セキュリティエンジニアのフリーランス案件・求人一覧

情報システム部門の社員に代わり、インフラ領域（主にネットワーク）を担当していただきます。 業務はおおむね次の2つで、比率は半々です。 ① ゼロトラスト導入の顧客側対応支援（約50%） ベンダーが進めるゼロトラスト（社内外を問わずアクセスのたびに安全性を確認する仕組み）導入プロジェクトで、顧客側の窓口として対応していただきます。 主な業務は、ベンダー成果物（設計書など）のレビュー、社内への展開・周知、関係部署との調整です。 ② 既存ネットワークの運用保守（約50%） 社内ネットワークの拡張・変更対応を担当していただきます。 主な業務は次のとおりです。 エリア拡張に伴うネットワーク増設 ネットワーク機器の交換 無線LANの新規導入 上記に伴う回線手配、現地調査の立ち会い、設計、工事立ち会い、機器設定 社内からのネットワーク関連の問い合わせ対応、障害対応

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

セキュリティ運用経験（3年以上）

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験

【セキュリティアーキテクト枠希望の場合】 ・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 【セキュリティ担当枠希望の場合】 ・ネットワーク、OS、クラウド、ID管理の基礎知識 ・EDR、脆弱性管理、ログ監視等の導入・運用経験 ・セキュリティ設定、試験、手順書作成の実務経験 ・設計書・設定内容からリスクや不備を指摘できること ※上記、全ての領域をカバーは難しいため、得意領域がありつつ、他分野についても能動的に調べつつ吸収していける方を募集

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

情報セキュリティガバナンス、リスク管理 セキュリティポリシー・規程整備 セキュリティアセスメント、監査、点検 IT資産管理、脆弱性管理 IT監査、内部統制、コンプライアンス セキュリティ関連プロジェクトの推進 知識： - 情報セキュリティおよびリスクマネジメントの基礎知識 - 機密性・完全性・可用性等の情報セキュリティ原則 - セキュリティポリシー、規程、手続の整備に関する知識 - リスクアセスメント・ギャップ分析に関する知識 - IT資産管理、脆弱性管理に関する知識 - 委託先管理・契約時のセキュリティ要件に関する知識 - インシデント対応の体制・プロセスに関する知識 スキル： - 関係者へのインタビュー、ヒアリング - 課題整理、分析、優先順位付け - 改善施策の企画・提案 - 報告資料、会議資料の作成 - 社内外の関係者との調整・合意形成 - Excel、PowerPoint等を使用した資料作成

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

ゼロトラスト関連の設計・構築・導入経験（認証基盤、ネットワーク、エンドポイントなど） セキュリティツールの導入・設定経験 インフラ（サーバ／ネットワーク）の基礎知識

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

クラウド（AWS, GCP, Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験（関心・意欲があれば経験が少なくても相談可）

クラウド（AWS, GCP, Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験（関心・意欲があれば経験が少なくても相談可）

主体的にグループ会社・担当者とコンタクトを取れる方 勤怠良好かつ心身健全で、毎朝定刻に出勤できる方 相手の目的や立場・背景を理解し、適切なコミュニケーションがとれる方 課題を発見し、対策を決定し、チームメンバーと共有ができる方 期限を設定・実行し、結果を報告できる方 運用プロセス確立に向け、グループ会社とリスク管理をPDCAで回せる方 翻訳サイトや生成AIを活用した英語メール文案作成、技術文章の理解ができる方 Webアプリやサーバの構築・運用・保守いずれかの実務経験、またはWeb技術の理解を証明する資格（情報処理技術者など） セキュリティに関する資格・知識（情報処理安全確保支援士）

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

ネットワークまたはセキュリティ運用保守経験(3年以上) Webアクセス障害、認証障害等の切り分け経験 ネットワーク基礎知識(TCP/IP, DNS, HTTP/HTTPS等) ログ調査およびユーザー問い合わせ対応経験

認証・ID管理領域におけるエンジニア経験

セキュリティ資格保有者(CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか)(必須) システムリリースにおけるセキュリティ要件・設計検討を経験 外部会社へのセキュリティチェック・是正措置の提案経験あり

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

SOCまたはインシデント対応の実務経験 ログ分析経験（SIEM等） クラウド環境の基本知識

案件管理(PM/PL)経験(技術作業はメンバーへの割り振り可) 顧客折衝・顧客コントロールの経験 Windows / Linuxサーバ環境の基礎知識 Entra ID(AD)等の認証基盤に関する知識

詳細設計、開発、単体テストの実施とレビューを自力で行えること 共通資源（メッセージ、DBなど）の管理 内部結合テスト（シナリオテスト）の実施、レビュー、バグ修正 外部結合テストの実施、レビュー、バグ修正 Mcframeの経験

ネットワーク案件での要件定義以降の経験 Cisco機器の選定、Config作成、構築、検証経験 ネットワーク製品(BIG-IP、Fortigate等)の設計〜運用保守経験 能動的な姿勢、円滑なコミュニケーション能力、資料作成スキル

Microsoft関連の経験 Microsoft Information Protection経験 DLP設計経験 Microsoft 365セキュリティ知識