セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

セキュリティ標準・規格の読み解きおよびシステムへの適合判定実務経験 インフラ全般（Linux/Windows）のセキュリティ設定に関する実務知見 Linux、Windowsサーバーの運用・設定知識 AWSを含むクラウド環境のセキュリティ設定知識

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

情報処理安全確保支援士の資格保持者 主体的にグループ会社・担当者とのコンタクトを取る姿勢 英語スキルとして、翻訳サイトや生成AIを活用してメール文案の作成、技術文章の理解ができる ITスキルとして、Webアプリやサーバの構築・運用・保守のいずれかのフェーズの実務経験、もしくはWeb技術の理解を証明する資格(情報処理技術者など)を保有している

監査指摘に対する改善案の検討・実行経験 サーバー：バックアップ対策の立案・実行経験 サーバー・NW：パッチ適用運用対応経験 EDR・IPS・IDS導入経験

セキュリティインシデントの調査、分析、対応方針の検討に関する実務経験。インシデント発生時に、状況やリスクを整理し、適切な対応策を判断・提案できる知識と経験。セキュリティに関する技術的な内容を、顧客に分かりやすく説明できるコミュニケーション能力。顧客からの質問や相談に対し、技術的根拠に基づいた説明・助言ができる能力。課題を分析し、必要な対応を具体的な作業に落とし込み、エンジニアへ指示・連携できる能力。顧客折衝や技術的な質疑応答を主体的に進められる能力。

情報セキュリティ規定・ガイドラインの策定経験、またはIDaaS導入に関する知識・経験、またはセキュリティガイドライン対応、運用改善の経験。 関係者と円滑に調整・連携できるコミュニケーション能力。 担当業務を主体的に推進・遂行できる能力。

脆弱性管理におけるトリアージ経験（ツール利用/CVSS評価/影響度分析/対応方針の検討）、プリセールス/商談対応経験（顧客訪問/提案資料作成/提案対応）

セキュリティ分野に関する知見 課題管理、課題解決の経験 主体的に業務を推進できる方

・エンドポイントセキュリティ（EDR等）の知見 ・ログ（syslogなど）の知見 ・ヘルプデスクまたはテクニカルサポート経験 ・ドキュメント作成経験

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止等）

情報処理安全確保支援士の資格保持者。主体的にグループ会社・担当者とのコンタクトを取る姿勢。英語スキルとして、翻訳サイトや生成AIを活用してメール文案の作成、技術文章の理解ができる。ITスキルとして、Webアプリやサーバの構築・運用・保守のいずれかのフェーズの実務経験、もしくはWeb技術の理解を証明する資格(情報処理技術者など)を保有している。

建設業界（測量・土木など、特に法面・ダム・港湾関連）の実務経験および業務知見 サービス企画／商品企画、または事業開発の実務経験 複数部署を巻き込んだサービス推進経験

自動車向けサイバーセキュリティの実務経験および知見 ISO/SAE 21434:2021規格への理解および実務適用経験 組み込みセキュリティおよびNWセキュリティの経験・知識

脆弱性リスクを理解し、セキュリティを考慮した設計・開発をリードできること

IT、リスクマネジメント、情報セキュリティ領域での実務経験（7年以上）。セキュリティ戦略の立案、実行、推進経験。インシデント発生時の初動対応、原因調査、封じ込め対応を主体的に推進した経験。エンジニアとの円滑な協業、折衝経験。AWSやGCP等のクラウド環境、またはAPIセキュリティに関する知識。

CSIRT体制の構築経験 ISMAPに関する知見

脆弱性の危険度を評価し、「どれから優先して対処すべきか」を判断した経験がある方 提案資料の作成やお客さまへの技術説明を行った経験がある方

ビジネスレベルの英語力、NIST CSFやCIS Controls等、セキュリティ関連フレームワークに係る知見・対応実績

ビジネスレベルの英語力、NIST CSFやCIS Controls等、セキュリティ関連フレームワークに係る知見・対応実績

CSIRT体制構築の実務経験 ISMAPに関する知見 関係各所と円滑なコミュニケーションを交わし能動的に推進できる方

プリセールス経験、SCS評価制度理解の深い方、セキュリティコンサルティングまたはセキュリティアセスメントの実務経験、顧客ヒアリング、課題整理、改善提案、報告書作成の経験、セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験、NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解、セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識、ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識、PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル、Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル、会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験、コミュニケーションを円滑にできる方、顧客・社員・関係部門と連携しながら、自律的に作業を進められる方、曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方、プリセールスとデリバリーの双方に対応できる方、コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

自動車向けサイバーセキュリティの実務経験および知見 ISO/SAE 21434:2021規格への理解および実務適用経験 組み込みセキュリティおよびネットワークセキュリティの経験・知識

インフラのシステムエンジニア経験（特にNWまわりだと歓迎） 人あたりの良いコミュニケーション プロアクティブに動ける(指示待ち姿勢だとNG) アウトプット作成に向けて素早く動ける セキュリティテーマに対する学習意欲

セキュリティガイドライン・ポリシー策定の実務経験、顧客工場や機器等を確認後にセキュリティリスク分析できること、会議の運営が可能なこと（スピーカー対応、議事録作成、資料作成等）

セキュリティコンサルティング経験 顧客折衝を伴うプリセールスまたはPM経験 セキュリティアセスメント経験 NIST CSFやSCS評価制度等のフレームワークを利用した評価経験 セキュリティ規程策定経験 BCP策定またはインシデント対応体制構築経験

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止等）

インシデントレスポンス(IR)およびフォレンジック調査の実務経験 OS(Windows/Linux)、ネットワーク、EDR、SIEM等のログ解析を通じた不審挙動・影響範囲の特定経験 マルチベンダー環境でのベンダーコントロール経験

・セキュリティ方針・運用プロセスの策定経験 ・セキュリティ要件（認証、アクセス制御、ログ、脆弱性等）およびリスクの整理能力 ・社内規程・セキュリティ基準の読み解きと要件への落とし込み力 ・複数チーム間の合意形成・意思決定支援資料作成能力 ・課題管理力・自走力

セキュリティコンサルティング経験、顧客折衝を伴うプリセールスまたはPM経験、セキュリティアセスメント経験、NIST CSFやSCS評価制度等のフレームワークを利用した評価経験、セキュリティ規程策定経験、BCP策定またはインシデント対応体制構築経験のいずれか。

＜セキュリティアーキテクト希望の方＞ ・セキュリティ要件定義、脅威分析、リスク評価の実務経験 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視等の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 ＜セキュリティ担当希望の方＞ ・ネットワーク、OS、クラウド、ID管理に関する基礎知識 ・EDR、脆弱性管理、ログ監視等の導入または運用経験 ・セキュリティ設定、試験、手順書作成の実務経験