セキュリティ×フルリモートのフリーランス案件・求人一覧

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む）、SOC業務経験（アラート分析・インシデント対応）、CrowdStrikeまたは同等EDRの運用経験、SplunkまたはSIEM製品の知見、セキュリティポリシー／運用ルールの設計・改善経験、論理的なコミュニケーション能力（社内外調整）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップできる方 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書ける方 サーバーサイドをTDD(テスト駆動設計)で書いた経験 型のある言語での開発経験

・WebおよびモバイルアプリケーションのQA実務経験 ・テスト設計、テスト戦略の立案経験 ・テスト自動化の経験 ・CI/CD環境でのテスト運用経験 ・GitHubを用いた開発プロセスへの参加経験

Azureを用いた設計・開発経験（主担当レベル） アーキテクチャ検討・設計方針策定、および技術課題対応（障害/性能/運用設計等）を自走した経験 オブジェクト指向言語での開発経験（Java等。Pythonは尚可・キャッチアップ前提可）

大規模システムにおける技術選定の経験 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識した開発経験 サーバーサイドをTDDで書いた経験

・Webアプリケーションのフロントエンドからバックエンドまでの開発経験(5年以上) ・Python、Go、Java、Rubyいずれかの言語でのWebアプリケーションの開発経験 ・Web API及びデータモデル設計の経験 ・Dockerを利用した開発経験 ・規模が大きい業務システムの開発経験 ・自社プロダクトの開発経験 ・O/Rマッパーの使用経験 ・ユニットテスト(単体テスト、結合テスト)の実装経験 ・macOS環境での開発経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

サイバーセキュリティ対策の知識 WAFの設定知識 基礎的なNW知識（VLAN、疎通判断） 基礎的なシステムインフラ知識（クラウド・非クラウド問わず、システム構成判断） PM・PMO職は顧客折衝、プロジェクト計画作成経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

顧客向け報告資料の作成・説明、コミュニケーション能力 企業・組織に対するガバナンス／成熟度評価・設計の実務経験 セキュリティ／ガバナンスフレームワーク（NIST CSF、ISO/IEC 27001・42001、等）への実務知見

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

AWSインフラ設計・構築の実務経験（目安3年以上） 主要サービス（VPC・EC2・RDS・S3・IAM・バックアップ等）の自走設計・構築経験 顧客ヒアリングを踏まえた要件定義〜基本設計の自走作成経験（設計書・構成図） 概算見積り（工数・AWS利用料）の作成経験 提案書・構成図等、顧客提出ドキュメントの作成経験 日本語での顧客折衝・技術説明力（必須）

・コミニュケーション - チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント - スケジュール立案、進捗管理、各種課題への対応が担える - 顧客企業内のスケジュールやタスク調整を行える。 - 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル - セキュリティ製品の導入経験 - サーバやネットワーク、クラウドなどインフラの一般的な知見 - 展開に必要となるツールや運用の検討・展開計画が実施できる - 何かしらのソリューションを顧客 or 自社内に対して導入を実施したことがある。 （導入に向けて製品選定から導入まで一気通貫で対応した経験があれば尚よし）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

技術的なバックグラウンドを持ち、仕様の妥当性や技術課題に対して判断を出せる方（開発経験、SE経験、技術PMO経験など）。 実開発はベンダー担当ですが、ベンダーとの技術視点での会話、補完ができること。 データベースを用いたシステムの設計・構築に関与した経験。 クライアントへの報告・折衝ができるコミュニケーション力。 プロジェクト進行管理（進捗・課題・リスク）の実務経験。 要件を取りまとめ資料に落とし込めること。

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

現行調査から要件整理、アーキテクチャ案作成、関係者調整までを主体的に進められること M365移行の実務経験（Exchange Online、SharePoint、Teams、Intune等の導入・移行経験） Azure AD／Entra IDの構成経験、オンプレADとのハイブリッド連携・ID移行の知見 ライセンス体系設計（ユーザー分類、ライセンスグレード設計、サイトライセンス規模試算）の経験 セキュリティポリシー設計・情報セキュリティ体制構築の経験（個人情報保護を含む） ドキュメント作成、説明資料作成、レビュー対応の経験 IT予算化、RFP作成、ベンダー選定、PoC推進の経験 経営層向けに刷新効果を定量・定性で整理

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

C/C++またはRustでのOS・端末レベルのネイティブアプリ設計・実装経験 OSの仕組み（プロセス/メモリ/権限/カーネル・ユーザーモード境界）の深い理解と、監視・解析・制御のゼロからの設計能力 ネットワーク通信（プロトコル/パケット/暗号化）の仕組みの理解 前例のない要件を自力で調査し、フルスクラッチで形にする自走力と技術的好奇心 AI駆動開発（Claude Code/Cursor/Codex）への適応力またはキャッチアップ能力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

Webアプリケーション開発経験（サーバーサイド：Python／TypeScript） AWSを用いた設計・運用経験（特に大規模データパイプライン、非同期処理、バッチ処理の設計・リファクタリング経験） ドキュメントが不足した既存システムにおいて、コードを読み解き影響範囲を把握しながら共通化・リファクタリングを推進できる能力 シーケンス図や内部設計書を用いた、他システムとの技術的な要件定義・レビューの実施経験 Gitによるバージョン管理、アジャイル／スクラム開発プロジェクトへの参加経験 チーム内での日本語コミュニケーション能力

Power Platform（Power Apps、Power Automate、Dataverse）を用いた全体アーキテクチャ設計 Copilot Studio による AI エージェントの設計 Power Platform におけるセキュリティ設計 ガバナンス設計 Playwright を用いた自動化の設計 機能要件だけでなく、非機能要件もふまえた適切な設計能力 基本設計書～詳細設計書の作成能力 最新技術へのキャッチアップ力

Ruby on Rails 開発経験3年以上 GraphQLを用いた開発経験1年以上 自走能力（要件に対して技術提案〜実現まで単独で可能であること） AI駆動開発経験