セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

顧客提案／プリセールス経験、またはセキュリティ関連の実務経験（製品運用など） セキュリティ領域のコンサルティング経験、または脆弱性管理に関する知識・技術

インフラ／ネットワーク領域での運用設計の経験（運用フロー、手順書作成）3年以上 設計書・手順書などのドキュメント作成能力（独力でキャッチアップし、作成できること） ネットワーク、セキュリティの基礎知識（プロキシ、FW、SSL/TLS、ADなど）

・インシデントレスポンス(IR)およびフォレンジック調査の実務経験 　OS(Windows/Linux)、ネットワーク、EDR、SIEM等のログ解析を通じた不審挙動・ 　影響範囲の特定経験 ・マルチベンダー環境でのベンダーコントロール経験

・セキュリティ領域における設計・構築・運用の実務経験（3年以上） ・顧客との要件整理、提案、報告等の顧客折衝経験 ・セキュリティインシデント対応（CSIRT/SOC/IR）の経験 ・プロジェクトリーダーまたはチームリーダー経験 ・セキュリティ製品・サービスに関する知見 　-EDR（Microsoft Defender、CrowdStrike 等） 　-SIEM（Microsoft Sentinel、Splunk 等） 　-脆弱性管理製品 など

Windows、Linux、Solarisの基本操作経験 AWS／Azureの基本操作経験 システムバックアップに関する基本知識 ITインフラ全般および情報セキュリティに関する基礎知識 関係者との円滑なコミュニケーション能力 Excelを用いたデータ集計経験（ピボットテーブル、一般的な関数など） チームリード経験（リーダーの場合） PMO経験（リーダーの場合）

PM / PMO 実務経験 3年以上 Web システムの開発または運用実務経験 インフラ・ネットワークの基礎知識 ベンダーおよび社内関係者との調整・折衝実務経験 暗号化・証明書（TLS等）・脆弱性管理などのセキュリティ基礎知識

Windows、Linux、Solarisの基本操作経験 AWS／Azureの基本操作経験 システムバックアップに関する基本知識 ITインフラ全般および情報セキュリティに関する基礎知識 関係者との円滑なコミュニケーション能力 Excelを用いたデータ集計経験（ピボットテーブル、一般的な関数など） チームリード経験（リーダーの場合） PMO経験（リーダーの場合）

・監査指摘に対する改善案の検討・実行経験 ・サーバー：バックアップ対策の立案・実行経験 ・サーバー・NW：パッチ適用運用対応経験 ・EDR・IPS・IDS導入経験

ペネトレーションテスト／脆弱性診断（Webアプリケーション・API）の実務経験5年以上 ホワイトボックス条件での診断経験 Burp Suite等を用いた手動診断経験 Python、PowerShell、Bashいずれかを用いた自動化経験 顧客提出用報告書の単独執筆経験 平日日中に週2〜3日程度稼働できる方

情報システム部門またはセキュリティ部門での実務経験 セキュリティ施策の企画／推進経験 AWS、Azure、Google Cloud等のクラウド知識 ベンダーコントロール経験 関係部署との折衝、調整経験 セキュリティ運用設計または改善経験

【必須スキル】 ①リーダー（1名） ・セキュリティの領域での実務のご経験 ・リスクベースで優先度を付けることについての理解（CVE、CVSS、KEV、EPSS、SSVC等の活用） ・関係者や事業部との調整、窓口業務のご経験 ・運用の標準化や、業務ルールの整備・文書化のご経験 ②担当者（3名） ・脆弱性情報を読み解く能力と、脆弱性管理についての理解 ・管理系の部署で、事業部との調整や窓口業務を担ったご経験 ・ベンダーや事業部などの関係者と調整したご経験

・PMとして、セキュリティの基本構想（アーキテクチャ・ロードマップ・投資計画）を主導した経験 ・アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を設計した経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・50%程度の稼働で、2〜3案件を並行して運営した経験 ・5〜10名以上のチームのマネジメント（タスク分解・レビュー・品質管理）経験 ・複数案件・複数プリセールスを並行管理した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験 ・各種資料に落とし込んで伝えられること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

脆弱性管理におけるトリアージ経験（ツール利用／CVSS評価／影響度分析／対応方針検討） プリセールス／商談対応経験（顧客訪問／提案資料作成／提案対応）

・監査指摘に対する改善案の検討・実行経験 ・サーバー：バックアップ対策の立案・実行経験 ・サーバー・NW：パッチ適用運用対応経験 ・EDR・IPS・IDS導入経験

