セキュリティエンジニアのフリーランス案件・求人一覧

PHP7などのレガシー環境における脆弱性対応経験 インフラ（AWS等）やアプリケーション開発の知見 脆弱性対応プロセスの仕組み化や組織・チームの立ち上げ経験

・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験

【セキュリティアーキテクト枠希望の場合】 ・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 【セキュリティ担当枠希望の場合】 ・ネットワーク、OS、クラウド、ID管理の基礎知識 ・EDR、脆弱性管理、ログ監視等の導入・運用経験 ・セキュリティ設定、試験、手順書作成の実務経験 ・設計書・設定内容からリスクや不備を指摘できること ※上記、全ての領域をカバーは難しいため、得意領域がありつつ、他分野についても能動的に調べつつ吸収していける方を募集

脆弱性対応、セキュリティ診断結果への対応経験 AWS等のセキュリティ設定・見直し経験 アプリケーション／インフラ双方のセキュリティ対策知見 Web／バックエンド開発の実務経験 関係者と連携しながら対応を推進した経験 セキュリティ分野の経験のあるエンジニア セキュリティ運用・改善対応経験 クラウド環境におけるセキュリティ設計・運用経験

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験 ※上記より2つ以上の該当経験が必須

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・インフラ（端末、ネットワーク、認証、アクセス制御、クラウド）の設計・構築実務経験 ・AWS環境（VPC、IAM、CloudTrail、CloudWatch等）の設計・構築経験 ・スクリプトによる作業自動化・ツール開発経験（エラー処理・保守性を考慮した実装） ・技術検証・トラブルシューティング能力（ログ等からの原因切り分け） ・第三者が再現可能なドキュメントの作成能力 ・主体的に業務を推進できる能力

・インフラ（端末、ネットワーク、認証、アクセス制御、クラウド）の設計・構築実務経験 ・AWS環境（VPC、IAM、CloudTrail、CloudWatch等）の設計・構築経験 ・スクリプトによる作業自動化・ツール開発経験（エラー処理・保守性を考慮した実装） ・技術検証・トラブルシューティング能力（ログ等からの原因切り分け） ・第三者が再現可能なドキュメントの作成能力 ・主体的に業務を推進できる能力

インシデントレスポンス(IR)およびフォレンジック調査の実務経験 OS(Windows/Linux)、ネットワーク、EDR、SIEM等のログ解析を通じた不審挙動・ 影響範囲の特定経験 マルチベンダー環境でのベンダーコントロール経験

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

セキュリティ資格保有者(CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか)(必須) システムリリースにおけるセキュリティ要件・設計検討を経験 外部会社へのセキュリティチェック・是正措置の提案経験あり

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

Akamai Guardicore Segmentation(AGS)導入経験、クラウド基盤設計経験（Azureを優先）、ネットワーク/セキュリティの知識

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

GCP IAMの実務経験5年以上(カスタムロール・ポリシー管理経験含む) GCPネイティブ(Cloud Run/Functions/App Engine/Pub/Sub)の高度な開発スキル TerraformによるIaC環境でのIAMプロビジョニング実務経験 Workload Identity/サービスアカウント/フェデレーション認証の管理経験 PythonまたはGoを用いた自動化・ツール開発スキル Security Command Center/Cloud Audit Logs/各種コンプライアンスの知見・経験 VPC Service Controlsおよび組織ポリシーの設計・実装経験 GCPにおける認証連携(OAuth 2.0/OIDC/SAML)の深い理解

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

NW／サーバーなどインフラ領域の実務経験 Active Directory／Entra IDの実務経験 Intuneの実務経験 M365周辺のセキュリティに関する実務経験 ID／権限管理、ログ管理、脆弱性管理等のセキュリティ運用経験

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）