セキュリティのフリーランス案件・求人一覧

セキュリティガイドラインに従った準拠支援や現状評価のご経験 1人称での準拠支援が可能であること コミュニケーションスキル

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

現行調査から要件整理、アーキテクチャ案作成、関係者調整までを主体的に進められること M365移行の実務経験（Exchange Online、SharePoint、Teams、Intune等の導入・移行経験） Azure AD／Entra IDの構成経験、オンプレADとのハイブリッド連携・ID移行の知見 ライセンス体系設計（ユーザー分類、ライセンスグレード設計、サイトライセンス規模試算）の経験 セキュリティポリシー設計・情報セキュリティ体制構築の経験（個人情報保護を含む） ドキュメント作成、説明資料作成、レビュー対応の経験 IT予算化、RFP作成、ベンダー選定、PoC推進の経験 経営層向けに刷新効果を定量・定性で整理

AI駆動開発への深い興味関心、またはCursor、Claude、ChatGPT、Copilot等のAIツールを用いた開発推進・活用経験 Webアプリケーションにおけるシステムアーキテクチャ設計、要件定義から実装、運用改善にいたる一連の実務経験 エンタープライズ(大手企業)向けシステムにおける、非機能要件(セキュリティ、高可用性、高負荷対策等)を考慮した設計・構築経験 立ち上げフェーズにおいて、指示待ちにならず主体的に課題を整理し、開発プロセス整備や改善提案ができる高い自走力 参画当初(1ヶ月程度)の港区オフィスへの常駐(その後リモート併用)、および貸与PCでの業務対応が問題なく可能なこと

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

AI駆動開発への深い興味関心、またはCursor、Claude、ChatGPT、Copilot等のAIツールを用いた開発推進・活用経験 Webアプリケーションにおけるシステムアーキテクチャ設計、要件定義から実装、運用改善にいたる一連の実務経験 エンタープライズ(大手企業)向けシステムにおける、非機能要件(セキュリティ、高可用性、高負荷対策等)を考慮した設計・構築経験 立ち上げフェーズにおいて、指示待ちにならず主体的に課題を整理し、開発プロセス整備や改善提案ができる高い自走力 参画当初(1ヶ月程度)の港区オフィスへの常駐(その後リモート併用)、および貸与PCでの業務対応が問題なく可能なこと

Webアプリケーション開発経験（サーバーサイド：Python／TypeScript） AWSを用いた設計・運用経験（特に大規模データパイプライン、非同期処理、バッチ処理の設計・リファクタリング経験） ドキュメントが不足した既存システムにおいて、コードを読み解き影響範囲を把握しながら共通化・リファクタリングを推進できる能力 シーケンス図や内部設計書を用いた、他システムとの技術的な要件定義・レビューの実施経験 Gitによるバージョン管理、アジャイル／スクラム開発プロジェクトへの参加経験 チーム内での日本語コミュニケーション能力

Power Platform（Power Apps、Power Automate、Dataverse）を用いた全体アーキテクチャ設計 Copilot Studio による AI エージェントの設計 Power Platform におけるセキュリティ設計 ガバナンス設計 Playwright を用いた自動化の設計 機能要件だけでなく、非機能要件もふまえた適切な設計能力 基本設計書～詳細設計書の作成能力 最新技術へのキャッチアップ力

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

PCIDSSの実務経験 PM、PMOの経験（統制経験） システムセキュリティに係る実務経験

・C#.NETを用いた中〜大規模Windowsアプリケーションの設計・実装経験 ・WPF / Windows Forms / WinUI など、業務系GUIフレームワークでの実務経験 ・外部デバイスや他社システムとの連携を伴うアプリケーション設計の経験（API連携、シリアル通信、SDK組み込みなど形式は問わず） ・アーキテクチャ設計、技術選定、技術的負債への対応方針策定を主導した経験 ・DB（RDB / NoSQL）のスキーマ設計、クエリチューニングの経験 ・事業会社での開発経験

TypeScriptを用いたバックエンド（Node.js）の開発経験（3年以上） AWSのインフラ環境構築経験 アーキテクチャの設計の経験 自社プロダクト開発経験 LLM（Claude Code等）を活用した開発経験

TypeScriptを用いたバックエンド（Node.js）の開発経験（3年以上） AWSのインフラ環境構築経験 アーキテクチャの設計の経験 自社プロダクト開発経験 LLM（Claude Code等）を活用した開発経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

