セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上） 外部の開発パートナーに委託する案件で、進捗と品質を管理した経験 受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験 開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験 GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

・電子カルテや医療情報システムの業務知見 ・Kotlinでのバックエンド開発経験 (目安3年以上) ・Reactでのフロントエンド開発経験 (目安3年以上) ・AI可読仕様書の整備力 ・大規模システム開発での要件定義、設計、実装経験 ・スクラムのご経験

・サーバ（Windows ※クラスタ構成）の設計/構築経験 ・ネットワークの設計/構築経験

ネットワークエンジニアとしての経験3年以上（スイッチやLAN、ルーターなど設計～構築～運用を経験している）、ネットワーク案件でのプロジェクトマネジメント経験（スケジュール管理、課題管理、リスク管理、ベンダーコントロール、顧客説明・報告）、インフラ要件定義から導入までの一連の工程経験、設計書および関連ドキュメント作成経験、顧客折衝経験

サービス運営、顧客調整、チームリード等の経験 インフラ設計構築経験(目安3年以上)※マスト 円滑なコミュニケーション能力

Javaを用いたシステムの実装・設計経験（ライブラリの選定、モジュール設計を根拠をもって判断出来るレベル） ソースコードレベルでの品質評価・コードレビューの実績 自ら技術的判断を下し、手を動かして実務をリードできること（実働重視） 能動的に課題を設定し、自走してプロジェクトを推進できる姿勢

・セキュリティの専門家として、セキュリティ技術力の知見が豊富 ・セキュリティかつAI領域にも詳しい専門家（AIの技術特化というよりはリスクなどを判断できる人物像） ・脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験 ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 ・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること ・資産棚卸・アセスメント経験（スコープ①）、脅威情報のトリアージ・対処方針検討経験（スコープ②）

Cisco製品での構築経験 FireWallでの構築、運用経験

・Webアプリ開発の実務経験10年以上（設計から本番運用まで一通り担当してきたこと） ・AI開発の実務経験5年以上。うち2〜3年以上は、本番で動くLLMプロダクトの開発・運用経験（試作だけでなく本番で運用し、評価用の問題集や回帰テスト、ログをもとに回答の質を改善した経験） ・リアルタイム処理の設計経験（音声、ストリーミング、WebSocketなど。遅延やストリームの扱いについて相談に乗れること） ・セキュリティを考えた設計と助言ができること（認証、通話録音や会話ログなどの個人情報、外部サービスとの連携を扱うシステムで、リスクを踏まえた設計判断や助言ができること） ・円滑にコミュニケーションが取れること（質問の意図をくみ取り、状況に合わせてわかりやすく説明できること）

PM経験 Claude Codeを用いた開発経験 3年以上の開発経験（言語問わず）

・生成AI／LLMを用いたRAGを本番プロダクトで安定稼働させた経験 ・RAGの精度課題を切り分け、チャンク設計、検索条件、プロンプト、評価用質問セットなどで改善した経験 ・Webアプリを要件定義から本番リリースまで、単独またはリードとして作り切った経験 ・フロントエンドとバックエンドの両方を担当し、AWS上のコンテナまたはサーバーレスを用い、IaCで構築・運用した経験（TypeScript／Next.js、またはPython） ・LLM APIを利用するプロダクトで、セキュリティを考慮した設計・実装経験 ・LLMの大量呼び出し攻撃、プロンプトインジェクション、APIキーの抜き取り等のリスクを洗い出し、対策を実装できること ・プロダクトオーナーや事業側から仕様を聞き出して具体化し、難しい要望に理由と代替案を添えて交渉した経験

ITインフラの設計・構築・運用経験：5年以上 小規模チームのリーダーまたはサブリーダー経験 Windows／Linuxサーバー、ネットワークに関する実務知識 クラウド環境（AWSまたはAzure）の構築・運用経験 情報セキュリティ対策に関する実務経験

