cisoのフリーランス案件・求人一覧

Proofpoint ITM（Insider Threat Management）の設計・構築・運用経験 内部不正対策／情報漏洩対策領域におけるプリセールス（提案・要件整理）経験 営業同行によるエンドユーザー向けヒアリング・提案経験 提案資料、手順書等のドキュメント作成スキル

Salesforce案件での実務経験 Agentforce開発経験（Bポジションは必須 Aポジションは尚可）

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

Reactを用いたWebシステム開発の実務経験 設計からテストまでの一連の工程を単独で完結できる高い自走力 エンジニアとしての実務経験（目安5年以上、またはそれに準ずる高い技術力） CursorやGitHub CopilotなどのAIツールを実務（仕事）で使いこなした経験 最新のAIツール（Claude Code等）への関心が高く、キャッチアップが早い方 React / Next.js / NestJSを用いたWebシステム開発の実務経験（※ツール出力のコード精査・修正ができるレベル）

事業会社またはコンサルティングファームでのセキュリティ強化支援経験（規程・ガイドライン整備、セキュリティガバナンス）、英語スピーキング能力（海外グループ会社との会議レベル）

堅牢性に関する経験（最重視） ・本番サービスのリリースを自分で計画・実行した経験（手順書の作成、事前リハーサル、事後確認まで） ・障害や不具合に対して、ログやコードから原因を確定させ、影響範囲（ユーザー数・件数・期間）を定量的に報告した経験 ・失敗系のテスト（外部 API 失敗、途中終了、二重実行など）を自分で設計・実装した経験 ・本番データベースや設定を、取り消せる形（トランザクション、バックアップ、段階適用）で変更した経験 技術要件 ・バックエンド開発の実務経験 3年以上目安（Go 歓迎。TypeScript / Java 等でも可） ・TypeScript で既存のフロントエンド（React 等）の画面を読み、小さな改修や不具合修正ができること（FE 専門性は不要） ・他人が書いた既存コードベースに参加し、短期間で構造を把握して改修した経験 ・EVM 互換チェーンとの連携（トランザクション送信、レシート確認、イベント取得）の基礎知識 AI 前提の開発 ・Claude Code 等のコーディングエージェントを使って、既存コードの調査・修正・テスト作成を行った経験 ・AI が生成した修正の妥当性を自分で検証し、誤りを見つけて直した経験

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

Python, TypeScript, 顧客折衝, 客先常駐, AI駆動開発, Webアプリケーション開発, データ基盤設計・構築, 要件定義, API連携, AWS, Azure, SIer, コンサル, PM, ITコンサル, コード記述, 技術検証, 実装, データサイエンティスト, 機械学習, AIエンジニア

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

・セキュリティガイドラインに関する深い知識と、それをシステム実装に適用し方針を整理できる能力 ・技術的な課題を予見し、実装方針を策定できる能力 ・システム全体の仕組みを理解し、セキュリティ要件と業務要件のバランスを取れる能力 ・ステークホルダーの力関係を理解・考慮し、現状把握から方針整理、合意形成までを自走で推進できる能力 ・各セキュリティ実装メンバーに対し、懸念点を考慮した説明を行い、方針への理解を得られる説明能力 ・大規模システム開発特有の課題（仕事の押し付け合いなど）を整理し、関係者を動かせる能力 ・ストレス耐性があり、自己保身を図る関係者ともコミュニケーションを取りながら推進できる能力

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・セキュリティ対策ロードマップの各項目に従い、各種設定やチューニング可能 ・クラウド、サーバー、ネットワーク、認証、セキュリティの内1つ以上に特に強みを持って要件定義、設計、構築、運用を行った経験がある 　→クラウド：Azure、OCI 　→Server：Windows Server(Active Directory、WSUS、ファイルサーバなど) 　→ネットワーク：FortiGate、PaloAlto、Cisco、無線、Prisma Access、NW構成図作成 　→認証：Okta、Microsoft Entra ID 　→セキュリティ：メールセキュリティ、資産管理ツール(SkySea、Intune)、EDR(Cortex)、DLP、SIEM、PAM ・お客様を業務・提案をリードできる方 　→指針や方針などが定まっていない部分があり、自ら何が最良か判断できる方 　→顧客業務や運用の中で改善点を挙げれる方

