セキュリティ×フルリモートのフリーランス案件・求人一覧

Linux（RHEL等）環境におけるインフラ運用保守の実務経験（2年以上） ・CUIでの基本操作、ログ調査、プロセス確認等が一人で完結できること ・Shellスクリプト（Bash等）の読解、および簡易なスクリプト作成経験 AWS環境における構築または運用保守の実務経験（1年以上） ・EC2、S3、IAM等の主要サービスの基本仕様を理解し、設定変更等の操作ができること 能動的なコミュニケーション力 ・手順書がない、あるいは曖昧なタスクに対して、 　自ら現場リーダーに確認・相談しながら進められる方

バックエンドエンジニア（Typescript/Node.js）：パフォーマンスと保守性の高い設計・実装能力、AWS / GCP / Azureなどのクラウドサービスでの開発経験、RDBMS / NoSQLの知識・設計の経験、Webアプリケーションでのセキュリティ知識・運用・経験、CI/CD、ログ収集、監視などのDevOpsの経験、Infrastructure as Codeの知識・経験 Windowsアプリケーションエンジニア（C＃/.NET）：C# / .NETを用いた中～大規模Windowsアプリケーションの設計・実装経験、WPF / Windows Forms / WinUI など、業務系GUIフレームワークでの実務経験、外部デバイスや他社システムとの連携を伴うアプリケーション設計の経験（API連携、シリアル通信、SDK組み込みなど形式は問わず）、DB（RDB / NoSQL）のスキーマ設計、クエリチューニングの経験

OpenShiftまたはKubernetesを用いた設計・構築経験 CI/CD環境構築経験（Azure DevOps、GitHub Actions、Jenkins等） 基本設計以上の上流工程経験

GoやReactなどを用いたWebアプリケーション開発の知識と経験 Webアプリケーションの運用経験、セキュリティの知識 AIエージェントを利用したAI駆動開発の経験 オーナーシップを持ってソフトウェアの開発を進めることができる方 チームメンバーをリスペクトし、業務を遂行できる方

Microsoft 365の導入経験 セキュリティ関連の主要コンポーネント（ID、デバイス、ネットワーク、アプリ、データ、ログ／監視）の理解 Microsoft 365におけるセキュリティスタックの設計や構築経験 SMTPリレーを含むメール配送経路の設計経験 条件付きアクセスを含む認証基盤の設計経験 閉域ネットワークとインターネット接続環境が分離された構成におけるシステム設計の実務経験（メール配信経路、認証基盤、アクセス制御を含む） プロジェクト推進力(PM/PLスキル) 課題の背景や要件を理解し、主体的に解決策の検討、顧客への提案、施策実施まで計画的に実施できること 新しい技術を学ぶことに抵抗なく、自分のものにできること 指示待ちにならずに、自分の作業を見つけてプロジェクトの進捗に貢献できること 不明点はすぐに調べ、それでもわからないものはメンバーへ相談するなど、不明点を放置しないこと

ReactやFlutterなどを用いたWebまたはモバイルアプリ開発経験(5年以上目安) メンテナビリティおよびパフォーマンスを考慮した開発経験 UI/UXに関する基礎知識

Microsoft 365の導入経験 セキュリティ関連の主要コンポーネント（ID、デバイス、ネットワーク、アプリ、データ、ログ／監視）の理解と実務経験 Microsoft 365におけるセキュリティスタックの設計や構築経験 SMTPリレーを含むメール配送経路の設計経験 条件付きアクセスを含む認証基盤の設計経験 閉域ネットワークとインターネット接続環境が分離された構成におけるシステム設計の実務経験（メール配信経路、認証基盤、アクセス制御を含む） プロジェクト推進力（PM/PLスキル） 課題の背景や要件を理解し、主体的に解決策の検討、顧客への提案、施策実施まで計画的に実施できること 新しい技術を学ぶことに抵抗なく、自分のものにできること 指示待ちにならずに、自分の作業を見つけてプロジェクトの進捗に貢献できること 不明点はすぐに調べ、それでもわからないものはメンバーへ相談するなど、不明点を放置しないこと