情報セキュリティの基本的な考え方と、脅威・脆弱性・リスクへの理解。 お客様のシステム構成や既存対策を把握し、課題や対策の方向性を整理できること。 認証・認可／IAM、エンドポイント対策・EDR・脆弱性管理、ネットワーク・クラウドセキュリティ・ゼロトラスト、ログ監視・SOC／CSIRT・インシデント対応、セキュリティポリシー・運用ルールの整備のいずれかの知見または実務経験。 または、データ活用の目的や業務課題を整理し、分析・可視化の方向性を検討できること。 DWHの役割と、データの収集・蓄積・加工・分析までの基本的な流れの理解。 DWH・データレイク・データマートの構想・設計・導入、ETL／ELTによるデータ連携・加工、BIツールでのレポート・ダッシュボードの企画・構築、データ品質・ガバナンス・アクセス権限の整理、SQLでのデータ抽出・集計・分析のいずれかの知見または実務経験。

Javaを用いた設計・開発実務経験（5年あるとほぼ確） SQLの実装・データ操作実務経験（PostgreSQL） チームや関係者と円滑に連携できるコミュニケーション能力 Seasar2を用いたシステム開発・改修経験

AWS基盤の設計・構築経験（IAM、ネットワーク、監視・ログ等に関する深い理解） クラウドセキュリティの設計・対策実務経験（脅威・リスク分析、規則の要件への落とし込み） IaC（Terraform、CloudFormation等）による環境構築・変更管理経験 生成AI（Claude Code、GitHub Copilot等）を活用した開発経験およびAIセキュリティリスクへの理解 技術検証・PoCを自ら推進できる能力 ステークホルダーへの説明・合意形成能力

・インフラ（端末、ネットワーク、認証、アクセス制御、クラウド）の設計・構築実務経験 ・AWS環境（VPC、IAM、CloudTrail、CloudWatch等）の設計・構築経験 ・スクリプトによる作業自動化・ツール開発経験（エラー処理・保守性を考慮した実装） ・技術検証・トラブルシューティング能力（ログ等からの原因切り分け） ・第三者が再現可能なドキュメントの作成能力 ・主体的に業務を推進できる能力

言語化・説明能力、円滑なコミュニケーション能力 自ら調査し、主体的に業務を推進できる能力 課題のゴール明確化、タスク整理、スケジュール管理、報告能力 運用設計の基礎理解（人が介入すべき場面と判断軸の整理・文書化・図示）

ポジション①：言語化・説明能力、円滑なコミュニケーション能力、自ら調査し、主体的に業務を推進できる能力、課題のゴール明確化、タスク整理、スケジュール管理、報告能力、運用設計の基礎理解（人が介入すべき場面と判断軸の整理・文書化・図示） ポジション②：セキュリティ方針・運用プロセスの策定経験、セキュリティ要件（認証、アクセス制御、ログ、脆弱性等）およびリスクの整理能力、社内規程・セキュリティ基準を理解し、具体的な要件に落とし込む能力、複数チーム間の合意形成および意思決定支援資料の作成能力、課題管理能力および主体的な業務推進力 ポジション③：インフラ（端末、ネットワーク、認証、アクセス制御、クラウド）の設計・構築実務経験、AWS環境（VPC、IAM、CloudTrail、CloudWatch等）の設計・構築経験、スクリプトによる作業自動化・ツール開発経験（エラー処理・保守性を考慮した実装）、技術検証・トラブルシューティング能力（ログ等からの原因切り分け）、第三者が再現可能なドキュメントの作成能力、主体的に業務を推進できる能力 ポジション④：AWS基盤の設計・構築経験（IAM、ネットワーク、監視・ログ等に関する深い理解）、クラウドセキュリティの設計・対策実務経験（脅威・リスク分析、規則の要件への落とし込み）、IaC（Terraform、CloudFormation等）による環境構築・変更管理経験、生成AI（Claude Code、GitHub Copilot等）を活用した開発経験およびAIセキュリティリスクへの理解、技術検証・PoCを自ら推進できる能力、ステークホルダーへの説明・合意形成能力 ポジション⑤：言語化・説明能力、関係者との調整・合意形成能力、担当範囲を最後まで遂行する責任感および主体的な業務推進力、AWS環境での設計・構築・運用経験（AWS Certified Solutions Architect – Associate相当以上） ポジション⑥：IT資産のライフサイクル管理（EoL・脆弱性対応）および現実的なバージョンアップ計画の策定能力、ベンダーコントロール、見積もり・進捗の査定能力、Linux OSおよびネットワークの基礎知識、トラブルシューティング経験（ログからの原因切り分け）、現場実務者として自ら手を動かせる能力、円滑かつ機動的なコミュニケーション能力、中長期的なプロジェクトへの継続参画意向

