セキュリティエンジニアのフリーランス案件・求人一覧

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・CSIRTでの実務経験を含む高度セキュリティ知見 ・クラウドセキュリティ（AWS/GCP/Azure等）に関する知見 ・脆弱性／脅威情報のリサーチおよび影響調査経験 ・xDR、SIEM、SOAR、SASE、CASBなど　セキュリティソリューションの設計・導入・運用経験 ・セキュリティインシデント対応支援経験（調査・ログ解析・トリアージ等）

・上記セキュリティに関する経験があり対応可能な方 ・サイバーセキュリティの知見 ・ドキュメント作成（PowerPoint、Excel）

・セキュリティアセスメント ・セキュリティマネジメント（ポリシー/ルール策定、認証取得、ガバナンスなど） ・セキュリティアドバイザリー、診断サービス対応 ・上記業務の経験 ・セキュリティ領域の上級者 ・テクニカル面でのサポート

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

・個人情報保護、情報資産管理及びシステムリスク管理に関する知識および経験 ・内部統制やISO27001等、セキュリティ・フレームワークに関する知識及び運用経験 ・外部サービス(SaaS)の利用に関わるセキュリティの管理経験 ・指示待ちにならず、率先して業務に取り組める方 ・論理的思考と高いコミュニケーションをお持ちの方 ・体調や勤怠、コミュニケーションに問題のない方

・脆弱性情報からの脆弱性調査、パッチ適用の経験が1年ある ・Microsoft Defender for Endpoint の仕組みを理解できる方 ・FAT端末マスター管理 ・マスター更新作業

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等）、PM／PLとしての案件推進経験、エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

インフラ／セキュリティ／運用のいずれかの領域での、リーダー／プロジェクト推進経験 ディレクション／調整の経験（複数ベンダー、社内外関係者との調整） 要件定義?運用までを推進された経験（インフラ／システム基盤の新規構築案件におけるもの） インフラ領域に関する技術知見（環境設計、認証認可、ネットワーク基盤、クラウド基盤等） ベンダー設計レビュー／インフラ構成の妥当性判断の経験

オンプレミスの基盤開発案件におけるPM相当の対応経験 オンプレミスの基盤に関する要件定義～試験工程経験（クラウド技術（KVM）、Linux構築、自動化構築（Jenkins/Ansible）、富士通ミドル製品（PRIMECLUSTER/Systemwalker、など）のうち2つ以上） 進捗管理、品質管理、ベンダ調整、チーム間調整の経験

システム開発または運用プロジェクトの実務経験 PM／PMOとして、進捗・課題・リスクを整理し、可視化・推進した経験 業務部門と開発ベンダーの役割分担を理解し、双方を巻き込んで調整した経験 スケジュール、課題管理表、会議資料などのドキュメンテーションスキル 課題の指摘だけでなく、解決策や進め方を提案できること 役割や業務が十分に整備されていない状況でも、当事者意識を持ってやり切れること

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

会計・税務・給与・販売・人事のいずれかの業務ドメイン知識 ソフトウェア開発組織におけるアーキテクチャ・技術選定を自ら意思決定してきた経験(5年以上目安) 複数チーム・10名以上の開発組織における技術的な意思決定・レビューの経験 レガシー資産からクラウドネイティブへの移行に関する技術的知見 業務系SaaS/パッケージソフト/基幹システムのアーキテクチャに関する知見

Prisma Access、Cato、Cloudflare、Netskope のいずれか1つ、または Zscaler 等の同等の SASE／SSE 製品についての実務経験。 SASE・SSEまたはゼロトラストのアーキテクチャについて、構成要素と役割を説明できる程度の理解。 プロジェクトマネージャーまたはプロジェクトリーダーとして案件を完了まで導いた経験。 プロジェクト計画の立案、進捗管理、課題管理、リスク管理を自ら回した経験。 顧客、営業、技術者、製品ベンダーといった立場の異なる関係者を調整した経験。 LAN、WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS のいずれについても、設計方針の妥当性を判断できる程度の知識。 認証、アクセス制御、エンドポイント、ログ管理に関する基本的な知識。

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

ソフトウェアエンジニアとしての実務経験（目安：3年以上）、フルスタック開発能力（バックエンド＋フロントエンド両方の開発経験）、LLM / 生成AIを活用したアプリケーション開発経験、クラウド環境（AWS / GCP / Azureなど）での開発・運用経験、日本語力：Fluentレベル

セキュリティガイドライン、規程の策定、運用経験 インシデント対応経験またはCSIRT構築経験 ステークホルダーとのコミュニケーションスキル及び協調性 NW機器運用知識並びにProxyサーバ、Firewall、VPNサーバの運用経験 中・大手企業でのサイバーセキュリティ関連業務経験 上位層向け報告書作成スキル

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験