セキュリティエンジニアのフリーランス案件・求人一覧

・セキュリティ統制（ISMS/SOC2等）の認証取得支援または規程整備の実務経験 ・ITGC統制文書の作成経験 ・ギャップアセスメントの実査経験（評価シート設計・証跡突合・是正計画化） ・クラウドサービス（GWS/Box等）の全体アーキテクチャ設計とクラウド間連携（SSO・API・データ連携）の実務知識 ・IAMの実務理解（SAML/OIDC・IdP・権限管理の棚卸・方式比較が自力で可能） ・リモートアクセス方式（VDI/ZTNA等）の比較・設計経験

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

セキュリティに関する一定の知見

・セキュリティ診断の実務経験 (1年以上) ・Pythonを用いたWebサービス開発経験 (RDBの設計・構築、クライアント・サーバーを切り分けたサービスの開発) ・Web脆弱性の理解 (Burp等の基礎ツール使用経験) ・特定のプログラミング言語への深い理解 ・基本ツール・システムの理解 (RDB/SQL、RESTful API、Docker、Git)

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

サーバー、ネットワークいずれかのセキュリティ実務経験 セキュリティ関連の設計、ドキュメント作成経験 OT / ICS セキュリティの知見 船舶システム、制御系システムの理解 海事規制、業界ルールに関する知見

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

・AWS環境でのエンジニアレベルの実務経験（セキュリティ機能含む） ・システム管理経験（開発プロジェクト／保守運用業務） ・セキュリティソリューションの選定・導入経験（製品比較、導入推進、関係者調整等）

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ （Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・セキュリティ基盤の設計・構築の経験また、それらに関わるコンサルティングプロジェクトの経験（3年以上） ・セキュリティ管理部門、リスク管理部門、情報セキュリティポリシーの策定や管理運用に関する実務経験をお持ちの方（3年以上） ・監査法人やコンサルティングファームにおいて、大規模システムに関するセキュリティ監査やリスク評価の実務経験 ・コンサルティングファームまたは専門機関における、セキュリティコンサルティングのプロジェクトマネジメント経験（3年以上） ・SIerやITベンダーにおける、クラウド環境やオンプレミス環境のシステム設計・構築におけるセキュリティ設計・導入経験 ・ゼロトラストアーキテクチャやセキュリティバイデザインの導入経験がある方 ・ファイアウォール、IDS/IPS、認証基盤の設計・構築・運用経験がある方

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog