セキュリティエンジニアのフリーランス案件・求人一覧

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

セキュリティ領域におけるプロジェクト推進経験（PM・PMO・リーダー等） 以下いずれか複数領域の知見・実務経験 └EDR（Rapid7等）の導入・運用 └ITAM（AssetView等を活用したIT資産管理） └ネットワークセキュリティ（SSO・認証基盤・アクセス制御等） ベンダーコントロール・関係者調整の経験 運用設計・運用改善の経験 顧客折衝・資料作成・会議ファシリテーションが可能な方

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・セキュリティ対策ロードマップの各項目に従い、各種設定やチューニング可能 ・クラウド、サーバー、ネットワーク、認証、セキュリティの内1つ以上に特に強みを持って要件定義、設計、構築、運用を行った経験がある 　→クラウド：Azure、OCI 　→Server：Windows Server(Active Directory、WSUS、ファイルサーバなど) 　→ネットワーク：FortiGate、PaloAlto、Cisco、無線、Prisma Access、NW構成図作成 　→認証：Okta、Microsoft Entra ID 　→セキュリティ：メールセキュリティ、資産管理ツール(SkySea、Intune)、EDR(Cortex)、DLP、SIEM、PAM ・お客様を業務・提案をリードできる方 　→指針や方針などが定まっていない部分があり、自ら何が最良か判断できる方 　→顧客業務や運用の中で改善点を挙げれる方

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

AI駆動開発、セキュリティ脆弱性診断、解析、文書化、マニュアル作成、新規開発、リエンジニアリング

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 ・PC、サーバのフォレンジック業務経験 ・SIEM製品の運用保守経験（ElasticCloud） ・EDR製品のアラート対応業務経験（MDE）

AWS設計構築経験 AWS 環境における GuardDuty、Security Hub、CSPM 等の運用経験

ネットワーク・ファイアウォール運用実務（Cisco, Nexus, Catalyst, PaloAlto, Fortigate, CheckPoint, Big-IP等の設計・構築・運用経験）、インフラ運用としてのセキュリティ対応（ファイアウォールポリシー変更、機器更改・EOL対応、アクセス制御設定変更等の実務経験）、コアコンサルスキル（現場マネジメント力、顧客折衝、ベンダー管理、WBS/スケジュール管理、課題・リスク管理、技術検証(PoC)）、要件定義〜構築、運用保守まで一気通貫でリードした経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む）、SOC業務経験（アラート分析・インシデント対応）、CrowdStrikeまたは同等EDRの運用経験、SplunkまたはSIEM製品の知見、セキュリティポリシー／運用ルールの設計・改善経験、論理的なコミュニケーション能力（社内外調整）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

・英語での業務経験(Business Level歓迎) ・GCP IAMの設計・構築経験(5年以上) ・Terraformを用いたIaC構築経験 ・Cloud Run等のGCPネイティブサービス利用経験 ・PythonまたはGoでの開発経験 ・セキュリティ・監査ログ運用経験 ・各種技術知見(GCP/Cloud Functions/Pub/Sub/Cloud Storage/Ansible/Security Command Center/Cloud Audit Logs/OAuth2.0・OIDC・SAML/VPC Service Controls 等)

CSIRTの運用経験 インシデント対応の実務経験 関係部署との調整・コミュニケーション能力 英語の読み書きに抵抗がない方

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

CyberArkの実務管理経験5年以上 CyberArkコンポーネント（Vault、PVWA、CPM、PSM、PSMP）に関する深い知識 特権アカウントのオンボーディングおよびポリシー設定の経験 CyberArk関連インシデントに対する高いトラブルシューティング能力 CyberArkとActive Directoryの連携に関する知識 PAM環境におけるログ分析およびアラート対応の経験

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）

ネットワーク、セキュリティ、サイバーセキュリティに関する経験・知見 顧客とのコミュニケーションスキル SOCまたはCSIRTの経験 セキュリティエンジニアとしての経験 セキュリティコンサルタントの経験

アダルトコンテンツに抵抗のない方 AI利用時の主体的なリスク整理と判断経験 システム構成やデータフローを踏まえたリスク整理と判断経験 技術的内容を構造化して説明・提案した経験 個人情報 / 機密情報の取り扱いに関する実務知識 単独で相談対応を完遂した経験

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・下記につきましは1つ以上該当している方 - 情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) - CISSP、CISM、CompTIA Security+ 情報処理安全確保支援士などの資格 - CSIRTメンバーとして、社内のセキュリティインシデント対応経験

セキュリティに関する一定の知見

SOCまたはインフラ運用に関する基礎知識 アラート確認、一次切り分け、運用監視いずれかの経験 Excel等を用いた管理表更新・情報整理経験 手順に沿って正確に作業できる方 Palo Alto PAシリーズ、BIG-IP、SRX、Linuxいずれかの経験