セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

コンサルティング会社、またはSIer等でのセキュリティ系案件PM経験3年以上（提案書・見積作成～受注後のプロジェクト推進経験）、ITシステムやセキュリティに関する基本的な理解、英語による基本的な読解・メール対応

セキュリティガバナンスシステムの構築・運用経験 AIリスクガバナンスの知見・経験 ITガバナンスの構築・運用経験 規程・ガイドライン策定経験 研修プログラム運用経験

AWSを中心としたクラウドインフラの基本設計※非機能要件 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築・運用経験

AWSを中心としたクラウドインフラの基本設計※非機能要件 Terraformを用いたインフラのコード化（IaC）の実務経験 主要クラウドサービス（AWSなど）を用いた本番・開発環境の構築・運用経験

生成AI・RAGの実装経験（Azure OpenAI Serviceを利用した開発経験、RAG構成の設計・実装経験）、Pythonの実装力、コーディング力、Copilot Studioでのエージェント構築経験、会話設計の実務経験、Azure側サービスへの連携経験、Azure基盤・セキュリティの基礎理解（Azure Functionsまたは Azure Logic Appsの開発経験、認証・権限設計の基礎理解、Azureリソース構成のセキュリティ観点での理解）

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力

CSIRTチームでの運用経験 インシデント対応経験 セキュリティコンサル経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験

CSIRTチームでの運用経験 インシデント対応経験 セキュリティコンサル経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験

・Webアプリケーションの設計/開発経験（3年以上） ・オブジェクト指向による設計/開発経験 ・AIエージェントの仕組みを活用したサービスの開発経験 ・AgentCore、LangChainを用いた開発経験

OpenShiftまたはKubernetesを用いた設計・構築経験 CI/CD環境構築経験（Azure DevOps、GitHub Actions、Jenkins等） 基本設計以上の上流工程経験

・コミニュケーション 　- チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント 　- スケジュール立案、進捗管理、各種課題への対応が担える 　- 顧客企業内のスケジュールやタスク調整を行える。 　- 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル 　- セキュリティ製品の導入経験 　- サーバやネットワーク、クラウドなどインフラの一般的な知見 　- 展開に必要となるツールや運用の検討・展開計画が実施できる 　- 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

論点整理、課題の重み付け、キーマンとのQAを自立して行える インフラ要件定義経験 設計構築経験

ソフトウェア開発PM経験 0→1開発PM経験 React/TypeScriptなどモダン環境の理解、技術議論ができること。

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

・コミニュケーション 　- チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント 　- スケジュール立案、進捗管理、各種課題への対応が担える 　- 顧客企業内のスケジュールやタスク調整を行える。 　- 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル 　- セキュリティ製品の導入経験 　- サーバやネットワーク、クラウドなどインフラの一般的な知見 　- 展開に必要となるツールや運用の検討・展開計画が実施できる 　- 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと

PC更改/端末展開プロジェクトのPMまたはPMO経験（数百台〜数千台規模のPCリプレイス、Windows端末更改など） ユーザー部門・拠点調整経験（本社、支店、工場、営業所、グループ会社など複数拠点・複数部門を巻き込んだ展開調整経験） ベンダーコントロール経験（PCメーカー、キッティング業者、撤去・データ消去業者、ヘルプデスク等の複数ベンダー管理経験）

・セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 ・顧客ヒアリング、課題整理、改善提案、報告書作成の経験 ・セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 ・NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解 ・セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ・ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識 ・PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル ・Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル ・会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験 ・コミュニケーションを円滑にできる方 ・曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 ・プリセールスとデリバリーの双方に対応できる方

●ネットワークインフラ系 ・ネットワークインフラ設計の実務経験 ・ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 ・複数メーカー製品の理解：例）FortiGate、Palo Alto Networks（主力）、ソフトウェアファイアウォール、ヤマハRTXシリーズなど ・各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 ●AI系 ・LLMを業務システムに組み込んだ構築経験 ・LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） ・エージェント作り込み・アラート機構の設計能力 ●設計・アーキテクチャ関連 ・親モジュール（基本的な評価観点の整理）と子モジュール（各メーカー対応）に分けた構造設計 ・ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 ・不正確・古い構成情報（IPの相違、拠点ごとのフォーマット差異など）を前提に、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