①リーダー（1名）：セキュリティ領域での実務経験、リスクベースでの優先度付けの理解（CVE、CVSS、KEV、EPSS、SSVC等の活用）、関係者や事業部との調整・窓口業務経験、運用の標準化や業務ルール整備・文書化経験。 ②担当者（3名）：脆弱性情報を読み解く能力と脆弱性管理の理解、管理系部署での事業部との調整・窓口業務経験、ベンダーや事業部との調整経験。

セキュリティ方針・運用プロセスの策定経験 セキュリティ要件（認証、アクセス制御、ログ、脆弱性等）およびリスクの整理能力 社内規程・セキュリティ基準を理解し、具体的な要件に落とし込む能力 複数チーム間の合意形成および意思決定支援資料の作成能力 課題管理能力および主体的な業務推進力

・フレームワークを基にセキュリティガイドライン・ポリシー策定の実務経験があること（何を使用されたか） 　例： 　サイバーセキュリティ経営ガイドライン（経産省） 　中小企業の情報セキュリティ対策ガイドライン（IPA） ・リスク分析フレームワーク使用経験があること（何を使用されたか） 　例： 　ISO27000シリーズ 　NIST SP-800 ・プロジェクトリーダー立場で顧客（エンドユーザ企業担当）と直接交渉できること ・自ら手を動かし作業できること

顧客提案/プリセールス経験（提案資料作成/商談対応）、セキュリティ領域におけるコンサルティング関連の経験（製品導入のみの経験は対象外） または セキュリティ関連の実務経験（特に製品導入後のセキュリティ運用経験）、脆弱性管理に関する知識/技術を主体的にキャッチアップし、業務に活かせる方

サービス運営、顧客調整、チームリード等の経験 インフラ設計構築経験(目安3年以上) 円滑なコミュニケーション能力

監査指摘に対する改善案の検討、実行経験 サーバー：バックアップ対策の立案、実行経験 サーバー、NW：パッチ適用運用対応経験 EDR、IPS、IDS導入経験

テスト設計経験5年以上 顧客との要件の確認や調整ができること 開発ドキュメントが理解できること テスターの指示ができる

・エンドポイントセキュリティ（EDR等）の知見 ・ログ（syslogなど）の知見 ・ヘルプデスクまたはテクニカルサポート経験 ・ドキュメント作成経験

・セキュリティの基本構想の成果物（現状分析、将来像、アーキテクチャの比較評価、ロードマップ、概算費用、RFPの前提資料など）を自ら作成した経験 ・アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を、自ら設計またはレビューした経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を自ら作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・セキュリティ領域での要件定義・設計・構築・運用の実務経験 ・プリセールス・提案書（特に技術パート）・概算見積をサポートできること ・顧客会議・ワークショップを自ら設計・進行し、各種資料に落とし込んで伝えられること

セキュリティの基本構想の成果物（現状分析・成熟度評価、将来像、ロードマップ、規程体系、概算費用、RFPの前提資料など）を作成した経験 プリセールス・提案書・概算見積をサポートした経験（案件規模は不問） 若手へのタスク分解と、成果物のレビューを行った経験 セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること 顧客会議・ワークショップを自ら設計し、進行できること 各種資料に落とし込んで伝えられること

・PMとして、セキュリティの基本構想（戦略・ロードマップ・ガバナンス・投資計画）を主導した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験（自らの構想・提案を起点に受注した後続の構築案件を含めた総額で一億円以上も可） ・複数案件・複数プリセールスを並行管理した経験 ・構想から規程の展開・体制の立ち上げまで、一貫して関与した経験 ・セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計し、各種資料に落とし込んで伝えられること ・50%程度の稼働で、2〜3案件を並行して運営できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュリティ方針・運用プロセスの策定経験 セキュリティ要件（認証、アクセス制御、ログ、脆弱性等）およびリスクの整理能力 社内規程・セキュリティ基準を理解し、具体的な要件に落とし込む能力 複数チーム間の合意形成および意思決定支援資料の作成能力 課題管理能力および主体的な業務推進力

監査指摘に対する改善案の検討・実行経験 サーバー：バックアップ対策の立案・実行経験 サーバー・NW：パッチ適用運用対応経験 EDR・IPS・IDS導入経験

インシデントレスポンス(IR)およびフォレンジック調査の実務経験 OS(Windows/Linux)、ネットワーク、EDR、SIEM等のログ解析を通じた不審挙動・ 影響範囲の特定経験 マルチベンダー環境でのベンダーコントロール経験

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験 （トリアージ、リスク評価、初動対応、復旧推進、再発防止等）