Webサービス開発/運用の実務経験（5年以上） JavaもしくはKotlin（Spring Boot）を用いたチーム開発経験 信頼性向上のためのアプリケーション、DB等の改善 パブリッククラウドの設計、運用経験 パブリッククラウドにおけるセキュリティオペレーションやインフラ構築、運用経験 モニタリングの設計、開発、運用経験（datadog, honeycomb等） ネットワーク、データベースに関する深い知識 セキュリティに関する深い もしくは 幅広い知識 IaCによるクラウド環境の運用経験 コンテナ技術の利用、運用経験 CI/CDの設計、改善、運用経験 技術選定などのテックリードの経験

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

AWS (VPC, Transit Gateway, Route 53, ECS, AWS CDK, Lambda, Python) ネットワーク設計 コンテナ技術 IaC (Infrastructure as Code) プロトタイプ・モック開発 PJ内チーム間インターフェース設計

セキュリティインフラ全体の理解（NW/サーバ/クラウド含む）、SOC業務経験（アラート分析・インシデント対応）、CrowdStrikeまたは同等EDRの運用経験、SplunkまたはSIEM製品の知見、セキュリティポリシー／運用ルールの設計・改善経験、論理的なコミュニケーション能力（社内外調整）

SIEM（Sumo Logic等）の実務経験 EDR（CrowdStrike等）の運用経験 ログ分析ベースのインシデント対応経験 ネットワーク／OSの基礎知識

Linux(RHEL環境)におけるApacheの設計、構築、および設定実務経験 SSL/TLS証明書(ADCSや中間CA等)の導入、およびHTTPS化に関する深い知見・実務経験 .htaccessまたはApache設定ファイルを用いたURLリダイレクトの実装・検証経験 各種試験(単体・結合・総合)の項目書作成、および実施・エビデンス運用の経験 設計書(基本・詳細)や各種手順書(導入・切替・ロールバック)のドキュメンテーション能力

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

AI仕様駆動開発のご経験をお持ちの方 AI開発ライフサイクル(要件定義/設計/生成/テスト/評価)への理解と実践力 生成AIの出力をアセスメント・テスト設計・評価できる力(業務理解に基づく妥当性判断)

ソフトウェア開発PM経験 0→1開発PM経験 React/TypeScriptなどモダン環境の理解、技術議論ができること。

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

Microsoft 365に関する深い理解と実務経験 Microsoft 365導入経験 Microsoft 365セキュリティスタックの設計、構築経験 ID、デバイス、ネットワーク、アプリ、データ、ログ／監視の理解 SMTPリレーを含むメール配送経路の設計経験 条件付きアクセスを含む認証基盤の設計経験 閉域ネットワークとインターネット接続環境が分離された構成での設計経験 PM／PLとしてのプロジェクト推進経験 課題背景や要件を理解し、解決策検討、顧客提案、施策実施まで主体的に進められる方 新しい技術習得に抵抗がない方 指示待ちではなく、自ら作業を見つけて推進できる方 不明点を放置せず、調査・相談しながら進められる方

AI仕様駆動開発のご経験をお持ちの方。ご自身の経験・知見に基づき、進め方について相談・アドバイスをいただきながら、仕様駆動開発の実作業を担っていただける方。AI開発ライフサイクル（要件定義／設計／生成／テスト／評価）への理解と実践力。生成AIの出力をアセスメント・テスト設計・評価できる力（業務理解に基づく妥当性判断）。受け身ではなく、上位設計者と連携しながら能動的に「次の打ち手」を牽引できる人材。

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

●ネットワークインフラ系 ・ネットワークインフラ設計の実務経験 ・ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 ・複数メーカー製品の理解：例）FortiGate、Palo Alto Networks（主力）、ソフトウェアファイアウォール、ヤマハRTXシリーズなど ・各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 ●AI系 ・LLMを業務システムに組み込んだ構築経験 ・LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） ・エージェント作り込み・アラート機構の設計能力 ●設計・アーキテクチャ関連 ・親モジュール（基本的な評価観点の整理）と子モジュール（各メーカー対応）に分けた構造設計 ・ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 ・不正確・古い構成情報（IPの相違、拠点ごとのフォーマット差異など）を前提に、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

