セキュリティエンジニアのフリーランス案件・求人一覧

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

NW設計構築経験

・GCP環境での業務経験1年以上 下記いずれかの実務経験または同等の能力をお持ちの方（実務経験3年以上が目安） ・Web系のプログラム言語のスキル、サーバーサイドに関する知識 ・GCPもしくはAWS等のクラウドを使用したインフラ環境構築、環境改善等の経験、CDN設定、DBサーバー負荷分散対応等の経験 ・Webシステムのネットワーク、セキュリティに関する知識または改善経験 ※弊社では、危機を察知した後の対処として単純なスケールアウト・スケールアップだけでなく、アプリケーションの仕様変更も含めた性能改善を常に模索します。その為、アプリケーション開発の経験がある事が望ましいです。

コーポレートIT／情シス領域での実務経験 ID管理またはデバイス管理（Okta/Intune等）の経験 クラウド環境（GCP/AWS）の基礎知識 自走して課題解決できる能力（手順書、Runbook整備）

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・セキュリティ対策ロードマップの各項目に従い、各種設定やチューニング可能 ・クラウド、サーバー、ネットワーク、認証、セキュリティの内1つ以上に特に強みを持って要件定義、設計、構築、運用を行った経験がある 　→クラウド：Azure、OCI 　→Server：Windows Server(Active Directory、WSUS、ファイルサーバなど) 　→ネットワーク：FortiGate、PaloAlto、Cisco、無線、Prisma Access、NW構成図作成 　→認証：Okta、Microsoft Entra ID 　→セキュリティ：メールセキュリティ、資産管理ツール(SkySea、Intune)、EDR(Cortex)、DLP、SIEM、PAM ・お客様を業務・提案をリードできる方 　→指針や方針などが定まっていない部分があり、自ら何が最良か判断できる方 　→顧客業務や運用の中で改善点を挙げれる方

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

・GCP環境での業務経験1年以上 下記いずれかの実務経験または同等の能力をお持ちの方（実務経験3年以上が目安） ・Web系のプログラム言語のスキル、サーバーサイドに関する知識 ・GCPもしくはAWS等のクラウドを使用したインフラ環境構築、環境改善等の経験、CDN設定、DBサーバー負荷分散対応等の経験 ・Webシステムのネットワーク、セキュリティに関する知識または改善経験 ※弊社では、危機を察知した後の対処として単純なスケールアウト・スケールアップだけでなく、アプリケーションの仕様変更も含めた性能改善を常に模索します。その為、アプリケーション開発の経験がある事が望ましいです。

AI駆動開発、セキュリティ脆弱性診断、解析、文書化、マニュアル作成、新規開発、リエンジニアリング

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験 ※上記より2つ以上の該当経験が必須

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

コーポレートITまたは社内セキュリティ担当の実務経験（目安：3年以上）、IdP/SSOなど認証基盤（Google Workspace, Entra ID, サテライトオフィス等）の運用または導入経験、脆弱性情報（CVEやJVN等）の基本的な理解とパッチ適用等の管理経験。新規顧客案件のため、PMや他部署と自ら能動的にコミュニケーションを取り、円滑・自律的に業務を推進できる方。

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 ・PC、サーバのフォレンジック業務経験 ・SIEM製品の運用保守経験（ElasticCloud） ・EDR製品のアラート対応業務経験（MDE）

AWS設計構築経験 AWS 環境における GuardDuty、Security Hub、CSPM 等の運用経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む）、SOC業務経験（アラート分析・インシデント対応）、CrowdStrikeまたは同等EDRの運用経験、SplunkまたはSIEM製品の知見、セキュリティポリシー／運用ルールの設計・改善経験、論理的なコミュニケーション能力（社内外調整）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

CyberArkの実務管理経験5年以上 CyberArkコンポーネント（Vault、PVWA、CPM、PSM、PSMP）に関する深い知識 特権アカウントのオンボーディングおよびポリシー設定の経験 CyberArk関連インシデントに対する高いトラブルシューティング能力 CyberArkとActive Directoryの連携に関する知識 PAM環境におけるログ分析およびアラート対応の経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験

CrowdStrike、SentinelOne、Cortex XDR等のEDR製品運用経験 SOC業務におけるアラート分析、ログ調査、インシデント対応経験 セキュリティログの分析およびレポーティング経験 顧客または関係部署との折衝、報告経験