セキュリティ×フルリモートのフリーランス案件・求人一覧

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

ソフトウェア開発PM経験 0→1開発PM経験 React/TypeScriptなどモダン環境の理解、技術議論ができること。

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

●ネットワークインフラ系 ・ネットワークインフラ設計の実務経験 ・ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 ・複数メーカー製品の理解：例）FortiGate、Palo Alto Networks（主力）、ソフトウェアファイアウォール、ヤマハRTXシリーズなど ・各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 ●AI系 ・LLMを業務システムに組み込んだ構築経験 ・LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） ・エージェント作り込み・アラート機構の設計能力 ●設計・アーキテクチャ関連 ・親モジュール（基本的な評価観点の整理）と子モジュール（各メーカー対応）に分けた構造設計 ・ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 ・不正確・古い構成情報（IPの相違、拠点ごとのフォーマット差異など）を前提に、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

ネットワークインフラ設計の実務経験 ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 複数メーカー製品の理解（FortiGate、Palo Alto Networks、ソフトウェアファイアウォール、ヤマハRTXシリーズなど） 各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 LLMを業務システムに組み込んだ構築経験 LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） エージェント作り込み・アラート機構の設計能力 親モジュールと子モジュールに分けた構造設計 ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 不正確・古い構成情報を前提とした、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

・ローンチ済みプロダクト/サービスの販売・事業推進（BizDev/GTM）を自ら前に進めた実務経験 ・AI/データ活用プロジェクトを、構想・提案に留まらず、要件定義〜導入〜運用改善まで自らハンズオンで推進した実務経験（1件以上） ・顧客（事業責任者/現場/情シス）との折衝を通じ、課題整理〜要件定義〜合意形成〜導入まで前に進めた経験 ・不確実性の高い環境（新規事業／要件未確定／スタートアップ等）で、複数ステークホルダーを巻き込み推進した経験 ・生成AI/SaaS/クラウド/セキュリティ等のIT基礎知識（関係者と会話し要件に落とせるレベル）

CTO/テックリードクラスの経験 モダンな技術（AIを用いた開発、Go、TypeScriptなど）を活用した開発経験 セキュリティに関する深い知見 上流工程の設計能力 開発されたプロダクトの最終的な品質判断能力 レビュアーとしての実績 生産性の高い開発を推進できる能力 開発におけるルールや規範を策定できる能力

API用に最適化されたウェブサーバー等の技術選定、インフラ構築・運用経験 冗長化構成などによる高い可用性を持ったインフラ構築・運用経験 AWSにおけるコンテナオーケストレーション（ECS / Fargateなど）を用いたインフラ設計・構築・運用経験 ネットワーク（VPC, ALB, Route53など）および、セキュリティ（IAM, セキュリティグループなど）の適切な設計・構築スキル ログやメトリクスなど、適切な監視およびアラートの設計・構築経験 負荷テストによるインフラ耐久性の検証経験 GitHub Actions、または類似のCI/CDツールを用いた自動化パイプラインの構築・運用経験 TerraformやAWS CDK, CloudFormation等を用いたインフラのコード化（IaC）の実務経験 複雑なインフラ要件を整理し、他者が理解・保守できるレベルのドキュメント作成スキル インフラアーキテクチャに関する技術的な意思決定をチームに説明し、合意形成を推進する能力

・AWS上でのシステム開発 ・フレームワークを使用したWebアプリケーション開発経験 ・Webのセキュリティ知識 ・RDBMSやKVSなどのスキーマ設計・クエリ設計の経験 ・テストコードの実装経験 ・Dockerでの開発経験 ・Go, Python言語を用いた開発経験

・大規模システムにおける技術選定などの意志決定に関わった経験 ・新旧様々なシステムの理解とチームに素早くキャッチアップする力 ・課題設定力および関係者の巻き込みながら計画を遂行する実行力 ・インフラからバックエンド、フロントエンドまでの広い実装経験 ・コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 ・RDBでのパフォーマンスを意識したコードを書くことができる ・サーバーサイドをTDD(テスト駆動設計)で書いたことがある ・型のある言語での経験

AWS SageMaker 等を活用した機械学習サービスによるシステム設計・実装経験

AWS SageMakerなどのクラウド上の機械学習サービスを活用したシステム設計・実装経験 データ前処理、学習、評価、推論、再学習を含む機械学習パイプラインの構築経験 API、バッチ処理、データ基盤、ストレージ、監視などを組み合わせたアーキテクチャ設計経験 本番運用を想定したモデル管理、デプロイ、監視、ログ収集、障害対応、性能改善の知見 MLOps、CI/CD、IaC、コンテナ、権限設計、セキュリティに関する実務経験 要件整理からアーキテクチャ設計、実装、テスト、運用設計まで一貫して対応できる方

AWS SageMaker などのクラウド上の機械学習サービスを活用したシステム設計・実装経験 データ前処理、学習、評価、推論、再学習を含む機械学習パイプラインの構築経験 API、バッチ処理、データ基盤、ストレージ、監視などを組み合わせたアーキテクチャ設計経験 本番運用を想定したモデル管理、デプロイ、監視、ログ収集、障害対応、性能改善の知見 MLOps、CI/CD、IaC、コンテナ、権限設計、セキュリティに関する実務経験 要件整理からアーキテクチャ設計、実装、テスト、運用設計まで一貫して対応できる方

フルスタックエンジニア経験5年以上 TypeScriptを用いたWebアプリケーションの設計・開発経験（1年以上） Next.js等のモダンフロントエンドフレームワークを用いた、コンポーネント設計および実装経験 パフォーマンスと拡張性を考慮したDB、バックエンド、インフラ設計・運用経験 非同期処理・ジョブキュー・リトライ設計など、信頼性を要するバックエンドシステムの開発経験 LLM（大規模言語モデル）やベクトルDB（Qdrant/Pinecone等）を活用した検索/生成機能の実装・運用経験 AI駆動開発経験（業務内外を問わず） 月160時間フルコミットできる方（※平日にコミットできる方のみ） 参画時には日本に在住している方

・マルチプラットフォームでのモバイルアプリの開発・運用経験（3年以上） ・スクラムなどのアジャイルチームにおいて、テックリード、またはチーフエンジニアとして技術的な意思決定やチームを牽引した経験 ・ネイティブアプリにおける自動テストの実務経験（Jestによるユニット/コンポーネントテスト、またはE2Eテストツールの導入・運用経験） ・CI/CDツールを用いたアプリのビルド・配信自動化の経験 ・「自動化・仕組み化」への強いこだわり： 手動テストによる不確実性を嫌い、AIや自動テスト（TDD）の仕組みによって「絶対にバグをすり抜けさせない」開発プロセスを追求できる方 ・AI・モダン技術への高い適応力： AI駆動開発やExpoの進化といった新しいアプローチを貪欲に吸収し、チームの生産性を引き上げることにワクワクできる方 ・制約をクリアするエンジニアリング： 短期間・固定スコープというビジネスの制約を理解し、オーバーエンジニアリングを避けながらも、ミッションクリティカルな品質を担保する現実的な設計ができる方

バックエンドエンジニアとしての実務経験（5年以上） 決済システム、金融システム、ECのインフラなど、高いデータ整合性（ACID特性）やセキュリティが要求されるシステムの設計・開発経験 あるべき等性の担保や、非同期処理、障害発生時のデータリカバリ設計に関する深い知見 TypeScriptを用いたバックエンド開発経験（Node.js, Deno, Bun環境など環境は不問） TDD（テスト駆動開発）の実務経験、およびユニットテスト・インテグレーションテストの自動化に関する知識 「守り」のための技術へのこだわり： 「動けばいい」ではなく、エッジケースや異常系を徹底的に洗い出し、絶対にバグを出さない・データを壊さない仕組みづくりに誇りを持てる方 AI・モダン技術への適応力： AI駆動開発やHonoといった新しいアプローチを貪欲に吸収し、チームの「当たり前」にしていける柔軟性のある方 技術をビジネスの手段として捉える視点： 納期やスコープという制約を理解し、オーバーエンジニアリングを避け、限られた時間の中で最大の価値を生む設計ができる方

・バックエンドエンジニアとしての実務経験（5年以上） ・決済システム、金融システム、ECのインフラなど、高いデータ整合性（ACID特性）やセキュリティが要求されるシステムの設計・開発経験 ・あるべき等性の担保や、非同期処理、障害発生時のデータリカバリ設計に関する深い知見 ・TypeScriptを用いたバックエンド開発経験（Node.js, Deno, Bun環境など環境は不問） ・TDD（テスト駆動開発）の実務経験、およびユニットテスト・インテグレーションテストの自動化に関する知識 ・「守り」のための技術へのこだわり： 「動けばいい」ではなく、エッジケースや異常系を徹底的に洗い出し、絶対にバグを出さない・データを壊さない仕組みづくりに誇りを持てる方 ・AI・モダン技術への適応力： AI駆動開発やHonoといった新しいアプローチを貪欲に吸収し、チームの「当たり前」にしていける柔軟性のある方 ・技術をビジネスの手段として捉える視点： 納期やスコープという制約を理解し、オーバーエンジニアリングを避け、限られた時間の中で最大の価値を生む設計ができる方

【テックリード枠】 開発チームで技術選定・設計方針の決定を担い、技術的にリードした経験（3年以上） Webアプリケーションの設計・開発経験（3年以上） LLMを組み込んだアプリケーションの設計・実装経験（堅牢性・セキュリティ・非機能要件を考慮し、本番運用・改善まで関与した経験） 複雑なドメインにおけるアーキテクチャ設計・リファクタリング経験 【メンバー枠】 フルスタックエンジニア経験（5年以上） TypeScriptを用いたWebアプリケーションの設計・開発経験（1年以上） Next.js等のモダンフロントエンドフレームワークを用いた、コンポーネント設計および実装経験 パフォーマンスと拡張性を考慮したDB、バックエンド、インフラ設計・運用経験 非同期処理・ジョブキュー・リトライ設計など、信頼性を要するバックエンドシステムの開発経験 LLM（大規模言語モデル）やベクトルDB（Qdrant/Pinecone等）を活用した検索/生成機能の実装・運用経験 AI駆動開発経験（業務内外を問わず） 月160時間フルコミットできる方（※平日にコミットできる方のみ） 参画時には日本に在住している方

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

・Webアプリケーションのバックエンド開発実務経験5年以上で、現在もコードの実装・レビューに関わっている（AIツールの活用を含む） ・LLMを組み込んだアプリケーションの設計・実装経験（堅牢性・セキュリティ・非機能要件を考慮した上で本番プロダクトとして継続的に運用・改善まで関与した経験が必須。PoC・検証のみはカウント対象外） ・複雑なドメインにおけるアーキテクチャ設計・リファクタリング経験 ・クラウドインフラ（AWS/GCP等）の構築・運用経験 ・テックリードまたはそれに準ずる役割で、5名以上の開発チームにおいて技術選定・設計方針の決定を行い、チームの開発を技術的にリードした経験（1年以上） ・日本に在住している方

パフォーマンスと保守性の高い設計・実装能力 Webアプリケーションでのセキュリティ知識・運用・経験 フルスタック（バック、フロント、インフラ）での開発経験 CI/CD環境での開発経験 Infrastructure as Codeを取り入れた環境での開発経験 自社プロダクトの開発経験

・AI/ML（LLM・RAG等）の基礎理解と技術選定の判断力 ・クラウドアーキテクチャ設計力（可用性・セキュリティ・コスト等の非機能要件を含む） ・Microsoft製品やAzureの知識と、調査・PoCによる技術検証経験 ・顧客課題を技術解決策に落とし込み、資料として整理する力

【テックリード枠】 ・開発チームで技術選定・設計方針の決定を担い、技術的にリードした経験（3年以上） ・Webアプリケーションの設計・開発経験（3年以上） ・LLMを組み込んだアプリケーションの設計・実装経験（堅牢性・セキュリティ・非機能要件を考慮し、本番運用・改善まで関与した経験） ・複雑なドメインにおけるアーキテクチャ設計・リファクタリング経験 【メンバー枠】 ・フルスタックエンジニア経験（5年以上） ・TypeScriptを用いたWebアプリケーションの設計・開発経験（1年以上） ・Next.js等のモダンフロントエンドフレームワークを用いた、コンポーネント設計および実装経験 ・パフォーマンスと拡張性を考慮したDB、バックエンド、インフラ設計・運用経験 ・非同期処理・ジョブキュー・リトライ設計など、信頼性を要するバックエンドシステムの開発経験 ・LLM（大規模言語モデル）やベクトルDB（Qdrant/Pinecone等）を活用した検索/生成機能の実装・運用経験 ・AI駆動開発経験（業務内外を問わず） ・月160時間フルコミットできる方（※平日にコミットできる方のみ） ・参画時には日本に在住している方

PM／PMO経験 資料作成経験 ゼロトラスト関連案件の経験 ZTNA、SWG、CASB、SSBM、CSBMのいずれかの知識・経験

・バックエンドエンジニアとしての実務経験（5年以上） ・決済システム、金融システム、ECのインフラなど、高いデータ整合性（ACID特性）やセキュリティが要求されるシステムの設計・開発経験 ・あるべき等性の担保や、非同期処理、障害発生時のデータリカバリ設計に関する深い知見 ・TypeScriptを用いたバックエンド開発経験（Node.js, Deno, Bun環境など環境は不問） ・TDD（テスト駆動開発）の実務経験、およびユニットテスト・インテグレーションテストの自動化に関する知識 ・「守り」のための技術へのこだわり： 「動けばいい」ではなく、エッジケースや異常系を徹底的に洗い出し、絶対にバグを出さない・データを壊さない仕組みづくりに誇りを持てる方 ・AI・モダン技術への適応力： AI駆動開発やHonoといった新しいアプローチを貪欲に吸収し、チームの「当たり前」にしていける柔軟性のある方 ・技術をビジネスの手段として捉える視点： 納期やスコープという制約を理解し、オーバーエンジニアリングを避け、限られた時間の中で最大の価値を生む設計ができる方

【テックリード枠】 ・開発チームで技術選定 ・設計方針の決定を担い、技術的にリードした経験（3年以上） ・パフォーマンスと拡張性を考慮した設計、運用経験 ・LLMを組み込んだアプリケーションの設計・実装経験（堅牢性・セキュリティ・非機能要件を考慮し、本番運用・改善まで関与した経験） ・複雑なドメインにおけるアーキテクチャ設計・リファクタリング経験 【メンバー枠】 ・フルスタックエンジニア経験（5年以上） ・TypeScriptを用いたWebアプリケーションの設計・開発経験（1年以上） ・CI/CDのパイプライン構築経験 ・Next.js等のモダンフロントエンドフレームワークを用いた、コンポーネント設計および実装経験 ・RDB（PostgreSQL等）における、パフォーマンスと拡張性を考慮したスキーマ設計・運用経験 ・非同期処理・ジョブキュー・リトライ設計など、信頼性を要するバックエンドシステムの開発経験 ・AI駆動開発経験（業務内外を問わず） ・複雑な仕様や要件を、他者が理解可能なコード・設計に落とし込める論理的思考力 ・月160時間フルコミットできる方（※平日にコミットできる方のみ） ・参画時には日本に在住している方

【テックリード枠】 ・開発チームで技術選定 ・設計方針の決定を担い、技術的にリードした経験（3年以上） ・パフォーマンスと拡張性を考慮した設計、運用経験 ・LLMを組み込んだアプリケーションの設計・実装経験（堅牢性・セキュリティ・非機能要件を考慮し、本番運用・改善まで関与した経験） ・複雑なドメインにおけるアーキテクチャ設計・リファクタリング経験 【メンバー枠】 ・フルスタックエンジニア経験（5年以上） ・TypeScriptを用いたWebアプリケーションの設計・開発経験（1年以上） ・CI/CDのパイプライン構築経験 ・Next.js等のモダンフロントエンドフレームワークを用いた、コンポーネント設計および実装経験 ・RDB（PostgreSQL等）における、パフォーマンスと拡張性を考慮したスキーマ設計・運用経験 ・非同期処理・ジョブキュー・リトライ設計など、信頼性を要するバックエンドシステムの開発経験 ・AI駆動開発経験（業務内外を問わず） ・複雑な仕様や要件を、他者が理解可能なコード・設計に落とし込める論理的思考力 ・月160時間フルコミットできる方（※平日にコミットできる方のみ） ・参画時には日本に在住している方

・マルチプラットフォームでのモバイルアプリの開発・運用経験（3年以上） ・スクラムなどのアジャイルチームにおいて、テックリード、またはチーフエンジニアとして技術的な意思決定やチームを牽引した経験 ・ネイティブアプリにおける自動テストの実務経験（Jestによるユニット/コンポーネントテスト、またはE2Eテストツールの導入・運用経験） ・CI/CDツールを用いたアプリのビルド・配信自動化の経験 ・「自動化・仕組み化」への強いこだわり： 手動テストによる不確実性を嫌い、AIや自動テスト（TDD）の仕組みによって「絶対にバグをすり抜けさせない」開発プロセスを追求できる方 ・AI・モダン技術への高い適応力： AI駆動開発やExpoの進化といった新しいアプローチを貪欲に吸収し、チームの生産性を引き上げることにワクワクできる方 ・制約をクリアするエンジニアリング： 短期間・固定スコープというビジネスの制約を理解し、オーバーエンジニアリングを避けながらも、ミッションクリティカルな品質を担保する現実的な設計ができる方

・バックエンドエンジニアとしての実務経験（5年以上） ・決済システム、金融システム、ECのインフラなど、高いデータ整合性（ACID特性）やセキュリティが要求されるシステムの設計・開発経験 ・あるべき等性の担保や、非同期処理、障害発生時のデータリカバリ設計に関する深い知見 ・TypeScriptを用いたバックエンド開発経験（Node.js, Deno, Bun環境など環境は不問） ・TDD（テスト駆動開発）の実務経験、およびユニットテスト・インテグレーションテストの自動化に関する知識 ・「守り」のための技術へのこだわり： 「動けばいい」ではなく、エッジケースや異常系を徹底的に洗い出し、絶対にバグを出さない・データを壊さない仕組みづくりに誇りを持てる方 ・AI・モダン技術への適応力： AI駆動開発やHonoといった新しいアプローチを貪欲に吸収し、チームの「当たり前」にしていける柔軟性のある方 ・技術をビジネスの手段として捉える視点： 納期やスコープという制約を理解し、オーバーエンジニアリングを避け、限られた時間の中で最大の価値を生む設計ができる方