サーバ,アプリ,クラウドサービス）について経験 ・「情報セキュリティの基本的な知識」：IPA資格 情報セキュリティマネジメント程度の知識と理解があること ・対顧客との円滑なコミュニケーション能力　※不明点について臆せず確認がとれるスキル ・英語コミュニケーション

IT、セキュリティ基礎知識 PMO回りの経験 新しいテクノロジー、ツールを用いた業務全体の整理の経験(BPR、業務移行支援、新規業務の検討など) コミュニケーション力、コアコンスキル ドキュメント作成能力、ファシリテーション力 お客様先での顧客折衝経験 セキュリティコンサル案件の推進経験