cisoのフリーランス案件・求人一覧

Proofpoint ITM（Insider Threat Management）の設計・構築・運用経験 内部不正対策／情報漏洩対策領域におけるプリセールス（提案・要件整理）経験 営業同行によるエンドユーザー向けヒアリング・提案経験 提案資料、手順書等のドキュメント作成スキル

Salesforce案件での実務経験 Agentforce開発経験（Bポジションは必須 Aポジションは尚可）

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

堅牢性に関する経験（最重視） ・本番サービスのリリースを自分で計画・実行した経験（手順書の作成、事前リハーサル、事後確認まで） ・障害や不具合に対して、ログやコードから原因を確定させ、影響範囲（ユーザー数・件数・期間）を定量的に報告した経験 ・失敗系のテスト（外部 API 失敗、途中終了、二重実行など）を自分で設計・実装した経験 ・本番データベースや設定を、取り消せる形（トランザクション、バックアップ、段階適用）で変更した経験 技術要件 ・バックエンド開発の実務経験 3年以上目安（Go 歓迎。TypeScript / Java 等でも可） ・TypeScript で既存のフロントエンド（React 等）の画面を読み、小さな改修や不具合修正ができること（FE 専門性は不要） ・他人が書いた既存コードベースに参加し、短期間で構造を把握して改修した経験 ・EVM 互換チェーンとの連携（トランザクション送信、レシート確認、イベント取得）の基礎知識 AI 前提の開発 ・Claude Code 等のコーディングエージェントを使って、既存コードの調査・修正・テスト作成を行った経験 ・AI が生成した修正の妥当性を自分で検証し、誤りを見つけて直した経験

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

Python, TypeScript, 顧客折衝, 客先常駐, AI駆動開発, Webアプリケーション開発, データ基盤設計・構築, 要件定義, API連携, AWS, Azure, SIer, コンサル, PM, ITコンサル, コード記述, 技術検証, 実装, データサイエンティスト, 機械学習, AIエンジニア

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・セキュリティ対策ロードマップの各項目に従い、各種設定やチューニング可能 ・クラウド、サーバー、ネットワーク、認証、セキュリティの内1つ以上に特に強みを持って要件定義、設計、構築、運用を行った経験がある 　→クラウド：Azure、OCI 　→Server：Windows Server(Active Directory、WSUS、ファイルサーバなど) 　→ネットワーク：FortiGate、PaloAlto、Cisco、無線、Prisma Access、NW構成図作成 　→認証：Okta、Microsoft Entra ID 　→セキュリティ：メールセキュリティ、資産管理ツール(SkySea、Intune)、EDR(Cortex)、DLP、SIEM、PAM ・お客様を業務・提案をリードできる方 　→指針や方針などが定まっていない部分があり、自ら何が最良か判断できる方 　→顧客業務や運用の中で改善点を挙げれる方

PMとしてのご経験 3年以上 要件定義や基本設計など上流工程でのご経験 3年以上 Web/スマホアプリケーションの開発経験 3年以上 ドキュメントの作成経験

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

インシデント対応プロセスの改善や机上訓練の企画・推進を、関係者を巻き込みながら主体的に進められること

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

SASE／SSE製品の実務経験（いずれか1製品で可） - Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品について実務経験があること - SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解があること ネットワークまたはセキュリティ案件でのPM／PL経験 - プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験 - プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験 - 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験 ネットワーク・セキュリティの基礎知識 - LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識 - 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識

ソフトウェア開発組織におけるアーキテクチャ・技術選定を自ら意思決定してきた経験（5年以上目安） 複数チーム・10名以上の開発組織における技術的な意思決定・レビューの経験 レガシー資産からクラウドネイティブへの移行に関する技術的知見 業務系SaaS／パッケージソフト／基幹システムのアーキテクチャに関する知見

