セキュリティ×リモートワーク・在宅可のフリーランス案件・求人一覧

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

OA環境、インフラ全般の知見。 OA環境に関わるセキュリティの知見。 プリセールスや要件定義フェーズの対応経験。 提案書等のドキュメント作成スキル。

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

EDR・SIEM・CSPM/SSPM・CASB・DLPなどのセキュリティソリューションに関する知識・経験 セキュリティソリューションのPoC・構築・展開の経験 業務委託メンバーのマネジメント経験（タスクアサイン、QCD管理、エスカレーション対応）

プリセールス経験（技術営業としての提案・ヒアリング・プレゼン実績）、高いコミュニケーション能力、プレゼンテーション能力、見積書作成、提案書・各種ドキュメント作成経験、EDR製品の知識をつける意欲がある人

脆弱性診断に関する知識/経験（Tenable OneによるSAST/DAST）、SOC運用に関する知識/経験（Google SecOps使用）、CSIRTに関する知識/経験、IT-BCPに関する知識/経験、ISMSに関する知識/経験

開発経験（経験が無くても開発工程の理解がある） PMOあるいはPMO支援の経験 ドキュメンテーション能力（提案資料、説明資料、プロジェクト進捗管理資料） お客様への提案や情況説明経験

・脆弱性管理に関する知識・運用経験 ・製品ソリューションのPoC経験 ・セキュリティ技術要素（FW、IDS/IPS、認証、暗号化、ネットワークセキュリティ等）の実践的知見 ・顧客・ベンダーとの調整を一人称で円滑に行えるコミュニケーション力 ・提案書・報告書・打ち合わせ資料の作成スキル

Pマーク取得を自走、または複数支援した経験がある 帳票の作成など自ら手を動かすことができる

脆弱性管理に関する知識・運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見 お客様やシステムベンダ等との調整を一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

脆弱性情報の確認、調査スキル セキュリティ関連の業務知識、経験

セキュリティ製品の導入検討・製品選定経験 インフラリプレースに伴う上流経験 関係部署等とのコミュニケーション力

セキュリティ製品に関するテクニカルサポートまたは保守運用経験。 問い合わせ内容を整理し、検証を通じて論理的に原因を切り分けられる能力。 メーカーへ安易にエスカレーションせず、一次代理店として主体的に調査・回答できる能力。 顧客や社内関係者に対し、調査結果や技術内容を分かりやすく説明できるコミュニケーション能力。 チーム内でのナレッジ共有やドキュメント作成経験。 Proofpoint、メールセキュリティ、Palo Alto Networks、Microsoft Defenderなど、いずれかのセキュリティ製品に関する実務経験。

高いコミュニケーション能力 顧客・元請社員と円滑に会話し、依頼内容を正確に理解・整理できる方 セキュリティ領域の基礎知識 ある程度自走してタスクを進められる方 会議内容や論点を分かりやすく報告・共有できる方

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

公的機関システムにおけるセキュリティ企画、実施、運用、分析の実績、個人情報保護法および政府機関等のサイバーセキュリティ対策のための統一基準群に準拠した個人情報を取り扱うシステムのセキュリティ設計経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

セキュリティ管理、個人情報保護法、サイバーセキュリティ対策、システムセキュリティ設計

セキュリティ

ネットワーク、セキュリティ、サイバーセキュリティに関する経験・知見 顧客とのコミュニケーションスキル SOCまたはCSIRTの経験 セキュリティエンジニアとしての経験 セキュリティコンサルタントの経験

アダルトコンテンツに抵抗のない方 AI利用時の主体的なリスク整理と判断経験 システム構成やデータフローを踏まえたリスク整理と判断経験 技術的内容を構造化して説明・提案した経験 個人情報 / 機密情報の取り扱いに関する実務知識 単独で相談対応を完遂した経験

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・下記につきましは1つ以上該当している方 - 情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) - CISSP、CISM、CompTIA Security+ 情報処理安全確保支援士などの資格 - CSIRTメンバーとして、社内のセキュリティインシデント対応経験

セキュリティ分野での実務経験を重視。 SOC業務経験。 インシデントの切り分けや技術的判断ができること。 単なるベンダーとの伝言役ではなく、自ら対応方針を判断できること。 Palo Alto Networksとの技術的なやり取りができること。 英語力は必須。 「英語」と「セキュリティ」の両方を兼ね備えている人材。 技術力だけでなく企画・推進もできる人材。

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

脆弱性情報の確認、調査スキル セキュリティ関連の業務知識、経験 中長期対応可能かつ出社/リモート柔軟に対応できる方

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) ・CISSP、CISM、CompTIA Security+、情報処理安全確保支援士などの資格 ・CSIRTメンバーとして、社内のセキュリティインシデント対応経験

1人称で動ける方(1人で業務を行うことが苦でない方)、セキュリティ、ネットワークに関する知識