ペネトレーションテスト × 高単価のフリーランス案件・求人一覧

セキュリティに関する業務経験

・セキュリティ診断の実務経験 (1年以上) ・Pythonを用いたWebサービス開発経験 (RDBの設計・構築、クライアント・サーバーを切り分けたサービスの開発) ・Web脆弱性の理解 (Burp等の基礎ツール使用経験) ・特定のプログラミング言語への深い理解 ・基本ツール・システムの理解 (RDB/SQL、RESTful API、Docker、Git)

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

コミュニケーション能力、IT（ネットワーク、サーバ、端末等のインフラ）、論理思考力、ファーム経験、英語読み書きレベル

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

MS Azure（WAF、MSS、SOC）の経験 Windowsサーバ（Defender）またはLinux（DeepSecurity）の経験 PHP（Laravel）ベースのAPIを用いたアプリケーション／サービス開発経験

・サイバーセキュリティ全般に関する深い知識 ・セキュリティリスク評価・管理の経験 ・インシデントハンドリングの経験 ・プロジェクトマネジメントスキル ・ベンダーマネジメントスキル ・ビジネスレベルの日本語・英語

技術ノウハウを他開発メンバーへ共有、レクチャー頂けるような方（VPoE、） PHP / Java / Ruby / Python / Perlいずれかのサーバーサイド開発経験 Linux使ったサーバーシステムの構築・運用経験 大規模サービスのインフラ構築経験（例：ソーシャルゲーム、大型のECや、メディアサイト等） Nginx, AWS Aurora MySQL, Redisに関する深い知識と実務経験 クラウドサービス（特にAWS）に関する深い知識と実務経験 インフラ自動化ツール（CloudFormation, Serverless Framework等）の使用経験 CI/CDパイプラインの構築経験 モニタリングツール（Prometheus, Grafana等）の設定と運用経験 障害時のトラブルシューティング能力