セキュリティエンジニア×リモートワーク・在宅可のフリーランス案件・求人一覧

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

NW設計構築経験

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

セキュリティ関連プロジェクト参画経験 システム開発もしくはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成（Excel、PowerPoint、Word）経験

AI駆動開発、セキュリティ脆弱性診断、解析、文書化、マニュアル作成、新規開発、リエンジニアリング

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験 ※上記より2つ以上の該当経験が必須

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

コーポレートITまたは社内セキュリティ担当の実務経験（目安：3年以上）、IdP/SSOなど認証基盤（Google Workspace, Entra ID, サテライトオフィス等）の運用または導入経験、脆弱性情報（CVEやJVN等）の基本的な理解とパッチ適用等の管理経験。新規顧客案件のため、PMや他部署と自ら能動的にコミュニケーションを取り、円滑・自律的に業務を推進できる方。

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 ・PC、サーバのフォレンジック業務経験 ・SIEM製品の運用保守経験（ElasticCloud） ・EDR製品のアラート対応業務経験（MDE）

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む）、SOC業務経験（アラート分析・インシデント対応）、CrowdStrikeまたは同等EDRの運用経験、SplunkまたはSIEM製品の知見、セキュリティポリシー／運用ルールの設計・改善経験、論理的なコミュニケーション能力（社内外調整）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験

CrowdStrike、SentinelOne、Cortex XDR等のEDR製品運用経験 SOC業務におけるアラート分析、ログ調査、インシデント対応経験 セキュリティログの分析およびレポーティング経験 顧客または関係部署との折衝、報告経験

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

Zero Trustの設計構築経験

Zero Trustの設計構築経験（経験年数多ければ尚良）

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 セキュリティ戦略の立案・実行・推進 有事の際のインシデント対応（初動対応・原因調査・封じ込め）を主体的に担える方 エンジニアとの協業・折衝経験 クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識

CrowdStrike、SentinelOne、Cortex XDR等のEDR製品運用経験 SOC業務におけるアラート分析、ログ調査、インシデント対応経験 セキュリティログの分析およびレポーティング経験 顧客または関係部署との折衝、報告経験

Microsoft Purview（DLP、CC）の導入・維持運用経験 Prisma Access等のSASE（CASB、SWG）サービスの導入・維持運用経験 SIEM、CMDBサービスの導入・維持運用経験 Copilot for Security、Azure Copilotを活用した維持運用経験 M365の維持運用経験 IaCの運用取り込み経験

セキュア開発におけるセキュリティエンジニアとしての経験 数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 顧客や関係者と調整や交渉ができるコミュニケーション能力(日本語)