セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

脆弱性管理におけるトリアージ経験（ツール利用/CVSS評価/影響度分析/対応方針の検討）、プリセールス/商談対応経験（顧客訪問/提案資料作成/提案対応）

セキュリティの脆弱性調査、対応等の実務経験（上流メインではなく、自ら実務・作業・サポート対応をお願いいたします。）

ITシステム運用保守または情報セキュリティ関連業務の経験 Excel、PowerPoint等を使用した報告資料作成スキル 顧客および関連部門との調整・コミュニケーション能力 業務引継ぎを受け、自律的に業務を遂行できる方 情報セキュリティに関する基本的な知識 指示待ちではなく、主体的に業務を進められる方 報告・連絡・相談を適切に実施できる方 既存業務を理解し、安定的に運用を継続できる方

情報セキュリティガバナンス、リスク管理、セキュリティポリシー・規程整備、セキュリティアセスメント、監査、点検、IT資産管理、脆弱性管理、IT監査、内部統制、コンプライアンス、委託先管理・契約時のセキュリティ要件に関する知識、インシデント対応のプロセスに関する知識、関係者へのインタビュー、ヒアリング、課題整理、分析、優先順位付け、改善施策の企画・提案、報告資料、会議資料の作成、社内外の関係者との調整・合意形成、Excel、PowerPoint等を使用した資料作成

・セキュリティコンサルティング経験 ・顧客ヒアリングや文書確認結果を整理し、課題・改善施策へ落とし込める能力 ・自律的に調査、分析、資料作成を推進できること ・顧客向け資料作成経験（PowerPoint、Excel、Word等） ・日本語での顧客コミュニケーション能力 ・ログ監視運用高度化に資するSIEM/SOCの知見

顧客システムに対するWebアプリ診断およびプラットフォーム診断経験（顧客向けレポート作成・説明経験含む）※3年以上が望ましい システムにおけるセキュリティ設計／実装／セキュリティ運用のいずれかの経験 Burp SuiteまたはOWASP ZAPを用いた診断経験 サイバーセキュリティに関する知識

インフラのシステムエンジニア経験（特にNWまわりだと歓迎） 人あたりの良いコミュニケーション プロアクティブに動ける(指示待ち姿勢だとNG) アウトプット作成に向けて素早く動ける セキュリティテーマに対する学習意欲

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT/SOC等に関する基礎知識 PowerPointでの顧客向け説明・提案・報告資料の作成スキル(コンサル品質) Excelでの課題管理表、チェックリスト、評価表、集計表の作成スキル 会議ファシリテーション、議事メモ作成、課題・ToDo管理の経験 プリセールスとデリバリーの双方に対応できる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方

セキュリティソリューションの基礎知識、大手ファーム出身またはファームアンダーでのご経験（クライアントコミュニケーション・スライドライティング）

脆弱性診断ツール（Vex、Burp Suite等）を使用したウェブアプリまたはスマホアプリのセキュリティ診断経験

ITシステム運用保守または情報セキュリティ関連業務の経験 Excel、PowerPoint等を使用した報告資料作成スキル 顧客および関連部門との調整・コミュニケーション能力 業務引継ぎを受け、自律的に業務を遂行できる方 情報セキュリティに関する基本的な知識 指示待ちではなく、主体的に業務を進められる方 報告・連絡・相談を適切に実施できる方 既存業務を理解し、安定的に運用を継続できる方

セキュリティに関する基礎知識（脆弱性対応に関する知見）、脆弱性管理／ASMツールを用いた実務経験、提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT/SOC等に関する基礎知識 PowerPointでの顧客向け説明・提案・報告資料の作成スキル(コンサル品質) Excelでの課題管理表、チェックリスト、評価表、集計表の作成スキル 会議ファシリテーション、議事メモ作成、課題・ToDo管理の経験 プリセールスとデリバリーの双方に対応できる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

PMO(プロマネ/ベンダマネジメント)に関する実務遂行経験 コアコンスキル先般（問題提起～資料作成～クライアント折衝） ネットワーク、セキュリティに関する基礎知識 未経験の技術領域に対しても拒否感なく調査～仮説をまとめられる力 英語読み書きレベル

インフラ案件におけるPM経験：目安3年以上 （進捗・課題・リスク管理、ベンダーコントロール、顧客報告経験） 顧客折衝を含む要件定義～導入までの一連のプロジェクト経験 設計書・提案書等のドキュメント作成経験 ゼロトラスト/セキュリティ/SASE/SSE、PM/PMO

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止等）

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

基本的なIT・セキュリティに関するスキル 資料作成スキル 何らかの構想策定に携わった実務経験（業務改革・システム導入等、領域は不問） 現状分析・課題整理を行い、あるべき姿（To-Be）と実現方針を整理するスキル 施策の優先順位付けと実行ロードマップの策定スキル

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

非エンジニアの顧客とのコミュニケーション経験 セキュリティに関する基本的な知識として、以下のいずれかの経験： └アプリ開発において、ネットワークセキュリティに関する部分の基本設計 └インフラ構築において、ネットワークセキュリティに関する部分の基本設計

コンサル経験（コンサル経験に近しい経験など含め）、セキュリティ関連の豊富な業務知識、経験

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験 セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験 EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験 セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止等）

情報セキュリティ／ITリスク管理（ISMS運用、セキュリティ規程整備など） 内部監査・IT監査、または監査対応窓口 外部委託先管理、ベンダー管理、委託先評価 BCP／DR計画の策定・見直し 業務規程、マニュアル、手順書の作成・改定 お客様と打合せしながら文書をまとめた経験

情報セキュリティガバナンス、リスク管理、セキュリティポリシー・規程整備、セキュリティアセスメント、監査、点検、IT資産管理、脆弱性管理、IT監査、内部統制、コンプライアンス、セキュリティ関連プロジェクトの推進、情報セキュリティおよびリスクマネジメントの基礎知識、機密性・完全性・可用性等の情報セキュリティ原則、セキュリティポリシー、規程、手続の整備に関する知識、リスクアセスメント・ギャップ分析に関する知識、IT資産管理、脆弱性管理に関する知識、委託先管理・契約時のセキュリティ要件に関する知識、インシデント対応の体制・プロセスに関する知識、関係者へのインタビュー、ヒアリング、課題整理、分析、優先順位付け、改善施策の企画・提案、報告資料、会議資料の作成、社内外の関係者との調整・合意形成、Excel、PowerPoint等を使用した資料作成

ITインフラ、社内システム、ネットワーク、クラウドサービスなど、いずれかの運用経験 ログやエラー情報をもとに、事象の切り分けや原因調査を行った経験 調査結果や対応内容を整理し、関係者へ報告・説明できるコミュニケーション力 新しい製品や技術について、自ら調べながら習得できる

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

サイバーセキュリティ領域における2～3年程度の実務経験（コンサルまたは事業会社。セキュリティ運用の構築・改善、各種対策の実行など）、銀行などの金融機関におけるプロジェクト経験・実務経験、指示に基づき主体的に手を動かし、実務（ドキュメント作成・検証・各種対応）を完遂できる実行力

PM / PMO 実務経験 3年以上 Web システムの開発または運用実務経験 インフラ・ネットワークの基礎知識 ベンダーおよび社内関係者との調整・折衝実務経験 暗号化・証明書（TLS等）・脆弱性管理などのセキュリティ基礎知識