セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

SASE／SSE製品の実務経験（Prisma Access、Cato、Cloudflare、Netskope、Zscaler等のいずれか1製品で可 ※未経験の場合はキャッチアップ前提）およびアーキテクチャの理解 ネットワークまたはセキュリティ案件でのPM／PL経験（計画立案、進捗・課題・リスク管理、関係者調整まで完遂した経験） ネットワーク（LAN、WAN、ルーティング、VPN、プロキシ、FW、DNS等）・セキュリティ（認証、アクセス制御、エンドポイント、ログ管理等）の基礎知識（設計方針の妥当性を判断できるレベル）

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど） お客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど） お客様やシステムベンダー等との調整を一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

- 法人向け（BtoB）営業または営業企画／プリセールスの実務経験 - 提案書・営業資料を自ら作成できる力 - 顧客折衝〜課題特定〜提案までを主体的に推進できる力 - 一般的なセキュリティ知見

PM/PMO経験 ドキュメントスキル ゼロトラスト案件参画経験 （ZTNA、SWG、CASB、SSBM、CSBMいずれかの知見）

ゼロトラスト/SASE製品群の導入・技術知見 大規模ITプロジェクトのPMO・進捗管理経験 経営層・役員向け報告資料の作成/報告経験 高度なドキュメンテーションと関係者調整力 マネージャー下で自走できる主体性・自律性

法人向け（BtoB）営業または営業企画／プリセールスの実務経験 提案書・営業資料を自ら作成できる力 顧客折衝〜課題特定〜提案までを主体的に推進できる力 一般的なセキュリティ知見

PM/PMO経験 ドキュメントスキル ゼロトラスト案件参画経験 （ZTNA、SWG、CASB、SSBM、CSBMいずれかの知見）

セキュリティアラートの分析・対応経験 セキュリティインシデントの調査経験 FW、EDR、プロキシ等のログ確認・分析経験 脆弱性情報（JVN、CVE等）に関する知識 セキュリティ関連の報告書・ドキュメント作成経験

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

・セキュリティガイドライン／規程の策定・運用経験 ・インシデント対応またはCSIRT構築経験 ・ステークホルダー調整・コミュニケーション能力 ・NW機器運用知識（Proxy／Firewall／VPNサーバ等） ・中～大手企業でのサイバーセキュリティ関連業務経験 ・上位層向け報告書作成スキル

セキュリティ統制（ISMS/SOC2等）の認証取得支援または規程整備の実務経験 ITGC統制文書の作成経験 ギャップアセスメントの実査経験（評価シート設計・証跡突合・是正計画化） クラウドサービス（GWS/Box等）の全体アーキテクチャ設計とクラウド間連携（SSO・API・データ連携）の実務知識 IAMの実務理解（SAML/OIDC・IdP・権限管理の棚卸・方式比較が自力で可能） リモートアクセス方式（VDI/ZTNA等）の比較・設計経験

SOC/CSIRTでのインシデント対応および各種セキュリティログ解析の実務経験（目安5年以上） アドバイザリー業務だけでなく、自らログ抽出・解析や設定確認等の実務（ハンズオン）ができる方 セキュリティ改善施策や運用ルールの企画・立案・ドキュメント作成経験 円滑なコミュニケーション能力および合意形成力

・NIST・CIS Controls等のセキュリティフレームワークを用いたアセスメントのご経験 ・サイバーセキュリティの構想策定支援のご経験 ・中堅〜大手企業の部課長クラスとの折衝のご経験

コーポレートIT（情シス）または社内セキュリティ担当としての実務経験（3年以上） IdP／SSO等の認証基盤の運用または導入経験 脆弱性情報（CVE、JVN等）の基本理解 パッチ適用等の脆弱性管理経験 PMや他部署と円滑にコミュニケーションを取り、自律的に業務を進められること

セキュリティアラートの分析・対応経験 セキュリティインシデントの調査経験 FW、EDR、プロキシ等のログ確認・分析経験 脆弱性情報（JVN、CVE等）に関する知識 セキュリティ関連の報告書・ドキュメント作成経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティ資格保有者(CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか) 企業における業務観点でのBCP策定経験あり(必須) 外部会社へのセキュリティチェック・是正措置の提案経験あり 自律的に課題を整理し、セキュリティ領域を主導して推進できる方 上流視点を持ちつつ、現場調整も厭わないバイタリティのある方

・セキュリティコンサル経験10年前後 ・セキュリティ設計、レビュー、アドバイザリー経験 ・セキュリティ規格(ISO27001、NIST、IEC62443等)の実務経験 ・セキュリティ要件整理、関係者調整経験 ・セキュリティ関連ドキュメント作成経験

システムリスク評価、ITガバナンス、IT統制等の業務経験（または同等の経験）、証券会社または金融機関での業務経験、システムリスク評価を主体的に推進できる自走力、関係部署との調整・合意形成を推進した経験、経営層・上位管理職向け資料作成および説明経験、基本的なIT知識（基本情報技術者試験レベル）

セキュリティコンサルタントとしての実務経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの実務経験 各種セキュリティ規格（ISO27001、NIST、IEC62443など）を用いた実務経験 セキュリティ要件の整理、および関係者との調整経験 セキュリティ関連ドキュメントの作成経験

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験） お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

セキュリティに関する一定の知見 コンサルティングファーム経験者3年以上

インフラ／セキュリティ／運用のいずれかの領域でのリーダー／プロジェクト推進経験 ディレクション／調整の経験（複数ベンダー、社内外関係者との調整） 要件定義?運用までを推進された経験（インフラ／システム基盤の新規構築案件におけるもの） インフラ領域に関する技術知見（環境設計、認証認可、ネットワーク基盤、クラウド基盤等） ベンダー設計レビュー／インフラ構成の妥当性判断の経験

生成AI（LLM）を用いたアプリケーションの実装または設計経験（API利用や構成設計レベルでの実務経験必須） 業務プロセスを分解し、あるべき姿を構想に落とし込める企画上流の経験 顧客・社内関係者との折衝／要件調整経験

Java/Kotlin によるWebアプリケーションの開発経験（3年以上）、Spring Framework/Spring Boot を利用したプロダクト開発の経験、AWSの使用経験、スクラムを採用したチームでの開発経験、HTML、CSS、Javascriptなどフロントエンドの開発に必要なSPAの開発経験、RDBMSの利用経験

・制御システム／制御系／FA系の開発経験、またはWindows上で稼働する制御システムの開発経験（C／C++／C# 等） ・AIを活用した開発工程の高度化を、工程設計〜運用定着まで推進できること（設計、実装、レビュー、テスト、デバッグへの組み込み） ・AI出力の品質担保の仕組み設計（レビュー観点、誤り検知、人の確認、承認、ログ、権限／セキュリティ） ・PM／PLとしての進捗・課題・品質管理経験、PoC→本番適用条件の定義・推進経験