セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

Zscaler設計構築経験（２年以上）

Prisma Accessの構築または運用経験 ネットワーク/セキュリティに関する基礎知識 関係者と協力しながら主体的に業務を進められること

・セキュリティ領域における教育・研修講師・勉強会講師いずれかの経験 ・セキュリティ領域全般に関する知見

情報セキュリティ領域における設計１人称 セキュリティ製品の運用／管理経験 （Netskope／SentinelOne／Deep Security／Microsoft Defender 等） 障害対応およびインシデント対応経験（ログ調査／解析） 顧客およびチームメンバーとの円滑なコミュニケーション能力 主体的に業務推進できる方

情報セキュリティ領域における設計経験 セキュリティ製品の運用／管理経験 （Netskope／SentinelOne／Deep Security／Microsoft Defender 等） 障害対応およびインシデント対応経験（ログ調査／解析） 顧客およびチームメンバーとの円滑なコミュニケーション能力 主体的に業務推進できる方

・セキュリティに関する基礎知識（脆弱性対応に関する知見） ・脆弱性管理／ASMツールを用いた実務経験 ・提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方 ・関係者との円滑なコミュニケーション能力

情報管理・セキュリティ体制の立ち上げ・構築経験 ISMS等の知見を活かした各種規約・マニュアルの策定・運用構築経験 設計にとどまらず、実務（ハンズオン）まで対応できる実行力

Prisma Access設計構築経験（２年以上）

セキュリティガバナンス知見/プロセス設計経験、GRC/CRQアウトプットの解読能力、チームリード経験（5名以下）、ステークホルダーとの調整経験、セキュリティソリューションの要件定義/設計/構築/試験経験、要件定義/設計書等のドキュメンテーション能力

ドキュメント作成の経験（Excel、PowerPoint）、仕様読解の経験

情シス or 社内セキュリティ担当経験 ※3年以上 IdP/SSO等の認証基盤運用 or 導入経験（Google Workspace/Entra ID/サテライトオフィス等） CVE/JVN等の脆弱性情報に関する基本的な理解 パッチ適用等の脆弱性管理経験 PM/他部署と能動的にコミュニケーションを取り、主体的に業務を推進できる方

コーポレートITまたは社内セキュリティ担当の実務経験（目安：3年以上）、IdP/SSOなど認証基盤（Google Workspace, Entra ID, サテライトオフィス等）の運用または導入経験、脆弱性情報（CVEやJVN等）の基本的な理解とパッチ適用等の管理経験。新規顧客案件のため、PMや他部署と自ら能動的にコミュニケーションを取り、円滑・自律的に業務を推進できる方。

SASE／SSE製品の実務経験（Prisma Access、Cato、Cloudflare、Netskope、Zscaler等のいずれか1製品で可 ※未経験の場合はキャッチアップ前提）およびアーキテクチャの理解 ネットワークまたはセキュリティ案件でのPM／PL経験（計画立案、進捗・課題・リスク管理、関係者調整まで完遂した経験） ネットワーク（LAN、WAN、ルーティング、VPN、プロキシ、FW、DNS等）・セキュリティ（認証、アクセス制御、エンドポイント、ログ管理等）の基礎知識（設計方針の妥当性を判断できるレベル）

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

セキュリティインシデント対応(CSIRT)の知見 文書作成能力(報告資料等) 他ベンダー・関係者との連携調整力 一般的なコミュニケーションスキル セキュリティ製品における基礎的なスキル(DDR/DEP:CrowdStrike、Mail:Proofpoint、M365:EntrID、Defender、条件付きアクセス、PIM等) 運用管理において、簡易的にAI、自動化等を活用するための、設計、実装スキル

COBIT/ITIL等に基づくITガバナンス設計導入経験 三線防御モデルを活用した役割責任設計経験 グループガバナンス設計経験（権限委譲/RACI設計） NIST CSF 2.0/ISO27001等の実務適用経験 経産省セキュリティガイドライン/ISO21434/IEC62443の理解

セキュリティガバナンス知見/プロセス設計経験、GRC/CRQアウトプットの解読能力、チームリード経験（5名以下）、ステークホルダーとの調整経験、セキュリティソリューションの要件定義/設計/構築/試験経験、要件定義/設計書等のドキュメンテーション能力

情報セキュリティ領域における設計以降の経験 セキュリティ製品の運用／管理経験（Netskope／SentinelOne／Deep Security／Microsoft Defender 等） 障害対応およびインシデント対応経験（ログ調査／解析） 顧客およびチームメンバーとの円滑なコミュニケーション能力 主体的に業務推進できる方

脆弱性管理に関する知識／運用経験 製品／ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見 ファイアウォール／IDS・IPS／認証／暗号化／ネットワークセキュリティ等の仕組みや実運用に関する理解 顧客との調整を一人称で対応できるコミュニケーション能力 システムベンダー等との調整を一人称で対応した経験 提案書／報告書／打ち合わせ資料等の作成経験

情報セキュリティ領域における設計以降の経験 セキュリティ製品の運用／管理経験（Netskope／SentinelOne／Deep Security／Microsoft Defender 等） 障害対応およびインシデント対応経験（ログ調査／解析） 顧客およびチームメンバーとの円滑なコミュニケーション能力 主体的に業務推進できる方

セキュリティガバナンス知見、プロセス設計経験、GRC/CRQアウトプットの解読能力、チームリード経験（5名以下）、ステークホルダーとの調整経験、セキュリティソリューションの要件定義・設計・構築・試験経験、要件定義・設計書等のドキュメンテーション能力

CrowdStrike 未導入端末および同期切れ端末の特定・再インストール Jamfを用いた定期的なMacOSアップデート等の運用設計 Chrome Enterprise 導入できていない端末の特定とインストール

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど） お客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

Cloudflare One、Netskope、Zscaler、Cato、Prisma Accessのいずれか1製品以上について、1年以上の実務経験を有し、設定変更 / 障害対応 / 技術問い合わせ対応の経験があること ネットワークおよびセキュリティの基礎知識(TCP/IP、DNS、HTTP/HTTPS、Proxy、VPN、Firewall 等)

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

セキュリティガイドライン、規程の策定・運用経験 インシデント対応経験、またはCSIRT構築経験 ネットワーク機器に関する運用知識 Proxy、Firewall、VPNサーバの運用経験 中堅～大手企業におけるサイバーセキュリティ関連の実務経験 関係部署、ステークホルダーとの調整経験 経営層、上位層向け報告書の作成経験

FW、IDS／IPS、認証、暗号化、ネットワーク等のセキュリティ技術に関する実践的な知識・業務経験 顧客、システムベンダとの調整を一人称で対応できるコミュニケーション・調整力 提案書、報告書、打ち合わせ資料等の作成経験 ISMS運用経験 セキュリティアセスメントの実務経験