Zscaler等のクラウドプロキシ利用経験、またはそれに代替する経験 オフィス内ネットワークの構築や調整等（有線・Wi-Fi含む） 社内情報システム・社内インフラ運用に関する、ベンダーコントロールの経験 いわゆる、「攻めの情シス」を行い、提案実施を行なった経験

ネットワークインフラ設計の実務経験 ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 複数メーカー製品の理解（FortiGate、Palo Alto Networks、ソフトウェアファイアウォール、ヤマハRTXシリーズなど） 各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 LLMを業務システムに組み込んだ構築経験 LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） エージェント作り込み・アラート機構の設計能力 親モジュールと子モジュールに分けた構造設計 ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 不正確・古い構成情報を前提とした、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

・パフォーマンスと保守性の高い設計・実装能力 ・AWS / GCP / Azureなどのクラウドサービスでの開発経験 ・RDBMS / NoSQLの知識・設計の経験 ・Webアプリケーションでのセキュリティ知識・運用・経験 ・CI/CD、ログ収集、監視などのDevOpsの経験 ・Infrastructure as Codeの知識・経験 ・プロダクトへの理解を深めるための自発的な行動、およびそれに基づいた仕様策定の経験 ・C# / .NETを用いた中〜大規模Windowsアプリケーションの設計・実装経験 ・WPF / Windows Forms / WinUI など、業務系GUIフレームワークでの実務経験 ・外部デバイスや他社システムとの連携を伴うアプリケーション設計の経験（API連携、シリアル通信、SDK組み込みなど形式は問わず） ・DB（RDB / NoSQL）のスキーマ設計、クエリチューニングの経験 ・TypeScriptでのバックエンド開発経験（3年以上） ・AWSサービス（Lambda、S3、IAM等）を利用した開発経験 ・AWSでの設計・構築・運用経験（IAM、S3、CloudFront、CloudWatch、CloudTrail） ・Infrastructure as Code（Terraform、AWS CDK等）の実務経験

・パフォーマンスと保守性の高い設計・実装能力 ・AWS / GCP / Azureなどのクラウドサービスでの開発経験 ・RDBMS / NoSQLの知識・設計の経験 ・Webアプリケーションでのセキュリティ知識・運用・経験 ・CI/CD、ログ収集、監視などのDevOpsの経験 ・Infrastructure as Codeの知識・経験 ・プロダクトへの理解を深めるための自発的な行動、およびそれに基づいた仕様策定の経験 ・C# / .NETを用いた中〜大規模Windowsアプリケーションの設計・実装経験 ・WPF / Windows Forms / WinUI など、業務系GUIフレームワークでの実務経験 ・外部デバイスや他社システムとの連携を伴うアプリケーション設計の経験（API連携、シリアル通信、SDK組み込みなど形式は問わず） ・DB（RDB / NoSQL）のスキーマ設計、クエリチューニングの経験 ・TypeScriptでのバックエンド開発経験（3年以上） ・AWSサービス（Lambda、S3、IAM等）を利用した開発経験 ・AWSでの設計・構築・運用経験（IAM、S3、CloudFront、CloudWatch、CloudTrail） ・Infrastructure as Code（Terraform、AWS CDK等）の実務経験

Microsoft 365導入経験 Microsoft 365セキュリティスタックの設計、構築経験 ID、デバイス、ネットワーク、アプリ、データ、ログ/監視の理解 SMTPリレーを含むメール配送経路の設計経験 条件付きアクセスを含む認証基盤の設計経験 閉域ネットワークとインターネット接続環境が分離された構成での設計経験 PM/PLとしてのプロジェクト推進経験

AWSでの基盤設計・構築の実務経験 IaC（Terraform）による構築・運用経験

C# / .NET Framework(4.x系)での開発実務経験　3年以上 SQL Server(T-SQL)でのデータベース開発・運用経験（ストアドプロシージャ、トリガー等） 既存レガシーコードの読解・改修力（設計書が断片的な場合でも、コードやDB・過去チケットから影響範囲を特定できる調査力・仮説検証力） 日本語での要件ヒアリング・仕様書作成能力(Backlogチケットベース)

AWSでの基盤設計・構築の実務経験 IaC（Terraform）による構築・運用経験

各種クラウドサービスの導入、構築、運用経験 情シス部門での実務経験5年以上 MDMツール(Intune,Jamf Proなど)を用いた実務経験