ZscalerまたはSASE製品に関する実務経験 顧客要望や技術課題を整理し、対応方針を策定した経験 PMまたはPLとして、WBS作成、進捗管理、課題管理、リスク管理を行った経験

PMとしてのご経験 3年以上 要件定義や基本設計など上流工程でのご経験 3年以上 Web/スマホアプリケーションの開発経験 3年以上 ドキュメントの作成経験

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

インシデント対応プロセスの改善や机上訓練の企画・推進を、関係者を巻き込みながら主体的に進められること

規程・ルールの改定および運用経験（ISMS事務局や、社内セキュリティガイドラインの新規作成・改定実務など） ユーザーからのセキュリティ・IT関連の問い合わせ窓口対応経験 複数関係者（ステークホルダー）との折衝・コミュニケーション経験 技術レベルや役職が異なる相手（現場メンバーからCISO・役員クラスまで）に対し、伝えるべき情報の粒度や表現を適切に調整して対話ができる方 Excelを用いたデータ集計・分析、およびPowerPointでのロジカルな資料作成スキル 定常運用業務を能動的に引き継ぎ、主体的に自走（自律的に整理・相談して進行）した経験

仕様調整、開発ベンダーとの各種調整および進捗管理、設計書、テスト仕様書など成果物のレビュー、受入テスト（UAT）の計画策定および実施、案件計画、進捗・課題・品質・リスク管理、関係部署との各種調整およびプロジェクト推進、リリースに向けた各種支援

AzureもしくはAWSの設計・構築・運用経験、オンプレサーバの設計・構築・運用経験、ネットワークの構築・運用経験、教育コンテンツ作成のプロジェクト計画のご経験

・セキュリティ領域における教育・研修講師・勉強会講師いずれかの経験 ・セキュリティ領域全般に関する知見

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

役割に記載の業務経験(1年以上) 指示待ちではなく、1人称で動ける方(主体的に推進できる方) 複数タスク・案件を整理し、優先順位をつけて対応できる方 開発経験(5年以上) PL経験 要件定義からのご経験 メインフレーム開発経験 or 生保案件のご経験(※どちらかあれば可) ※年齢~40歳頃までの方は長期参画頂く中でキャッチしてもらえば良いので、メインフレーム・生保未経験でも可。

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

Workdayの導入または運用経験 Workday Core HCMの知識・経験 Workdayの権限／セキュリティに関する知識 システムテスト／ジョブスルーテストの経験 外部システムとのインターフェース検証経験 関係者／ベンダーとの調整経験 日本語ネイティブレベル ※以下いずれかの経験をお持ちの方を募集 Workday人事業務側での導入／運用経験 Workday導入ベンダー側での導入／運用経験 Workdayテクニカルコンサルタント経験 Workday技術者／エンジニア経験

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

保険・金融システムの要件定義・システム設計の上流経験 オープン系システムの開発経験 日本語能力(日本語が第一言語以外の場合は、会話流暢の方) コミュニケーション能力、チームワーク

DataSpiderの設計から開発経験3年以上 既存システムへの機能追加・データ連携の開発経験

SASE／SSE製品の実務経験（いずれか1製品で可） - Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品について実務経験があること - SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解があること ネットワークまたはセキュリティ案件でのPM／PL経験 - プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験 - プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験 - 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験 ネットワーク・セキュリティの基礎知識 - LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識 - 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識

ソフトウェア開発組織におけるアーキテクチャ・技術選定を自ら意思決定してきた経験（5年以上目安） 複数チーム・10名以上の開発組織における技術的な意思決定・レビューの経験 レガシー資産からクラウドネイティブへの移行に関する技術的知見 業務系SaaS／パッケージソフト／基幹システムのアーキテクチャに関する知見