セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

セキュリティに関する知見 調整力、コミュニケーション力

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュリティアラートの分析・対応経験 セキュリティインシデントの調査経験 FW、EDR、プロキシ等のログ確認・分析経験 脆弱性情報（JVN、CVE等）に関する知識 セキュリティ関連の報告書・ドキュメント作成経験

ITインフラ・ネットワーク・セキュリティ案件におけるPMまたはPL経験 複数案件を並行して管理・推進した経験 顧客フロントとしての折衝・調整経験 プロジェクトの進捗・課題・リスク管理経験 顧客要望を整理し社内技術メンバーへ展開できるコミュニケーション能力 関係者が多いプロジェクトにおける調整・推進経験 経営層・管理職等へのプロジェクト状況報告経験 SASE／SSE領域の案件の概要理解

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

ITインフラ・ネットワーク・セキュリティ案件におけるPMまたはPL経験 複数案件を並行して管理・推進した経験 顧客フロントとしての折衝・調整経験 プロジェクトの進捗・課題・リスク管理経験 顧客要望を整理し社内技術メンバーへ展開できるコミュニケーション能力 関係者が多いプロジェクトにおける調整・推進経験 経営層・管理職等へのプロジェクト状況報告経験 SASE／SSE領域の案件の概要理解

セキュリティ資格保有者 (CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか) システムリリースにおけるセキュリティ要件・設計検討経験 外部会社へのセキュリティチェック・是正措置の提案経験

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

・セキュリティガイドライン／規程の策定・運用経験 ・インシデント対応またはCSIRT構築経験 ・ステークホルダー調整・コミュニケーション能力 ・NW機器運用知識（Proxy／Firewall／VPNサーバ等） ・中～大手企業でのサイバーセキュリティ関連業務経験 ・上位層向け報告書作成スキル

セキュリティ統制（ISMS/SOC2等）の認証取得支援または規程整備の実務経験 ITGC統制文書の作成経験 ギャップアセスメントの実査経験（評価シート設計・証跡突合・是正計画化） クラウドサービス（GWS/Box等）の全体アーキテクチャ設計とクラウド間連携（SSO・API・データ連携）の実務知識 IAMの実務理解（SAML/OIDC・IdP・権限管理の棚卸・方式比較が自力で可能） リモートアクセス方式（VDI/ZTNA等）の比較・設計経験

SOCもしくはCSIRTセキュリティ運用の実務経験2年以上 アラート一次対応・ログ調査経験 Windows OS・ネットワークの基礎知識 EDR・メールセキュリティ等の運用経験 日本語での報告書作成能力および円滑な交渉力

セキュリティに関する知見、調整力、コミュニケーション力

プリセールス経験（技術営業としての提案・ヒアリング・プレゼン実績）、高いコミュニケーション能力、プレゼンテーション能力、見積書作成、提案書・各種ドキュメント作成経験、EDR製品の知識をつける意欲がある人

・SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（2年以上目安） ・アラート一次対応、ログ調査、インシデント分析～封じ込め・対策整理の経験 ・Windowsクライアント／Windowsサーバの基礎知識 ・TCP/IP、DNS、HTTP、Proxy等のネットワーク基礎知識 ・Azure AD、M365、アカウント／権限管理等の基礎知識 ・EDR製品の運用、アラート分析、隔離・ブロック、ハンティングクエリ実行経験 ・メールセキュリティ製品の運用、不審メール解析、フィッシング対応経験 ・Webプロキシ／クラウドプロキシの運用、ブロック設定経験 ・公開脆弱性情報の読み取り、影響判断、パッチ・設定変更等の対処方針整理経験 ・チケット／インシデント管理ツールの利用経験 ・日本語での報告資料・インシデント報告等のドキュメント作成経験 ・利用部門との調整、コミュニケーション経験

SOC/CSIRTでのインシデント対応および各種セキュリティログ解析の実務経験（目安5年以上） アドバイザリー業務だけでなく、自らログ抽出・解析や設定確認等の実務（ハンズオン）ができる方 セキュリティ改善施策や運用ルールの企画・立案・ドキュメント作成経験 円滑なコミュニケーション能力および合意形成力

セキュリティ評価、システムリスク評価、ITガバナンス評価いずれかの経験 セキュリティ統制項目の確認・評価経験 チェックリストや評価基準に基づく調査・整理・資料化経験 クライアント向け説明資料の作成経験 関係者調整、論点整理、PMO支援の経験

セキュリティに関する基礎的な知識・理解 論点を整理し、構成が明瞭な文章を作成できる能力 レビュー指摘を踏まえて文書を的確に修正できる能力 大手企業における複数部署との調整経験 複数部署からの異なる意見を整理・調整し、合意形成を進められるコミュニケーション能力

・NIST・CIS Controls等のセキュリティフレームワークを用いたアセスメントのご経験 ・サイバーセキュリティの構想策定支援のご経験 ・中堅〜大手企業の部課長クラスとの折衝のご経験

プリセールス経験(技術営業としての提案・ヒアリング・プレゼン実績) プレゼンテーション能力 見積書作成、提案書・各種ドキュメント作成経験 EDR製品の知識をつける意欲がある人

1人称で動ける方(1人で業務を行うことが苦でない方) セキュリティ、ネットワークに関する知識 プロキシの設定(Zscaler等)の知識、ご経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

ドキュメント作成能力 WBS、課題管理表の作成経験 ベンダーコントロール コミュニケーション能力 課題/スケジュール管理 ステークホルダー折衝 監視ツール(Zabbix等)の理解

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

コーポレートIT（情シス）または社内セキュリティ担当としての実務経験（3年以上） IdP／SSO等の認証基盤の運用または導入経験 脆弱性情報（CVE、JVN等）の基本理解 パッチ適用等の脆弱性管理経験 PMや他部署と円滑にコミュニケーションを取り、自律的に業務を進められること

セキュリティアラートの分析・対応経験 セキュリティインシデントの調査経験 FW、EDR、プロキシ等のログ確認・分析経験 脆弱性情報（JVN、CVE等）に関する知識 セキュリティ関連の報告書・ドキュメント作成経験

コアコンスキル、セキュリティ調査、サイバーセキュリティ

セキュリティ調査、サイバーセキュリティ業務経験

セキュリティアラートの分析・対応経験 セキュリティインシデントの調査経験 FW、EDR、プロキシ等のログ確認・分析経験 脆弱性情報（JVN、CVE等）に関する知識 セキュリティ関連の報告書・ドキュメント作成経験

小売業、サービス業または多拠点企業へのIT・セキュリティコンサルティング経験 CISOまたはセキュリティ顧問としての支援経験 セキュリティ方針、体制、施策に関する助言経験 IDガバナンス、アクセス管理、ゼロトラストに関する知見

公的機関システムにおけるセキュリティ企画、実施、運用、分析の実績 個人情報保護法および政府機関等のサイバーセキュリティ対策のための統一基準群に準拠した個人情報を取り扱うシステムのセキュリティ設計経験