セキュリティエンジニア×リモートワーク・在宅可のフリーランス案件・求人一覧

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

＜コミュニケーション・推進力＞ ・関連チーム、エンドユーザー（グループ会社含む）との適切な情報共有、指示、エスカレーションができる方 ・要件整理や技術提案において、自ら課題を抽出し、解決策を提示できる方 ・未経験の製品についても積極的に情報収集し、短期間でキャッチアップできる方 ・自走しながら周囲を巻き込み、業務を推進できる方 ・顧客折衝、提案活動の経験 ＜技術スキル＞ ・ネットワークセキュリティ領域における要件定義、概要設計、基本設計の経験 ・ファイアウォール製品を用いたプリセールスまたは上流工程の経験 ・ファイアウォール全般に関する知識・設計経験 ・セキュリティソリューションの提案経験 ・顧客への技術提案、説明経験 ・メーカー、ベンダーとの技術調整経験 ・特定メーカーに依存せず、複数のファイアウォール製品に関する知識を活用できる方 ・業務レベルのネットワークスキル（CCNP等の中級レベル相当） ・Microsoft Office（Excel、PowerPoint等）の基本操作

Cisco等のネットワーク設計、構築経験 セキュリティ技術(ゼロトラスト含む)に関する知見、設計経験 自発的に動ける推進力

セキュリティ規定および手続きの策定経験 サイバーインシデント対応の実務経験 セキュリティ技術評価の経験

PHP7などのレガシー環境における脆弱性対応経験 インフラ（AWS等）やアプリケーション開発の知見 脆弱性対応プロセスの仕組み化や組織・チームの立ち上げ経験

アプリ開発案件での要件定義からの一貫したご経験 GO・Pythonでの開発のご経験 React (JavaScript)でのフロント開発のご経験 SQL（PostgreSQL） AWS（Lambda,API Gatewayが特に） 1人称で顧客向けドキュメント資料作成ができる方

100名以上の企業での情報セキュリティ管理経験3年以上 セキュリティリスクの分析・対策経験 ゼロトラストなどのセキュリティ技術に関する知識または導入経験

・脆弱性管理/セキュリティ運用に関する実務経験 ・セキュリティ技術に関する実践的な知見 ・セキュリティ課題に対する原因分析/改善施策の立案/実行推進経験 ・顧客の現場に入り込み、技術的な課題解決を主体的にリードした経験 ・顧客折衝/関係者調整および主体的なプロジェクト推進経験 ・CISSP/情報処理安全確保支援士等のセキュリティ関連資格 ・セキュリティ領域におけるプリセールス/技術提案/提案書作成経験

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力

NW設計構築経験

AI駆動開発、セキュリティ脆弱性診断、解析、文書化、マニュアル作成、新規開発、リエンジニアリング

・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験

【セキュリティアーキテクト枠希望の場合】 ・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 【セキュリティ担当枠希望の場合】 ・ネットワーク、OS、クラウド、ID管理の基礎知識 ・EDR、脆弱性管理、ログ監視等の導入・運用経験 ・セキュリティ設定、試験、手順書作成の実務経験 ・設計書・設定内容からリスクや不備を指摘できること ※上記、全ての領域をカバーは難しいため、得意領域がありつつ、他分野についても能動的に調べつつ吸収していける方を募集

インフラのシステムエンジニア経験（特にNWまわりだと歓迎） 人あたりの良いコミュニケーション プロアクティブに動ける(指示待ち姿勢だとNG) アウトプット作成に向けて素早く動ける セキュリティテーマに対する学習意欲

脆弱性対応、セキュリティ診断結果への対応経験 AWS等のセキュリティ設定・見直し経験 アプリケーション／インフラ双方のセキュリティ対策知見 Web／バックエンド開発の実務経験 関係者と連携しながら対応を推進した経験 セキュリティ分野の経験のあるエンジニア セキュリティ運用・改善対応経験 クラウド環境におけるセキュリティ設計・運用経験

セキュリティアドバイザー, 監査業務

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

セキュリティアドバイザー、監査業務

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

情報セキュリティガバナンス、リスク管理 セキュリティポリシー・規程整備 セキュリティアセスメント、監査、点検 IT資産管理、脆弱性管理 IT監査、内部統制、コンプライアンス セキュリティ関連プロジェクトの推進 知識： - 情報セキュリティおよびリスクマネジメントの基礎知識 - 機密性・完全性・可用性等の情報セキュリティ原則 - セキュリティポリシー、規程、手続の整備に関する知識 - リスクアセスメント・ギャップ分析に関する知識 - IT資産管理、脆弱性管理に関する知識 - 委託先管理・契約時のセキュリティ要件に関する知識 - インシデント対応の体制・プロセスに関する知識 スキル： - 関係者へのインタビュー、ヒアリング - 課題整理、分析、優先順位付け - 改善施策の企画・提案 - 報告資料、会議資料の作成 - 社内外の関係者との調整・合意形成 - Excel、PowerPoint等を使用した資料作成

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

ゼロトラスト関連の設計・構築・導入経験（認証基盤、ネットワーク、エンドポイントなど） セキュリティツールの導入・設定経験 インフラ（サーバ／ネットワーク）の基礎知識

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

Microsoft Purview（DLP、CC）の導入・維持運用経験 Prisma Access等のSASE（CASB、SWG）サービスの導入・維持運用経験 SIEM、CMDBサービスの導入・維持運用経験 Copilot for Security、Azure Copilotを活用した維持運用経験 M365の維持運用経験 IaCの運用取り込み経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験 ※上記より2つ以上の該当経験が必須

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・インフラ（端末、ネットワーク、認証、アクセス制御、クラウド）の設計・構築実務経験 ・AWS環境（VPC、IAM、CloudTrail、CloudWatch等）の設計・構築経験 ・スクリプトによる作業自動化・ツール開発経験（エラー処理・保守性を考慮した実装） ・技術検証・トラブルシューティング能力（ログ等からの原因切り分け） ・第三者が再現可能なドキュメントの作成能力 ・主体的に業務を推進できる能力

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)