・データアーキテクチャ（データ基盤・データ連携・データ活用）の設計経験 ・AI／生成AI活用の設計・構築経験（構想〜PoC〜実装をやり切れる） ・要件定義から実装・運用設計までを推進する実行力と、技術論点を整理し説明できるコミュニケーション力

ネットワークインフラ設計の実務経験 ファイアウォール設定ファイル（ポリシー、ACL、セグメンテーション）の読解・レビュー能力 複数メーカー製品の理解（FortiGate、Palo Alto Networks、ソフトウェアファイアウォール、ヤマハRTXシリーズなど） 各製品で構成フォーマットが異なる点を吸収・統一的に扱う能力 LLMを業務システムに組み込んだ構築経験 LLM出力のブレを抑える設計力（ルールベースロジックとLLMの組み合わせ、パターンテストによる標準化） エージェント作り込み・アラート機構の設計能力 親モジュールと子モジュールに分けた構造設計 ファイアウォール単体で判断できないケースを複数機器を横断比較して検討する力 不正確・古い構成情報を前提とした、不整合検出時のアラートと人間確認を挟むハイブリッド型の設計力

・コミニュケーション チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント スケジュール立案、進捗管理、各種課題への対応が担える 顧客企業内のスケジュールやタスク調整を行える。 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル セキュリティ製品の導入経験 サーバやネットワーク、クラウドなどインフラの一般的な知見 展開に必要となるツールや運用の検討・展開計画が実施できる 何かしらのソリューションを顧客 or 自社内に対して導入を実施したこと

Java（Spring Boot等）を用いた大規模システムにおける方式設計、アーキテクチャ設計の実績 レガシーマイグレーションプロジェクト（特にCOBOLからオープン環境、Javaへの移行）の参画経験 非機能要件定義（性能、信頼性、拡張性など）の設計・標準化の経験 顧客との対面での円滑なコミュニケーション、および週1〜2回程度のオンサイト打合せに対応できる方

・ローンチ済みプロダクト/サービスの販売・事業推進（BizDev/GTM）を自ら前に進めた実務経験 ・AI/データ活用プロジェクトを、構想・提案に留まらず、要件定義〜導入〜運用改善まで自らハンズオンで推進した実務経験（1件以上） ・顧客（事業責任者/現場/情シス）との折衝を通じ、課題整理〜要件定義〜合意形成〜導入まで前に進めた経験 ・不確実性の高い環境（新規事業／要件未確定／スタートアップ等）で、複数ステークホルダーを巻き込み推進した経験 ・生成AI/SaaS/クラウド/セキュリティ等のIT基礎知識（関係者と会話し要件に落とせるレベル）

CTO/テックリードクラスの経験 モダンな技術（AIを用いた開発、Go、TypeScriptなど）を活用した開発経験 セキュリティに関する深い知見 上流工程の設計能力 開発されたプロダクトの最終的な品質判断能力 レビュアーとしての実績 生産性の高い開発を推進できる能力 開発におけるルールや規範を策定できる能力

データガバナンス・セキュリティ方針の策定および基盤（Databricks/Snowflake）への要件定義・設計経験。

API用に最適化されたウェブサーバー等の技術選定、インフラ構築・運用経験 冗長化構成などによる高い可用性を持ったインフラ構築・運用経験 AWSにおけるコンテナオーケストレーション（ECS / Fargateなど）を用いたインフラ設計・構築・運用経験 ネットワーク（VPC, ALB, Route53など）および、セキュリティ（IAM, セキュリティグループなど）の適切な設計・構築スキル ログやメトリクスなど、適切な監視およびアラートの設計・構築経験 負荷テストによるインフラ耐久性の検証経験 GitHub Actions、または類似のCI/CDツールを用いた自動化パイプラインの構築・運用経験 TerraformやAWS CDK, CloudFormation等を用いたインフラのコード化（IaC）の実務経験 複雑なインフラ要件を整理し、他者が理解・保守できるレベルのドキュメント作成スキル インフラアーキテクチャに関する技術的な意思決定をチームに説明し、合意形成を推進する能力

PMとしてのプロジェクトマネジメント経験 セキュリティ製品導入プロジェクトへの支援経験

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり