セキュリティエンジニア×フルリモートのフリーランス案件・求人一覧

ISO27001、NIST CSFなどの国際フレームワークの認証取得対応経験 情報セキュリティポリシー作成・変更などのガバナンス業務経験

・案件内容をPM/他メンバーの指示のもと実施可能なスキル ・セキュリティポリシー策定経験

・ITインフラの基礎知識 ・コンサルスキル（資料作成・課題特定・クライアントフェイシング） ・英語（読み、書き）

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・情シス経験 ・セキュリティの知見

・エンドポイントセキュリティ（EDR、XDRなど）の構築～運用経験 ・Active DirectoryによるWindows環境の統合管理 ・ネットワークセキュリティ運用経験（FireWall、NGFW、Webフィルタ、VPNなど） ・Palo Alto Networks製品の利用経験

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

・エンドポイントセキュリティ（EDR、XDRなど）の構築～運用経験 ・Active DirectoryによるWindows環境の統合管理 ・ネットワークセキュリティ運用経験（FireWall、NGFW、Webフィルタ、VPNなど）

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・サイバーセキュリティの技術的な知識 ・OSINTを活用したセキュリティイベントの調査・分析経験 ・検知、調査、分析から対応、報告までの一連の経験 ・以下の企業向けシステムに関する運用管理経験２つ以上 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理）

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

セキュリティ調査の経験 システム構成図の理解 経営陣や各部署と伴走しながらの業務推進力

社員代替経験者 他部署と連携や調整など自ら動いて推進した経験がある方 サイバーセキュリティに関する知識があれば尚可(なくても検討可) [1]IT部門などでITコスト管理や外部ベンダーとの契約管理を経験された方 [2]サーバやネットワークなどの基盤周りの構築を経験された方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方

・システムの運用経験 ・Linuxサーバ運用経験（パッチ適用等） ・ネットワーク、セキュリティの基礎知識 ・関係者と密にコミュニケーションできる ・能動的にアクションができる

・SASTツールにおける警告が発生するチェックロジック(C#)を解読できる ・チェックロジックに該当する、該当しない動作が可能なサンプルコード(Java)を作成できる ・脆弱性や警告の意味を把握でき、コードの動作を含めて説明できる

・Go言語（go testで単体試験できる人） ・Python（pytestで単体試験できる人） ・調査結果や仕様確認をするための客先説明資料が作成できる ・アジャイルメンバとして、お客様と一人称で作業ができる人 ・OSSや他者のコードを解析する可能性があるため、調査能力に長けている人 ・セキュリティに関する知識、開発経験 ・ソフトウェア脆弱性管理の知識

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

※エンド内で働きますので、お人柄重要 ・Linuxサーバの構築経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

※エンド内で働きますので、お人柄重要 ・Linuxサーバの構築経験

※エンド内で働きますので、お人柄重要 ・Linuxサーバの構築経験

<<必須>> ・IAM（フレームワーク）の知見、経験 ・SAMLとOIDC（プロトコル）の知見、経験 ・OktaとIAM（ツール）の知見 （IAMエンジニアの経験があれば、プロトコルとツールの知見も期待できます。）

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験