セキュリティコンサルタントのフリーランス案件・求人一覧

・セキュリティコンサルティングの経験 ・規定類、ガイドライン、マニュアル等の作成経験 ・打合せ資料等のドキュメント（PPT/Word等）の作成スキル

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・高度セキュリティ専門知見 例）セキュリティコンサルタントの業務経験5~10年程度 社内CSIRTチームでのセキュリティ業務対応経験5~10年程度 ・クラウド領域におけるセキュリティ知見（Azure、AWS、GCPなど） ・セキュリティソリューションの設計、導入のご経験 ・セキュリティに関する各種インシデント対応経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・高度セキュリティ専門知見 　　例）セキュリティコンサルタントの業務経験5~10年程度 　　　　社内CSIRTチームでのセキュリティ業務対応経験5~10年程度 　・クラウド領域におけるセキュリティ知見（Azure、AWS、GCPなど） 　・セキュリティソリューションの設計、導入のご経験 　・セキュリティに関する各種インシデント対応経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・高度セキュリティ専門知見 　　例）セキュリティコンサルタントの業務経験5~10年程度 　　　　社内CSIRTチームでのセキュリティ業務対応経験5~10年程度 　・クラウド領域におけるセキュリティ知見（Azure、AWS、GCPなど） 　・セキュリティソリューションの設計、導入のご経験 　・セキュリティに関する各種インシデント対応経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

セキュリティ: 脆弱性診断、CSIRT対応、リスク管理、IAM管理、UTM/SWG/WAF導入設計 ネットワーク: ファイアウォール設計・導入、VPN構築、ネットワーク分離設計 クラウド: AWS、Azureを活用したセキュリティソリューション導入

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・システム寄りのセキュリティ知見

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001・27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT・SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明・提案・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル 会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 コミュニケーションを円滑にできる方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 プリセールスとデリバリーの双方に対応できる方 コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

コミュニケーションスキル：日本語/英語/中国 優れたコミュニケーション能力と調整能力 SAPセキュリティ分野における学習意欲と成長意欲 基本的な分析的思考力 チーム環境で働く能力 責任感が強く、細部にまで気を配る

・資料内容を把握できるIT知識 ・英語の資料を翻訳ソフト等で理解できる英語の読み書き能力 ・インフラ全般（NW,サーバ,アプリ,クラウドサービス）について経験 ・「情報セキュリティの基本的な知識」：IPA資格 情報セキュリティマネジメント程度の知識と理解があること ・対顧客との円滑なコミュニケーション能力　※不明点について臆せず確認がとれるスキル ・英語コミュニケーション

PMO経験、進捗管理（WBS、タスク管理）、会議運営（アジェンダ設計、ファシリ）、Excel（管理表、集計）※基礎的な関数が使えれば問題なし

IT、セキュリティ基礎知識 PMO回りの経験 新しいテクノロジー、ツールを用いた業務全体の整理の経験(BPR、業務移行支援、新規業務の検討など) コミュニケーション力、コアコンスキル ドキュメント作成能力、ファシリテーション力 お客様先での顧客折衝経験 セキュリティコンサル案件の推進経験

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験