Cisco等のネットワーク設計、構築経験 セキュリティ技術(ゼロトラスト含む)に関する知見、設計経験 自発的に動ける推進力

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験 【必須ワード】PM/マネジメント、コンサル、英語

セキュリティ脆弱性調査の経験 コミュニケーション力の高い方

●ネットワーク領域経験 ・グループウェア導入または移行のPJ経験 ・LAN構築または移行のPJ経験 ●上流工程の推進経験 ・プロジェクトマネージャーとしての実務経験 ・システムエンジニアとしての実務経験

プロジェクト管理（顧客対話、複数ベンダー統制・調整、課題・問題・TODO管理、スケジュール・進捗管理、会議体運営）、コミュニケーション能力（顧客・ベンダー折衝・調整、合意形成、ドキュメント作成）、インフラプロジェクト経験（ネットワークまたはセキュリティ領域、要件整理・展開支援）、SSE/Zscaler関連知識（SSE知識、Zscaler導入・運用経験）。

AWS環境の設計・構築経験、Linuxの構築・設定・障害調査経験、EC2/VPC/IAM/Security Group等の実務経験、ネットワーク経路・接続障害の調査／切り分け経験、既存AWS環境を読み解きAs-Isを整理できる能力、踏み台サーバーまたは類似するアクセス経路／中継サーバーの設計・運用経験。AWS Certified Solutions Architect - Professional、AWS Certified DevOps Engineer - Professional、AWS Certified Security - Specialty相当の知識・経験。

・プロジェクト業務推進経験 ITインフラ領域のプロジェクト、維持管理・運用業務をリードし、 関係者・ベンダーを巻き込みながら、 課題・進捗・調整を行って業務を前に進められること。 ・ITインフラ・デバイス管理に関する以下のいずれかの実務経験 ・エンドユーザデバイス（PC、iPhone等） ・MDM（Intune、Jamf等） ・Windowsポリシー／OSバージョンアップ ・Endpoint／EDR等のデバイスセキュリティ

・IoTデバイス開発、またはIoTサーバサイド開発の実務経験 ・要件定義書、基本設計書、試験計画書等の作成およびレビュー対応経験 ・Pythonを用いたアプリケーション開発実務経験 ・AWS環境（ECS, Aurora MySQL, S3）での構築・開発経験 ・AWS Lambdaを用いたサーバーレス開発経験 ・生成AI・AIコーディングツールを実際の開発業務で活用した経験

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

統計・機械学習・深層学習に関する実務知識 Python等を用いたAIツールの設計・実装経験 チームマネジメント経験（目安4～5人以上） 顧客折衝を含むプロジェクト推進経験（曖昧な要件から論点を定義し、合意形成しながら実装・導入まで完遂した経験） 顧客の業務・課題を構造化し、解決の全体像を描いた経験（構想策定／要件定義／提案等） 特定ドメイン（製造、金融、流通等）の業務知見

AWSやAzureなどのパブリッククラウドのIaaS、PaaSの設計・構築経験 監視やバックアップ、セキュリティ、運用といったインフラの非機能要件の設計経験 インフラ非機能要件の実装経験 顧客(公共のSIerレベル)への機能説明、設計根拠説明の経験 1人称で仕様理解、開発等が進められる 1人称で業務推進・提案可能な力 作業の効率化/自動化を考えられる チーム内メンバとの自発的にコミュニケーションが取れる 自身も作業を行いつつ、サブリーダーとして3~5名程度のメンバー含む作業のスケジューリング、タスク管理、課題管理、お客様への報告、説明を実施できる

・HULFTの導入、構築、設定、運用経験 ・HULFT Managerの導入・設定経験 ・HULFTバージョンアップまたは移行案件経験 ・LinuxまたはWindows Serverの構築・運用経験 ・ファイル転送、ネットワーク、ストレージ、監視に関する基礎知識 ・ドキュメント作成経験