Ruby(Rails)を用いた開発経験5年以上 REST API or OpenAPI を用いたAPI設計・運用経験 NoSQLを用いた業務経験 ユーザー認証・認可における標準仕様(OIDC/OAuth等)に基づいたシステム設計経験 自社開発企業でのSaasプロダクトの開発経験 アジャイル or スクラムでの開発経験

Typescript(React/Next.js)を用いた開発経験5年以上 フロントエンド開発における技術選定・アーキテクチャの設計経験 単体テスト・E2Eテストなど一貫したテスト経験 OpenAPIの運用経験 DBのチューニングなどのパフォーマンス最適化経験 自社開発企業でのSaaSプロダクトの開発経験 アジャイル or スクラムでの開発経験

パフォーマンスと保守性の高い設計・実装能力 Webアプリケーションでのセキュリティ知識・運用・経験 フルスタック（バック、フロント、インフラ）での開発経験 CI/CD環境での開発経験 Infrastructure as Codeを取り入れた環境での開発経験 自社プロダクトの開発経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

AI駆動開発への興味関心、またはCursor／Claude／ChatGPT／Copilot等のAIツール活用経験 アーキテクチャ設計から要件定義設計実装、運用改善まで一貫して対応できる方 エンプラ顧客からの要望を要件整理し、AI駆動開発に落とし込める方 TypeScript、Go、Rust、Pythonいずれかを用いた開発経験

NW（ネットワーク）・インフラ（設計・構築）経験、セキュリティ系（インフラ各種サービス）経験

AWS環境に対する理解 脆弱性管理ツールに関する知見または実務経験 ソフトウェア、Webアプリケーション、プラットフォーム等の脆弱性管理の経験 Amazon Inspectorに関する知見・経験

CSIRT/SOCの運用改善、設計経験 インシデント対応経験、リード経験 現場を巻き込んだ改善推進力

データパイプライン設計・実装の実務経験（4年以上）、クライアントワークにおける要件定義経験（3年以上）、Snowflake を用いたDWH構築・運用経験、Trocco を用いたETL設計・運用経験、dbt によるデータモデリング（staging / intermediate / mart）経験、SQL / Python の実務経験、データ基盤の開発標準策定・ドキュメント整備経験

・現場の状況やメンバーの特性に柔軟に合わせ、チームに馴染んでいける協調性・柔軟性。 ・大規模システム開発（SIerビジネス等）におけるプロジェクトマネジメント（PM）または組織のリーダーシップ経験。 ・複数チームやステークホルダーが関わるプロジェクトでの、高いコミュニケーション能力および調整・仕切りスキル。 ・ソースコードの実装スキルそのものよりも、技術的な背景を理解した上で組織や人をリードした経験。

・現場の状況やメンバーの特性に柔軟に合わせ、チームに馴染んでいける協調性・柔軟性。 ・大規模システム開発（SIerビジネス等）におけるプロジェクトマネジメント（PM）または組織のリーダーシップ経験。 ・複数チームやステークホルダーが関わるプロジェクトでの、高いコミュニケーション能力および調整・仕切りスキル。 ・ソースコードの実装スキルそのものよりも、技術的な背景を理解した上で組織や人をリードした経験。

・大規模システム開発でのテックリードやアーキテクトとしての実務経験。 ・大規模言語モデルのAPIやRAGを用いた、アプリの実装および検証経験。 ・GitHub Copilot等のツールを、開発実務で日常的に利用した経験。 ・技術教育やメンター、ブログ執筆など、技術を他者に伝達した経験。 ・クラウド環境（AWSやGCP等）での、スケーラブルなアプリの設計、開発経験。

JavaでのWebアプリケーション開発経験（目安：7年以上、Spring Boot 3年以上） 要件定義からリリースまでの一連の開発ライフサイクル経験 複数システム間の連携（API、バッチ等）を考慮したシステム設計経験 RDBMSにおける論理/物理データモデリング経験 AWS等クラウド環境でのネイティブアーキテクチャ設計経験

PMOまたはPL/PM補佐経験 インフラ系（基盤／NW／端末管理）運用経験 課題管理／進捗管理／報告資料作成スキル 関係者調整・ファシリテーション能力 炎上／混乱プロジェクトの立て直し経験