セキュリティコンサルタントのフリーランス案件・求人一覧

Proofpoint ITM（Insider Threat Management）の設計・構築・運用経験 内部不正対策／情報漏洩対策領域におけるプリセールス（提案・要件整理）経験 営業同行によるエンドユーザー向けヒアリング・提案経験 提案資料、手順書等のドキュメント作成スキル

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

事業会社またはコンサルティングファームでのセキュリティ強化支援経験（規程・ガイドライン整備、セキュリティガバナンス）、英語スピーキング能力（海外グループ会社との会議レベル）

堅牢性に関する経験（最重視） ・本番サービスのリリースを自分で計画・実行した経験（手順書の作成、事前リハーサル、事後確認まで） ・障害や不具合に対して、ログやコードから原因を確定させ、影響範囲（ユーザー数・件数・期間）を定量的に報告した経験 ・失敗系のテスト（外部 API 失敗、途中終了、二重実行など）を自分で設計・実装した経験 ・本番データベースや設定を、取り消せる形（トランザクション、バックアップ、段階適用）で変更した経験 技術要件 ・バックエンド開発の実務経験 3年以上目安（Go 歓迎。TypeScript / Java 等でも可） ・TypeScript で既存のフロントエンド（React 等）の画面を読み、小さな改修や不具合修正ができること（FE 専門性は不要） ・他人が書いた既存コードベースに参加し、短期間で構造を把握して改修した経験 ・EVM 互換チェーンとの連携（トランザクション送信、レシート確認、イベント取得）の基礎知識 AI 前提の開発 ・Claude Code 等のコーディングエージェントを使って、既存コードの調査・修正・テスト作成を行った経験 ・AI が生成した修正の妥当性を自分で検証し、誤りを見つけて直した経験

情報セキュリティまたはITガバナンス領域の業務経験 セキュリティ規定・ルール・ガイドラインの策定または見直しのご経験 現状整理・課題抽出・改善方針の検討 お客様とのコミュニケーションと資料作成

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

セキュリティ領域におけるPMOまたはプロジェクト推進経験 進捗管理、課題管理、関係者調整の経験 脆弱性対応、アタックサーフェス管理、クラウドセキュリティ等の基礎知識 顧客や関係者に対して丁寧かつ粘り強く対応できる方 指示待ちではなく、能動的に考えて手を動かせる方

セキュリティガイドラインに従い、セキュリティ実装に当てはめて使え、その結果、実装方針を整理できる。 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる）。 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる）。 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる）。 ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）。

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

高いコミュニケーション能力 顧客・元請社員と円滑に会話し、依頼内容を正確に理解・整理できる方 セキュリティ領域の基礎知識 ある程度自走してタスクを進められる方 会議内容や論点を分かりやすく報告・共有できる方

顧客ヒアリングを通じて、未整理な状況から現状・課題・リスクを整理できること セキュリティ改善PJまたはIT統制/情シス支援の実務経験 Windows端末、ローカルAdmin権限、アカウント管理の基本理解 Microsoft 365またはGoogle Workspace等のクラウド業務環境の基本理解 メールセキュリティの基本理解（SPF、DKIM、DMARC、フィッシングメール対応、不審メール報告フロー） EDR/アンチウイルス製品の基本理解（Trend Micro、CrowdStrike等の管理画面確認、エージェント稼働状況、未更新端末、検知状況の確認） VPN、共用ID、退職者ID、権限棚卸しに関する基本理解 リスク台帳、課題管理表、実施計画、議事メモを自走して作成できること 技術的な詳細を、経営層向けにリスク・影響・対応方針として説明できること 顧客側の資料不足や回答遅延がある状況でも、止まらずに代替確認手段を設計できること

・セキュリティガイドラインに関する深い知識と、それをシステム実装に適用し方針を整理できる能力 ・技術的な課題を予見し、実装方針を策定できる能力 ・システム全体の仕組みを理解し、セキュリティ要件と業務要件のバランスを取れる能力 ・ステークホルダーの力関係を理解・考慮し、現状把握から方針整理、合意形成までを自走で推進できる能力 ・各セキュリティ実装メンバーに対し、懸念点を考慮した説明を行い、方針への理解を得られる説明能力 ・大規模システム開発特有の課題（仕事の押し付け合いなど）を整理し、関係者を動かせる能力 ・ストレス耐性があり、自己保身を図る関係者ともコミュニケーションを取りながら推進できる能力

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・セキュリティ対策ロードマップの各項目に従い、各種設定やチューニング可能 ・クラウド、サーバー、ネットワーク、認証、セキュリティの内1つ以上に特に強みを持って要件定義、設計、構築、運用を行った経験がある 　→クラウド：Azure、OCI 　→Server：Windows Server(Active Directory、WSUS、ファイルサーバなど) 　→ネットワーク：FortiGate、PaloAlto、Cisco、無線、Prisma Access、NW構成図作成 　→認証：Okta、Microsoft Entra ID 　→セキュリティ：メールセキュリティ、資産管理ツール(SkySea、Intune)、EDR(Cortex)、DLP、SIEM、PAM ・お客様を業務・提案をリードできる方 　→指針や方針などが定まっていない部分があり、自ら何が最良か判断できる方 　→顧客業務や運用の中で改善点を挙げれる方

ZscalerまたはSASE製品に関する実務経験 顧客要望や技術課題を整理し、対応方針を策定した経験 PMまたはPLとして、WBS作成、進捗管理、課題管理、リスク管理を行った経験

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

インシデント対応プロセスの改善や机上訓練の企画・推進を、関係者を巻き込みながら主体的に進められること

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティコンサルタントとしての実務経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの実務経験 各種セキュリティ規格（ISO27001、NIST、IEC62443など）を用いた実務経験 セキュリティ要件の整理、および関係者との調整経験 セキュリティ関連ドキュメントの作成経験

仕様調整、開発ベンダーとの各種調整および進捗管理、設計書、テスト仕様書など成果物のレビュー、受入テスト（UAT）の計画策定および実施、案件計画、進捗・課題・品質・リスク管理、関係部署との各種調整およびプロジェクト推進、リリースに向けた各種支援

AzureもしくはAWSの設計・構築・運用経験、オンプレサーバの設計・構築・運用経験、ネットワークの構築・運用経験、教育コンテンツ作成のプロジェクト計画のご経験

・セキュリティ領域における教育・研修講師・勉強会講師いずれかの経験 ・セキュリティ領域全般に関する知見

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

役割に記載の業務経験(1年以上) 指示待ちではなく、1人称で動ける方(主体的に推進できる方) 複数タスク・案件を整理し、優先順位をつけて対応できる方 開発経験(5年以上) PL経験 要件定義からのご経験 メインフレーム開発経験 or 生保案件のご経験(※どちらかあれば可) ※年齢~40歳頃までの方は長期参画頂く中でキャッチしてもらえば良いので、メインフレーム・生保未経験でも可。

営業活動のご経験 新規事業の立ち上げのご経験 セキュリティの知見、もしくはITインフラまたはSaaS事業の立ち上げのご経験 PMのご経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

Workdayの導入または運用経験 Workday Core HCMの知識・経験 Workdayの権限／セキュリティに関する知識 システムテスト／ジョブスルーテストの経験 外部システムとのインターフェース検証経験 関係者／ベンダーとの調整経験 日本語ネイティブレベル ※以下いずれかの経験をお持ちの方を募集 Workday人事業務側での導入／運用経験 Workday導入ベンダー側での導入／運用経験 Workdayテクニカルコンサルタント経験 Workday技術者／エンジニア経験