セキュリティエンジニアのフリーランス案件・求人一覧

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わった経験 ・円滑なコミュニケーションスキル（自ら主体的に動ける方）

・Palo Alto社製Firewallの深い知見があり、NGFW、Prisma Accessを利用した設計・構築を一人称で対応可能な方 ・セキュリティプロファイル設定(アプリケーション層)、セキュリティポリシー設定(ネットワーク層、トランスポート層)経験 ・GlobalProtect、SSL復号の実装対応可能な方 ・Firewall設計の知見を活かしたトラブルシューティング対応可能な方 ・顧客とコミュニケーションを取り、進捗・状況の報告、要件のヒアリング、提案可能な方

・セキュリティツールの導入から運用設計までの知識と経験 ・自走力・メンバーを牽引する力

アプリ検証業務の経験がある方 要件定義含めた上流工程の経験 大規模システム設計の製品(プロダクト)設定の構築経験がある方 ETL処理の経験がある方 ベンダや顧客折衝の経験がある方

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメント 　またはセキュリティ／システム監査などに関する業務経験があること。　 　※評価を受ける側ではなく、評価する側として対応した経験であること。

Salesforceのマニュアル作成、データ抽出と加工、データクレンジング、データ構造の検討、外部API連携 Tableauの移行と構築、社内データ接続、マニュアル作成、社内レクチャー

Apex Central or Apexoneの設計・構築経験、業界経験7年以上

情報セキュリティマネジメントに関する業務経験、基本的なクラウドに関する知識 (Google Cloud, AWS, Microsoft Azure 等)、基本的なITインフラに関する知識 (TCP/IP,ネットワーク,サーバ, 認証,ディレクトリサービス,エンドポイントマネージメント)

情報セキュリティマネジメントに関する業務経験、基本的なパブリッククラウドに関する知識 (Google Cloud, AWS, Microsoft Azure 等)、基本的なITインフラに関する知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント）

クラウド（AWS, GCP, Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験（関心・意欲があれば経験が少なくても相談可）

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

WSUS等を用いたWindows Update運用経験 EDR、FW、SWG、CASB、SIEMいずれかの運用経験 ログ監視・脅威分析の実務経験 セキュリティインシデント対応（一次切り分け・エスカレーション）経験 セキュリティルール・手順の維持更新経験

IT監査、法規制の知識など、概要内容に適しているスキルをお持ちの方 ビジネスレベルの英語力 セキュリティ知識 コミュニケーション能力 / 調整能力

EDR、SIEMの運用経験 インシデント対応（SOC Tier2レベル）の経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・CSIRTの構築または運用経験 ・サイバー攻撃手法（マルウェア／フィッシング／APT等）の知識 ・脅威インテリジェンス、攻撃経路分析、データ復旧、ログ解析経験 ・SIEM運用経験 ・セキュリティ監視システム（SIEM／IDS／IPS／EDR等）の運用経験 ・ネットワークセキュリティ（TCP/IP／DNS／SMTP／HTTP等）の知見 ・関連法規・業界規制理解に基づくリスク分析・対策推進経験 ・インシデント対応の実務経験

Firewall、IDS、IPS等のセキュリティ機器の構築、運用経験 ネットワーク構成図やポリシーを理解し、設定変更が出来る方

ユーザ企業やセキュリティ会社、監査法人、ITコンサル、Sier等において、上記のいずれかに相当する業務に従事した経験、または同等の知識・経験を持っている方 （金融領域に限らず、金融以外の領域において上記に相当する業務経験も歓迎）

ユーザ企業やセキュリティ会社、監査法人、ITコンサル、Sier等において、上記のいずれかに相当する業務に従事した経験、または同等の知識・経験を持っている方 （金融領域に限らず、金融以外の領域において上記に相当する業務経験も歓迎）

IT業界での実務経験3年以上、申請業務のスピード・正確性、システム・ツール導入経験、アプリ／インフラに関する知識、セキュリティレビュー業務経験

脆弱性診断業務の経験 セキュリティ不知者への教育・説明経験 コミュニケーション力

・セキュリティに強い方 ・基本設計からのご経験 ・長期で対応できる方