セキュリティコンサルタントのフリーランス案件・求人一覧

情報セキュリティまたはITガバナンス領域の業務経験 セキュリティ規定・ルール・ガイドラインの策定または見直しのご経験 現状整理・課題抽出・改善方針の検討 お客様とのコミュニケーションと資料作成

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

セキュリティ領域におけるPMOまたはプロジェクト推進経験 進捗管理、課題管理、関係者調整の経験 脆弱性対応、アタックサーフェス管理、クラウドセキュリティ等の基礎知識 顧客や関係者に対して丁寧かつ粘り強く対応できる方 指示待ちではなく、能動的に考えて手を動かせる方

セキュリティガイドラインに従い、セキュリティ実装に当てはめて使え、その結果、実装方針を整理できる。 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる）。 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる）。 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる）。 ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）。

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

高いコミュニケーション能力 顧客・元請社員と円滑に会話し、依頼内容を正確に理解・整理できる方 セキュリティ領域の基礎知識 ある程度自走してタスクを進められる方 会議内容や論点を分かりやすく報告・共有できる方

顧客ヒアリングを通じて、未整理な状況から現状・課題・リスクを整理できること セキュリティ改善PJまたはIT統制/情シス支援の実務経験 Windows端末、ローカルAdmin権限、アカウント管理の基本理解 Microsoft 365またはGoogle Workspace等のクラウド業務環境の基本理解 メールセキュリティの基本理解（SPF、DKIM、DMARC、フィッシングメール対応、不審メール報告フロー） EDR/アンチウイルス製品の基本理解（Trend Micro、CrowdStrike等の管理画面確認、エージェント稼働状況、未更新端末、検知状況の確認） VPN、共用ID、退職者ID、権限棚卸しに関する基本理解 リスク台帳、課題管理表、実施計画、議事メモを自走して作成できること 技術的な詳細を、経営層向けにリスク・影響・対応方針として説明できること 顧客側の資料不足や回答遅延がある状況でも、止まらずに代替確認手段を設計できること

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・セキュリティ対策ロードマップの各項目に従い、各種設定やチューニング可能 ・クラウド、サーバー、ネットワーク、認証、セキュリティの内1つ以上に特に強みを持って要件定義、設計、構築、運用を行った経験がある 　→クラウド：Azure、OCI 　→Server：Windows Server(Active Directory、WSUS、ファイルサーバなど) 　→ネットワーク：FortiGate、PaloAlto、Cisco、無線、Prisma Access、NW構成図作成 　→認証：Okta、Microsoft Entra ID 　→セキュリティ：メールセキュリティ、資産管理ツール(SkySea、Intune)、EDR(Cortex)、DLP、SIEM、PAM ・お客様を業務・提案をリードできる方 　→指針や方針などが定まっていない部分があり、自ら何が最良か判断できる方 　→顧客業務や運用の中で改善点を挙げれる方

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

インシデント対応プロセスの改善や机上訓練の企画・推進を、関係者を巻き込みながら主体的に進められること

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

SASE／SSE製品の実務経験（いずれか1製品で可） - Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品について実務経験があること - SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解があること ネットワークまたはセキュリティ案件でのPM／PL経験 - プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験 - プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験 - 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験 ネットワーク・セキュリティの基礎知識 - LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識 - 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識

IT業界での実務経験3年以上 以下いずれかの経験 　－PMOまたはPM支援業務1年以上 　－システムテスト／結合テスト／総合テストの計画・実行経験2年以上 Excelを用いた進捗／課題／テスト管理経験 　　（関数、ピボット、条件付き書式等） PowerPointによる報告資料作成経験 ビジネスレベルの日本語コミュニケーション能力 複数関係者を横断して自律的に調整、推進できる方 システム開発経験(言語不問)

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

セキュリティインシデント対応(CSIRT)の知見 文書作成能力(報告資料等) 他ベンダー・関係者との連携調整力 一般的なコミュニケーションスキル セキュリティ製品における基礎的なスキル(DDR/DEP:CrowdStrike、Mail:Proofpoint、M365:EntrID、Defender、条件付きアクセス、PIM等) 運用管理において、簡易的にAI、自動化等を活用するための、設計、実装スキル

開発プロジェクトにおけるPM／PMO経験5年以上

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

業務データおよび業務パッケージ（オンプレ／クラウド）を含むシステムアーキテクチャ設計経験（5年以上）、コンサルタントとして顧客向け提案・報告・意思決定資料の作成経験（3年以上）、RFI／RFP提案資料作成のリード経験、Microsoft Certified: Azure Data Fundamentals（DP-900）またはOracle Cloud Infrastructure Foundations AssociateまたはSnowPro Associate: PlatformまたはOracle Database SQL Certified Associate（1Z0-071）のいずれかの資格、または同等の実務経験、データマイグレーション、データモダナイゼーション、データガバナンス、データマネジメントの実務経験

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応経験 ・テックリード経験

Python によるサーバーサイド開発の実務経験5年以上（うち、FastAPIの経験2年以上） ECサイトまたは決済を伴うWeb サービスの開発経験（カート・注⽂・決済・会員のいずれか） PostgreSQL 等の RDB を⽤いたデータモデリング・チューニング経験、マイグレーション API 設計・外部システム連携の I/F 設計を基本設計から担当した経験 チーム開発でのコードレビュー経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

業務データおよび業務パッケージ（オンプレ／クラウド）を含むシステムアーキテクチャ設計経験（5年以上） コンサルタントとして顧客向け提案・報告・意思決定資料の作成経験（3年以上） RFI／RFP提案資料作成のリード経験 Microsoft Certified: Azure Data Fundamentals（DP-900）またはOracle Cloud Infrastructure Foundations AssociateまたはSnowPro Associate: PlatformまたはOracle Database SQL Certified Associate（1Z0-071）のいずれかの資格、または同等の実務経験 データマイグレーション、データモダナイゼーション、データガバナンス、データマネジメントの実務経験

mcframeの導入経験（目安2年以上、直近5年以内の経験必須。原価領域の設定・設計経験） ※原価領域については他のERP（SAP CO、Oracle EBS、Biz∫、GLOVIA等）での原価領域導入経験＋キャッチアップ意欲がある方も相談可 製造業の原価管理に関する実務知識（実際原価・標準原価・予算管理の理解） 製造業の原価領域における要件定義～設計～テスト支援まで一連の経験 原価関連調査（データ作成・結果分析）や資料作成を一人で完結できる方

・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 ・PC、サーバのフォレンジック業務経験 ・SIEM製品の運用保守経験（ElasticCloud） ・EDR製品のアラート対応業務経験（MDE）

Salesforceの基本知識および実務開発経験 標準機能開発およびカスタマイズ（Apex）の開発経験 設計からテストまでの一貫した実務経験 外部システム連携・API連携の実務経験 データの暗号化・復号化に関する知見・実務経験（※業務②希望の場合）