セキュリティコンサルタントのフリーランス案件・求人一覧

金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

AccessVBAの開発経験 Webアプリケーションの開発経験(3年以上) RDBを利用した開発経験 基本設計経験

ServiceNow導入プロジェクトにおける設計・開発経験 要件定義～リリースまでの一貫した経験 JavaScriptによる開発経験 ServiceNow標準機能を理解し、要件に応じた実現方式を主体的に検討・提案できる方 顧客との要件整理・仕様調整を主体的に進められる方 技術的な観点から設計・実装方針を検討した経験

SSOM（C#）を用いたSharePoint開発経験 SharePointサイト構築/設定経験 AD連携（ユーザー／組織管理）に関する知識 EnsureUserに関する知識

セキュリティガイドラインの知識・実務経験 顧客折衝経験

生保上流工程の開発実務経験 生保業務における「新契約領域」の開発実務経験 リーダー経験（チーム管理・進捗管理等）

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

AWS環境の構築経験 基本設計から一人称で対応可能な方

PC、アプリ、ネットワーク、認証に関する基礎知識。端末管理ツール、セキュリティ製品、クラウドアプリの設定、トラブルシュート、改善経験。ユーザーマニュアル作成経験。問い合わせ対応におけるコミュニケーション能力。ユーザーと円滑にコミュニケーションが取れる方。業務に真面目に取り組める方。問い合わせに対してクロージング実績。

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアとしての経験、セキュリティコンサルタント経験

ネットワーク、セキュリティ、サイバーセキュリティ関連の経験・知見、顧客とのコミュニケーションスキル、SOCまたはCSIRTの経験、セキュリティエンジニアまたはセキュリティコンサルタントとしての経験

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 コミュニケーションを円滑にできる方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 プリセールスとデリバリーの双方に対応できる方 コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

コミュニケーションスキル：日本語/英語/中国 優れたコミュニケーション能力と調整能力 SAPセキュリティ分野における学習意欲と成長意欲 基本的な分析的思考力 チーム環境で働く能力 責任感が強く、細部にまで気を配る

・資料内容を把握できるIT知識 ・英語の資料を翻訳ソフト等で理解できる英語の読み書き能力 ・インフラ全般（NW,サーバ,アプリ,クラウドサービス）について経験 ・「情報セキュリティの基本的な知識」：IPA資格 情報セキュリティマネジメント程度の知識と理解があること ・対顧客との円滑なコミュニケーション能力　※不明点について臆せず確認がとれるスキル ・英語コミュニケーション

PMO経験、進捗管理（WBS、タスク管理）、会議運営（アジェンダ設計、ファシリ）、Excel（管理表、集計）※基礎的な関数が使えれば問題なし

IT、セキュリティ基礎知識 PMO回りの経験 新しいテクノロジー、ツールを用いた業務全体の整理の経験(BPR、業務移行支援、新規業務の検討など) コミュニケーション力、コアコンスキル ドキュメント作成能力、ファシリテーション力 お客様先での顧客折衝経験 セキュリティコンサル案件の推進経験

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・ISMS/ISO等の認証取得/運用における実務経験 ・オンサイト対応への柔軟性（週3日程度、都内オフィスへ出社し、関係各所と膝を突き合わせた調整ができること）

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・脆弱性診断（ツールを用いた実務）の経験 ・ネットワーク／インフラ領域の知見 ・SOC/CSIRT運用への理解 ・自走して改善提案・実務を進められる方