セキュリティコンサルタント×リモートワーク・在宅可のフリーランス案件・求人一覧

現状ネットワーク構成の読解・設計（WAN/LAN/VPN/SD-WAN） ゼロトラスト概念の理解、FW・Proxy・IDaaS等の知識 要件定義、As-Is/To-Be整理、要件文書化 WBS作成、ステークホルダー管理、議事録・報告書作成

SNSマーケティング領域における戦略立案や企画提案の実務経験（5年以上） またはデジタルエージェンシーまたはSNSエージェンシーでの営業経験（5年以上）

システム移行やデータ移行に関する知見や経験 社員支援業務経験 プロジェクト推進力

SNSマーケティング領域における戦略立案や企画提案の実務経験 デジタルエージェンシーまたはSNSエージェンシーでの営業経験 どちらか3年～5年以上

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアとしての経験、セキュリティコンサルタント経験

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアまたはセキュリティコンサルタントとしての経験

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 コミュニケーションを円滑にできる方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 プリセールスとデリバリーの双方に対応できる方 コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

セキュリティコンサルタントとしての基本スキル ITガバナンス/ISMSの基礎知識

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

・セキュリティコンサルティングの経験 ・規定類、ガイドライン、マニュアル等の作成経験 ・打合せ資料等のドキュメント（PPT/Word等）の作成スキル

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・高度セキュリティ専門知見 例）セキュリティコンサルタントの業務経験5~10年程度 社内CSIRTチームでのセキュリティ業務対応経験5~10年程度 ・クラウド領域におけるセキュリティ知見（Azure、AWS、GCPなど） ・セキュリティソリューションの設計、導入のご経験 ・セキュリティに関する各種インシデント対応経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験