セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

PMO経験 コアコンサルスキル セキュリティに関する知見

サイバーセキュリティ／ネットワークセキュリティ領域におけるコンサルティング・上流設計経験 LAN、VLAN、ネットワークセグメンテーションおよびセキュリティ監視の知識 業務・基幹システムの機密性・可用性を考慮したセキュリティ要件定義、リスク評価の経験 インフラ/セキュリティ要件と導入コストのバランスを踏まえた構成検討・計画策定能力（基盤の導入計画策定、PoC推進またはPM/PMO経験） 技術チームとの連携、顧客折衝、計画書・提案資料作成能力

Zscaler、Prisma Access、Netskopeのいずれかの設計・構築経験 ネットワーク／FW等の設計・構築経験3年以上 関係者と円滑に連携し、主体的に業務を推進できる方

セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

セキュリティコンサルティング経験 顧客折衝を伴うプリセールスまたはPM経験 セキュリティアセスメント経験 NIST CSFやSCS評価制度等のフレームワークを利用した評価経験 セキュリティ規程策定経験 BCP策定またはインシデント対応体制構築経験

Zscaler、Prisma Access、Netskopeのいずれかの設計・構築経験 ネットワーク／FW等の設計・構築経験3年以上 関係者と円滑に連携し、主体的に業務を推進できる方

サイバーセキュリティ／ネットワークセキュリティ領域におけるコンサルティング・上流設計経験 LAN、VLAN、ネットワークセグメンテーションおよびセキュリティ監視の知識 業務・基幹システムの機密性・可用性を考慮したセキュリティ要件定義、リスク評価の経験 インフラ/セキュリティ要件と導入コストのバランスを踏まえた構成検討・計画策定能力（基盤の導入計画策定、PoC推進またはPM/PMO経験） 技術チームとの連携、顧客折衝、計画書・提案資料作成能力

・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験

【セキュリティアーキテクト枠希望の場合】 ・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 【セキュリティ担当枠希望の場合】 ・ネットワーク、OS、クラウド、ID管理の基礎知識 ・EDR、脆弱性管理、ログ監視等の導入・運用経験 ・セキュリティ設定、試験、手順書作成の実務経験 ・設計書・設定内容からリスクや不備を指摘できること ※上記、全ての領域をカバーは難しいため、得意領域がありつつ、他分野についても能動的に調べつつ吸収していける方を募集

提案資料作成、技術調査、構成検討、見積前提整理などを主体的に進めた経験 関係者との調整経験 OA系システム、ネットワーク、SASEの知見 OA系システムの開発経験（端末、グループウェア製品導入、AD等の認証関連、SASE等）

インフラのシステムエンジニア経験（特にNWまわりだと歓迎） 人あたりの良いコミュニケーション プロアクティブに動ける(指示待ち姿勢だとNG) アウトプット作成に向けて素早く動ける セキュリティテーマに対する学習意欲

PMOとしてのプロジェクト管理や、ベンダーのマネジメントをされた実務経験 コンサルティングのスキル（論点整理、課題抽出、クライアント折衝、資料作成など） ネットワーク・セキュリティについての基礎的な知識 経験のない技術領域でも、自律的に調査し仮説を組み立てられる能力

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力

Zscaler（ZIA／ZPA）の設計・構築・運用経験（最重要） SASE／SSE領域の案件概要に関する理解 インフラ案件における設計・構築経験 Proxy／Firewallなどのネットワークセキュリティ製品に関する知識 TCP/IP、DNS、HTTP/HTTPSなどのネットワーク基礎知識

セキュリティアドバイザー, 監査業務

情報セキュリティガバナンス、リスク管理 セキュリティポリシー・規程整備 セキュリティアセスメント、監査、点検 IT資産管理、脆弱性管理 IT監査、内部統制、コンプライアンス セキュリティ関連プロジェクトの推進 知識： 情報セキュリティおよびリスクマネジメントの基礎知識 機密性・完全性・可用性等の情報セキュリティ原則 セキュリティポリシー、規程、手続の整備に関する知識 リスクアセスメント・ギャップ分析に関する知識 IT資産管理、脆弱性管理に関する知識 委託先管理・契約時のセキュリティ要件に関する知識 インシデント対応の体制・プロセスに関する知識 スキル： 関係者へのインタビュー、ヒアリング 課題整理、分析、優先順位付け 改善施策の企画・提案 報告資料、会議資料の作成 社内外の関係者との調整・合意形成 Excel、PowerPoint等を使用した資料作成

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

セキュリティアドバイザー、監査業務

情報セキュリティガバナンス、リスク管理 セキュリティポリシー・規程整備 セキュリティアセスメント、監査、点検 IT資産管理、脆弱性管理 IT監査、内部統制、コンプライアンス セキュリティ関連プロジェクトの推進 知識： - 情報セキュリティおよびリスクマネジメントの基礎知識 - 機密性・完全性・可用性等の情報セキュリティ原則 - セキュリティポリシー、規程、手続の整備に関する知識 - リスクアセスメント・ギャップ分析に関する知識 - IT資産管理、脆弱性管理に関する知識 - 委託先管理・契約時のセキュリティ要件に関する知識 - インシデント対応の体制・プロセスに関する知識 スキル： - 関係者へのインタビュー、ヒアリング - 課題整理、分析、優先順位付け - 改善施策の企画・提案 - 報告資料、会議資料の作成 - 社内外の関係者との調整・合意形成 - Excel、PowerPoint等を使用した資料作成

国内主要ポイントサービスアプリにおけるワンタイムバーコード導入・上流検討の実務経験 ワンタイムバーコードを活用した認証・不正利用対策に関する知見 要件整理、方式検討、実現性評価等の超上流／上流工程を主体的に推進した経験

英語対応（TOEIC800点以上目安）、サイバーセキュリティか脆弱性関連PJの実務経験、調査・分析、資料作成、関係者調整の経験

セキュリティ専門のITコンサル経験またはセキュリティ専門のPMO/PM経験

セキュリティ専門のITコンサル経験またはセキュリティ専門のPMO/PM経験

セキュリティ専門のITコンサル経験またはセキュリティ専門のPMO/PM経験

セキュリティ専門のITコンサル経験またはセキュリティ専門のPMO/PM経験

ゼロトラスト関連の設計・構築・導入経験（認証基盤、ネットワーク、エンドポイントなど） セキュリティツールの導入・設定経験 インフラ（サーバ／ネットワーク）の基礎知識

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素(FW、IDS/IPS、認証、暗号化、NWセキュリティなど)に関する実践的な知見 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント(例:脆弱性診断結果の分析と対策検討)に関する実務経験 ISMS運用、セキュリティ運用の実務経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・セキュリティフレームワーク（NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等）に関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力