セキュリティコンサルタントのフリーランス案件・求人一覧

Proofpoint ITM（Insider Threat Management）の設計・構築・運用経験 内部不正対策／情報漏洩対策領域におけるプリセールス（提案・要件整理）経験 営業同行によるエンドユーザー向けヒアリング・提案経験 提案資料、手順書等のドキュメント作成スキル

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

情報セキュリティまたはITガバナンス領域の業務経験 セキュリティ規定・ルール・ガイドラインの策定または見直しのご経験 現状整理・課題抽出・改善方針の検討 お客様とのコミュニケーションと資料作成

セキュリティガイドラインに従い、セキュリティ実装に当てはめて使え、その結果、実装方針を整理できる。 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる）。 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる）。 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる）。 ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）。

・セキュリティガイドラインに関する深い知識と、それをシステム実装に適用し方針を整理できる能力 ・技術的な課題を予見し、実装方針を策定できる能力 ・システム全体の仕組みを理解し、セキュリティ要件と業務要件のバランスを取れる能力 ・ステークホルダーの力関係を理解・考慮し、現状把握から方針整理、合意形成までを自走で推進できる能力 ・各セキュリティ実装メンバーに対し、懸念点を考慮した説明を行い、方針への理解を得られる説明能力 ・大規模システム開発特有の課題（仕事の押し付け合いなど）を整理し、関係者を動かせる能力 ・ストレス耐性があり、自己保身を図る関係者ともコミュニケーションを取りながら推進できる能力

ZscalerまたはSASE製品に関する実務経験 顧客要望や技術課題を整理し、対応方針を策定した経験 PMまたはPLとして、WBS作成、進捗管理、課題管理、リスク管理を行った経験

セキュリティコンサルタントとしての実務経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの実務経験 各種セキュリティ規格（ISO27001、NIST、IEC62443など）を用いた実務経験 セキュリティ要件の整理、および関係者との調整経験 セキュリティ関連ドキュメントの作成経験

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

Workdayの導入または運用経験 Workday Core HCMの知識・経験 Workdayの権限／セキュリティに関する知識 システムテスト／ジョブスルーテストの経験 外部システムとのインターフェース検証経験 関係者／ベンダーとの調整経験 日本語ネイティブレベル ※以下いずれかの経験をお持ちの方を募集 Workday人事業務側での導入／運用経験 Workday導入ベンダー側での導入／運用経験 Workdayテクニカルコンサルタント経験 Workday技術者／エンジニア経験

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

SASE／SSE製品の実務経験（いずれか1製品で可） - Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品について実務経験があること - SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解があること ネットワークまたはセキュリティ案件でのPM／PL経験 - プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験 - プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験 - 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験 ネットワーク・セキュリティの基礎知識 - LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識 - 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応経験 ・テックリード経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 セキュリティ戦略の立案・実行・推進 有事の際のインシデント対応（初動対応・原因調査・封じ込め）を主体的に担える方 エンジニアとの協業・折衝経験 クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

・金融業界におけるITまたはセキュリティ領域での業務経験 ・コンサルティング業務の経験3年以上 ・情報セキュリティ／ITガバナンス領域での業務経験 ・セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 ・現状整理・課題抽出・改善方針の検討ができる方 ・顧客とのコミュニケーション、資料作成ができる方

PM/PMO経験 ドキュメントスキル ゼロトラスト案件参画経験 （ZTNA、SWG、CASB、SSBM、CSBMいずれかの知見）

金融庁サイバーセキュリティガイドラインに関する理解、または対応経験 情報セキュリティ／サイバーセキュリティに関する相談・提案経験 セキュリティインシデント対応、ログ分析、影響範囲調査経験 顧客向け報告書（週次・月次等）の作成経験 経営層向け資料の作成、報告経験 顧客／関係部署との調整、コミュニケーション経験 セキュリティ課題／改善タスクの推進経験

SOC/CSIRTでのインシデント対応および各種セキュリティログ解析の実務経験（目安5年以上） アドバイザリー業務だけでなく、自らログ抽出・解析や設定確認等の実務（ハンズオン）ができる方 セキュリティ改善施策や運用ルールの企画・立案・ドキュメント作成経験 円滑なコミュニケーション能力および合意形成力

・セキュリティ統制（ISMS/SOC2等）の認証取得支援または規程整備の実務経験 ・ITGC統制文書の作成経験 ・ギャップアセスメントの実査経験（評価シート設計・証跡突合・是正計画化） ・クラウドサービス（GWS/Box等）の全体アーキテクチャ設計とクラウド間連携（SSO・API・データ連携）の実務知識 ・IAMの実務理解（SAML/OIDC・IdP・権限管理の棚卸・方式比較が自力で可能） ・リモートアクセス方式（VDI/ZTNA等）の比較・設計経験

・NIST・CIS Controls等のセキュリティフレームワークを用いたアセスメントのご経験 ・サイバーセキュリティの構想策定支援のご経験 ・中堅〜大手企業の部課長クラスとの折衝のご経験

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

Webサービス全般の知見とWebサービスのディレクション経験。 関係者を巻き込み、主体的に課題解決、調整。

ITシステムのリスク評価をユーザー側で主体的に推進した経験。 金融機関（証券・銀行）におけるご支援経験

ITガバナンス・フレームワーク（COBIT、ITIL等）の設計・導入実務経験 三線防御モデルを用いた役割・責任設計の実績 グループガバナンス設計経験 サイバーセキュリティ標準・フレームワーク（NIST CSF 2.0、ISO/IEC 27001等）の実務適用経験 経済産業省「サイバーセキュリティ経営ガイドライン」の理解 自動車業界特有の規格・法規制（ISO/SAE 21434、IEC 62443等）の理解 CISO機能・セキュリティ統括組織の設計経験 CSIRT／SOCの構想・立ち上げ経験 大規模組織における意思決定プロセス設計経験 方針～基準～手順の階層設計経験 ビジネスレベルの英語力（読み書き・会議、ドキュメント作成）

・Azureの実務経験 ・LDAPなど、ID管理・認証基盤に関する知識および構築経験 ・インフラ構築プロジェクトにおけるリーダーまたはPL補佐経験 ・顧客、ベンダーとのコミュニケーションおよび調整経験 ・自ら課題を発見し、解決に向けて主体的に取り組める方 ・設計書、課題管理資料等のドキュメント作成経験 ・大規模インフラ更改プロジェクトへの参画経験 ・PM/PL補佐ポジションでのプロジェクト推進経験

金融系業務における市場系パッケージ導入経験、プロジェクト推進経験、品質管理・成果物レビュー経験

大手コンサルファームの社員として在籍経験 大手コンサルファームのPJ参画経験3年以上 コンサルファームでのマネージャー職以上のご経験 RFPをもとにした提案資料作成の方な経験