セキュリティエンジニア×フルリモートのフリーランス案件・求人一覧

AWS環境におけるインフラ設計・構築・運用の実務経験1年以上 AWS Organizationsを用いたマスターアカウントの管理・運用経験（SCPによる制限・ガードレール設計の知識）

z/OS, CPU, DISK, TAPE, DB2, IMS, MQ, CICS, zWAS, NetView, SA, TWS

Webサービスの開発(一連の開発工程)及び保守運用経験(目安として3年以上) Javaの基本的な言語機能/標準APIの理解 SQLパフォーマンスチューニングの理解と経験 FW、ライブラリの役割を理解した開発経験 テストの不具合対応経験 保守性高くコードを書く上での基本的なテクニックを理解している Gitの基本的な使用に支障がない MVCアーキテクチャへの理解 Webサービスの開発(一連の開発工程)のPL経験(目安として1年以上) チーム内で相互に成果物レビューを行った経験 開発/運用フローの改善提案ができる

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

セキュリティ業務の担当経験（運用保守、提案、設計、構築問わず）が2年以上。コミュニケーション能力。積極性。英語によるコミュニケーション（メール）に抵抗がないこと。ユーザ目線で物事を考えることができること。過去の案件が短期で終了していないこと。

セキュリティ業務の担当経験（運用保守、提案、設計、構築問わず）が2年以上あること。 コミュニケーション能力（基本的な報連相、必要に応じたエスカレーション）。 積極性（自ら率先して課題・問題解決を試みる姿勢）。 ユーザ目線で物事を考えることができること。 過去の案件が短期で終了していないこと。

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

Java / Spring Boot、Spring Frameworkでの開発経験 DI、AOP、REST APIに関する基本的な理解 RDBMS、SQLの実務経験 クエリチューニング、スキーマ設計への理解 MyBatis、JPA等を含むORM / データアクセス技術の経験 既存コードやドキュメントから業務仕様を読み解く力 日本語ドキュメントを正確に読みこなせること Spring Batch等を利用したバッチ処理、または類似する非同期処理の経験 JUnit / Spock等によるテストコード作成経験 HTML / CSS / JavaScriptの基礎知識 AngularJS 1.xの既存コードを読んで修正できること TypeScript、モダンJavaScriptでの開発経験

VB.NET、SQL経験 移行ツール作成や移行経験のある方 SQLServer経験 Powershell経験

SIEMまたはログ分析基盤の運用経験 クラウド環境のセキュリティ運用経験 ID管理またはエンドポイント管理の基礎知識

SIEMまたはログ分析基盤の運用経験 クラウド環境のセキュリティ運用経験 ID管理またはエンドポイント管理の基礎知識

システムの全体構成を元にプロジェクト対応した経験がある方 インフラアーキテクチャ全体の知見、経験がある方 (範囲:サーバ、ネットワーク、データベース、セキュリティ、コスト等) データ化、分析を行うことが好きな方/得意な方、統計学の知識 課題やリスクから、対策を具体化できる方

・セキュリティ実装、運用、コンサルティングのいずれかの経験 ・お客様との調整やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル（日本語、英語） ・提案書、報告書、打ち合わせ資料等を作成できるスキル（日本語、英語）

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

- Webアプリケーションセキュリティに関する実務経験（3年以上） - 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 - AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 - 例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など - クラウドインフラ（AWS）のセキュリティ設計・運用経験 - 開発チームと連携してセキュリティ施策を推進した経験 - 月160時間フルコミットできる方（※平日にコミットできる方のみ） - Algoage参画時には日本に在住している方

EDR操作経験 ログ解析知識 アプリケーションセキュリティに関する知見

不正アクセスのインシデント対応経験 セキュリティコンサルのご経験

ファイアウォール、VPN、アクセス制御、ログ分析、セキュリティに関する知識、経験、ソフトウェア脆弱性管理の知識、ネットワークの知識・経験

・SOC経験者 ・SIEMによるダッシュボード作成やプレイブックの作成などの経験

・サーバ構築もしくは運用経験(最低2年程度) ・障害調査/対応経験(ベンダーとの連絡やマニュアル確認等) ・Windows/Linuxサーバの操作経験(ログインやコマンド操作等) ・他部署やユーザとの調整や連絡が円滑にできるコミュニケーションスキル

・サーバ構築もしくは運用経験(最低2年程度) ・障害調査/対応経験(ベンダーとの連絡やマニュアル確認等) ・Windows/Linuxサーバの操作経験(ログインやコマンド操作等) ・他部署やユーザとの調整や連絡が円滑にできるコミュニケーションスキル

・認証系／セキュリティ領域のプロジェクト経験 ・Okta に関する深い知見（必須） ・領域内の改善施策の企画・推進経験 ・主体的かつ自走可能な姿勢（社員工数に頼らず巻き取れる方）

・サイバーセキュリティ領域の実務経験（SOC運用、インシデント対応、脆弱性管理など）

Tenableを用いた脆弱性診断経験 丁寧なコミュニケーションを取れる方

Microsoft 365 E5 セキュリティ機能の知識と実務経験(Defender for Endpoint / Office 365 / Identity、Purview等) M365環境の構築・運用経験 顧客折衝・要件定義の経験

Tenableを用いた脆弱性診断経験 丁寧なコミュニケーション

・セキュリティ関連業務経験（2年以上） （例：ISMS対応、脆弱性管理、ポリシー制御、インシデント対応 など） ・情報セキュリティに関する基礎知識（CIA、リスクマネジメント、VDI、暗号化など） ・システム開発経験

NWセキュリティの経験, インフラ(サーバー)詳細設計～経験, ネットワークの概念を理解

・セキュリティエンジニアとしての実務経験（WAFの運用、脆弱性診断、SOC/CSIRT、IDS/IPS 等） ・HTTPやHTTPSやWebアプリケーションの仕組みなどの基礎知識 ・C/C++、Java、Ruby、Python、Go、Rust等での開発経験 ・Linuxの基本的な知識、経験

・セキュリティ案件経験（深くなくて構いませんが、必須） ・下記「ご担当業務詳細」を3つ以上ご経験されている方（必須） □ご担当業務詳細： ・脆弱性情報収集(IPA、JPCERT、CISAなどの 　　　公的機関やニュースサイト）、配信 ・突発的な全社注意喚起、対応要請の発信、集計、督促 　　（NW機器の脆弱性対策状況確認など） ・SOCでの不正ログイン、マルウェア検知時の連絡フォロー ・個別インシデント対応の後続フォロー ・利用ソフトウェア/サービスのセキュリティ評価、集計 ・会議体議事録作成