IT業界での実務経験3年以上 以下いずれかの経験 　－PMOまたはPM支援業務1年以上 　－システムテスト／結合テスト／総合テストの計画・実行経験2年以上 Excelを用いた進捗／課題／テスト管理経験 　　（関数、ピボット、条件付き書式等） PowerPointによる報告資料作成経験 ビジネスレベルの日本語コミュニケーション能力 複数関係者を横断して自律的に調整、推進できる方 システム開発経験(言語不問)

セキュリティインシデント対応(CSIRT)の知見 文書作成能力(報告資料等) 他ベンダー・関係者との連携調整力 一般的なコミュニケーションスキル セキュリティ製品における基礎的なスキル(DDR/DEP:CrowdStrike、Mail:Proofpoint、M365:EntrID、Defender、条件付きアクセス、PIM等) 運用管理において、簡易的にAI、自動化等を活用するための、設計、実装スキル

COBIT/ITIL等に基づくITガバナンス設計導入経験 三線防御モデルを活用した役割責任設計経験 グループガバナンス設計経験（権限委譲/RACI設計） NIST CSF 2.0/ISO27001等の実務適用経験 経産省セキュリティガイドライン/ISO21434/IEC62443の理解

開発プロジェクトにおけるPM／PMO経験5年以上

業務データおよび業務パッケージ（オンプレ／クラウド）を含むシステムアーキテクチャ設計経験（5年以上）、コンサルタントとして顧客向け提案・報告・意思決定資料の作成経験（3年以上）、RFI／RFP提案資料作成のリード経験、Microsoft Certified: Azure Data Fundamentals（DP-900）またはOracle Cloud Infrastructure Foundations AssociateまたはSnowPro Associate: PlatformまたはOracle Database SQL Certified Associate（1Z0-071）のいずれかの資格、または同等の実務経験、データマイグレーション、データモダナイゼーション、データガバナンス、データマネジメントの実務経験

・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応経験 ・テックリード経験

Python によるサーバーサイド開発の実務経験5年以上（うち、FastAPIの経験2年以上） ECサイトまたは決済を伴うWeb サービスの開発経験（カート・注⽂・決済・会員のいずれか） PostgreSQL 等の RDB を⽤いたデータモデリング・チューニング経験、マイグレーション API 設計・外部システム連携の I/F 設計を基本設計から担当した経験 チーム開発でのコードレビュー経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

業務データおよび業務パッケージ（オンプレ／クラウド）を含むシステムアーキテクチャ設計経験（5年以上） コンサルタントとして顧客向け提案・報告・意思決定資料の作成経験（3年以上） RFI／RFP提案資料作成のリード経験 Microsoft Certified: Azure Data Fundamentals（DP-900）またはOracle Cloud Infrastructure Foundations AssociateまたはSnowPro Associate: PlatformまたはOracle Database SQL Certified Associate（1Z0-071）のいずれかの資格、または同等の実務経験 データマイグレーション、データモダナイゼーション、データガバナンス、データマネジメントの実務経験

mcframeの導入経験（目安2年以上、直近5年以内の経験必須。原価領域の設定・設計経験） ※原価領域については他のERP（SAP CO、Oracle EBS、Biz∫、GLOVIA等）での原価領域導入経験＋キャッチアップ意欲がある方も相談可 製造業の原価管理に関する実務知識（実際原価・標準原価・予算管理の理解） 製造業の原価領域における要件定義～設計～テスト支援まで一連の経験 原価関連調査（データ作成・結果分析）や資料作成を一人で完結できる方

Salesforceの基本知識および実務開発経験 標準機能開発およびカスタマイズ（Apex）の開発経験 設計からテストまでの一貫した実務経験 外部システム連携・API連携の実務経験 データの暗号化・復号化に関する知見・実務経験（※業務②希望の場合）

エンジニアとしての実務経験 生成AIなどのAI領域の社会実装に対する興味と共感 機械学習・ディープラーニングなどのAI技術に関する基礎知識 AI受託開発のプロジェクトマネジメント（PM／テックリード）経験

コアコンサルスキル（大手ファーム経験）、セキュリティ知見、情シス立ち上げ、ゼロトラスト