セキュリティコンサルタントのフリーランス案件・求人一覧

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

事業会社またはコンサルティングファームでのセキュリティ強化支援経験（規程・ガイドライン整備、セキュリティガバナンス）、英語スピーキング能力（海外グループ会社との会議レベル）

堅牢性に関する経験（最重視） ・本番サービスのリリースを自分で計画・実行した経験（手順書の作成、事前リハーサル、事後確認まで） ・障害や不具合に対して、ログやコードから原因を確定させ、影響範囲（ユーザー数・件数・期間）を定量的に報告した経験 ・失敗系のテスト（外部 API 失敗、途中終了、二重実行など）を自分で設計・実装した経験 ・本番データベースや設定を、取り消せる形（トランザクション、バックアップ、段階適用）で変更した経験 技術要件 ・バックエンド開発の実務経験 3年以上目安（Go 歓迎。TypeScript / Java 等でも可） ・TypeScript で既存のフロントエンド（React 等）の画面を読み、小さな改修や不具合修正ができること（FE 専門性は不要） ・他人が書いた既存コードベースに参加し、短期間で構造を把握して改修した経験 ・EVM 互換チェーンとの連携（トランザクション送信、レシート確認、イベント取得）の基礎知識 AI 前提の開発 ・Claude Code 等のコーディングエージェントを使って、既存コードの調査・修正・テスト作成を行った経験 ・AI が生成した修正の妥当性を自分で検証し、誤りを見つけて直した経験

情報セキュリティまたはITガバナンス領域の業務経験 セキュリティ規定・ルール・ガイドラインの策定または見直しのご経験 現状整理・課題抽出・改善方針の検討 お客様とのコミュニケーションと資料作成

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

セキュリティ領域におけるPMOまたはプロジェクト推進経験 進捗管理、課題管理、関係者調整の経験 脆弱性対応、アタックサーフェス管理、クラウドセキュリティ等の基礎知識 顧客や関係者に対して丁寧かつ粘り強く対応できる方 指示待ちではなく、能動的に考えて手を動かせる方

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

高いコミュニケーション能力 顧客・元請社員と円滑に会話し、依頼内容を正確に理解・整理できる方 セキュリティ領域の基礎知識 ある程度自走してタスクを進められる方 会議内容や論点を分かりやすく報告・共有できる方

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

ZscalerまたはSASE製品に関する実務経験 顧客要望や技術課題を整理し、対応方針を策定した経験 PMまたはPLとして、WBS作成、進捗管理、課題管理、リスク管理を行った経験

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

インシデント対応プロセスの改善や机上訓練の企画・推進を、関係者を巻き込みながら主体的に進められること

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

仕様調整、開発ベンダーとの各種調整および進捗管理、設計書、テスト仕様書など成果物のレビュー、受入テスト（UAT）の計画策定および実施、案件計画、進捗・課題・品質・リスク管理、関係部署との各種調整およびプロジェクト推進、リリースに向けた各種支援

AzureもしくはAWSの設計・構築・運用経験、オンプレサーバの設計・構築・運用経験、ネットワークの構築・運用経験、教育コンテンツ作成のプロジェクト計画のご経験

・セキュリティ領域における教育・研修講師・勉強会講師いずれかの経験 ・セキュリティ領域全般に関する知見

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

役割に記載の業務経験(1年以上) 指示待ちではなく、1人称で動ける方(主体的に推進できる方) 複数タスク・案件を整理し、優先順位をつけて対応できる方 開発経験(5年以上) PL経験 要件定義からのご経験 メインフレーム開発経験 or 生保案件のご経験(※どちらかあれば可) ※年齢~40歳頃までの方は長期参画頂く中でキャッチしてもらえば良いので、メインフレーム・生保未経験でも可。

営業活動のご経験 新規事業の立ち上げのご経験 セキュリティの知見、もしくはITインフラまたはSaaS事業の立ち上げのご経験 PMのご経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

保険・金融システムの要件定義・システム設計の上流経験 オープン系システムの開発経験 日本語能力(日本語が第一言語以外の場合は、会話流暢の方) コミュニケーション能力、チームワーク

SASE／SSE製品の実務経験（いずれか1製品で可） - Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品について実務経験があること - SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解があること ネットワークまたはセキュリティ案件でのPM／PL経験 - プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験 - プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験 - 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験 ネットワーク・セキュリティの基礎知識 - LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識 - 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識

メールマーケティングの企画経験 メール原稿作成経験 BtoBマーケティング経験 顧客視点でコミュニケーション設計ができる方 関係者と連携しながら施策推進できる方

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

業務データおよび業務パッケージ（オンプレ／クラウド）を含むシステムアーキテクチャ設計経験（5年以上）、コンサルタントとして顧客向け提案・報告・意思決定資料の作成経験（3年以上）、RFI／RFP提案資料作成のリード経験、Microsoft Certified: Azure Data Fundamentals（DP-900）またはOracle Cloud Infrastructure Foundations AssociateまたはSnowPro Associate: PlatformまたはOracle Database SQL Certified Associate（1Z0-071）のいずれかの資格、または同等の実務経験、データマイグレーション、データモダナイゼーション、データガバナンス、データマネジメントの実務経験

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール