セキュリティ×フルリモートのフリーランス案件・求人一覧

セキュリティの脆弱性調査、対応等の実務経験（上流メインではなく、自ら実務・作業・サポート対応をお願いいたします。）

・セキュリティコンサルティング経験 ・顧客ヒアリングや文書確認結果を整理し、課題・改善施策へ落とし込める能力 ・自律的に調査、分析、資料作成を推進できること ・顧客向け資料作成経験（PowerPoint、Excel、Word等） ・日本語での顧客コミュニケーション能力 ・ログ監視運用高度化に資するSIEM/SOCの知見

顧客システムに対するWebアプリ診断およびプラットフォーム診断経験（顧客向けレポート作成・説明経験含む）※3年以上が望ましい システムにおけるセキュリティ設計／実装／セキュリティ運用のいずれかの経験 Burp SuiteまたはOWASP ZAPを用いた診断経験 サイバーセキュリティに関する知識

PMO(プロマネ/ベンダマネジメント)に関する実務遂行経験 コアコンスキル先般（問題提起～資料作成～クライアント折衝） ネットワーク、セキュリティに関する基礎知識 未経験の技術領域に対しても拒否感なく調査～仮説をまとめられる力 英語読み書きレベル

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止等）

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止等）

セキュリティコンサルティング経験（特にセキュリティアセスメント、リスク評価、成熟度評価等の実務経験）、顧客ヒアリングや文書確認結果を整理し、課題・改善施策へ落とし込める能力、自律的に調査、分析、資料作成を推進できること、顧客向け資料作成経験（PowerPoint、Excel、Word等）、日本語での顧客コミュニケーション能力

情報セキュリティ／ITリスク管理（ISMS運用、セキュリティ規程整備など） 内部監査・IT監査、または監査対応窓口 外部委託先管理、ベンダー管理、委託先評価 BCP／DR計画の策定・見直し 業務規程、マニュアル、手順書の作成・改定 お客様と打合せしながら文書をまとめた経験

セキュリティ業務の実務経験

セキュリティ関連ソリューションの要件定義・設計・構築・試験経験 要件定義書・設計書・説明資料のドキュメンテーション能力 ステークホルダーとの調整・ディスカッション経験 NIST CSF、CIS Controls等のセキュリティフレームワークに関する知見・対応実績

IBM Security Guardium（または類似のDB監査・セキュリティ製品）の構築経験（コレクター/STAP等） 単体テスト・結合テストの仕様書兼報告書作成およびテスト実施経験 作業スケジュール管理および進捗・タスク管理ができる方 設計書や手順書、テスト報告書などのドキュメント作成スキル

基地局設置検討業務（TSSR業務）の実務経験がある方

CISSP保有、または同等のセキュリティガバナンス／リスク管理知識 ベンダー製品に依存しない幅広いセキュリティ知見 専門用語をわかりやすく説明できる高いコミュニケーション能力 研修講師経験、またはファシリテーション経験

SOC／CSIRT／セキュリティ運用保守の実務経験（2年以上目安） アラート対応、ログ調査、インシデント分析～対策整理の経験 Windows／Windows Server、TCP/IP、DNS、HTTP、Proxy等の基礎知識 Azure AD／M365、アカウント・権限管理の基礎知識 EDR製品の運用／アラート分析／隔離・ブロック等の経験 メールセキュリティ運用、不審メール解析／フィッシング対応経験 Web／クラウドProxyの運用、ブロック設定経験 脆弱性情報の調査、影響判断、対処方針整理の経験 チケット／インシデント管理ツールの利用経験 日本語での報告資料作成、利用部門との調整経験

ゼロトラスト/SASE製品群の導入・技術知見 大規模ITプロジェクトのPMO・進捗管理経験 経営層・役員向け報告資料の作成/報告経験 高度なドキュメンテーションと関係者調整力 マネージャー下で自走できる主体性・自律性

Zero Trustの設計構築経験

PM/PMO経験 ドキュメントスキル ゼロトラスト案件参画経験 （ZTNA、SWG、CASB、SSBM、CSBMいずれかの知見）

製品セキュリティの知識・実務経験 欧州サイバーレジリエンス法（CRA）の知見 セキュリティ関連規格・法規の知見（IEC 62443-4-1／4-2、ISO/SAE 21434等） 業務・開発プロセスの導入・改善、規定策定、ドキュメンテーション作成経験 製品・プロダクト開発経験 コンサルティングスキル（課題整理・分析、顧客折衝、資料作成等） Automotive SPICE（ASPICE）の知見

製品セキュリティについての知識、実務経験 データ管理とセキュリティに関する知見 組み込みのセキュリティに関する知識 海外の法規や規格について、要求事項を読み解いたうえで、製品や事業への影響を技術的な観点から評価できるスキル 地域ごとに異なる法規・規制を整理し、具体的な要求事項へと落とし込めるスキル 認証・評価機関（UL Solutions等）、または事業会社の認証関連部門でのご実務経験 OEMでの製品開発業務、および開発組織についての理解 コンサルティングスキル（課題整理、分析、資料作成、関係者調整等） コミュニケーションを英語で行ったご経験

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

Zscalerの設計経験 PM経験

セキュリティコンサルタントとしての実務経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの実務経験 各種セキュリティ規格（ISO27001、NIST、IEC62443など）を用いた実務経験 セキュリティ要件の整理、および関係者との調整経験 セキュリティ関連ドキュメントの作成経験

システム開発プロジェクトにおけるPMO実務経験 システム開発の基礎理解があり、基本設計書の内容把握やレビューに参加・対応ができること プロパー（社員代替）に近い立場で自律的に動ける推進力・コミュニケーション力 大手企業特有の組織構造や社内政治の勘所を理解し、円滑な合意形成・調整ができる方

業務でAzureの構築全般を行ったことがある方 認証基盤、運用、セキュリティ関連サービスで非機能要件から環境構築を経験したことがある方 IaCでAzure環境構築を行ったことがある方

クラウドインフラ（AWS等）の設計・構築・運用の実務経験 SREとして、既存環境の負債を見直し、優先度を考えながら改善を進めた経験 脆弱性対応・パッチ適用などセキュリティ運用の実務経験 課題を受け取ったあと、細かな指示を待たずに一人で調査・実装・完了まで進められる方 フルリモート、Slack等の非同期のやり取りで、連携しながらチームで動ける方

JavaもしくはGoを使用したWebシステム開発経験(3年以上) 要件定義並び設計のご経験(5年以上) GitHub または GitLab を使用したチームでの開発経験 スクラムでの開発経験 当事者意識を持ち、チームでプロジェクトを遂行できる方 コミュニケーション能力の高い方 情報セキュリティを意識し行動ができる方

・AWSまたはGCPでのインフラ設計・構築・運用経験 ・Linux環境の運用経験 ・システム障害やパフォーマンス問題の調査・対応経験 ・スクリプトによる運用改善・自動化の経験 ・関係者と連携して技術課題を解決した経験

PHPとVueを用いたWebアプリケーションのバックエンド開発経験が3年以上あること。 テックリードまたはリーダーとして、2名以上のエンジニアのタスク管理（見積もり・チケット管理・タスクの割り振り）を担った経験が1年以上あること。 他のエンジニアのコードレビューを日常的に担った経験が1年以上あること。 月1〜2回程度の深夜稼働に対応できること。

・AWS CDK（IaC）を用いたECS環境の構築ができる方（5年以上の実務経験が望ましい） (※実装着手はAWS CDKを用いていますが、レビュー対象の主眼は「コード構文」ではなく「生成されるAWSインフラ構成の妥当性（可用性、セキュリティ、運用設計等）」です。そのため、TerraformやCloudFormation等でECSのIaC化・本番運用をリードされた経験をお持ちであれば、CDK未経験でも積極的に書類選考・面談を実施いたします。) ・インフラの構成について、レビューができる方（なぜこの構成をするのか、を整理できること） ・アプリケーション開発者へのスキルトランスができる方 ・課題を整理しながら自走して検討・実装を進められる方 ・関係者と円滑にコミュニケーションを取り、検討内容を分かりやすく整理できる方 ・ドキュメントの作成/管理ができ、引継ぎまで含めてデザインできる方

・Python（FastAPI等）を用いた開発経験 ・LLMを活用したRAGパイプラインまたはAIエージェントの実装経験 ・マルチクラウド（Azure / GCP）での開発・運用経験