セキュリティのフリーランス案件・求人一覧

社内SE or 情シス部門現場経験者（5年以上）、情シス業務におけるリーダー経験、ログ監視経験（Firewallログ、Entra IDサインインログ、Microsoft 365監査ログ、EDRアラートなど）、脆弱性やPC端末セキュリティ周りの経験（Intune等によるデバイス管理やウイルス対策など）、ID・アカウント管理におけるセキュリティ経験

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素(FW、IDS/IPS、認証、暗号化、NWセキュリティなど)に関する実践的な知見 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント(例:脆弱性診断結果の分析と対策検討)に関する実務経験 ISMS運用、セキュリティ運用の実務経験

ゼロトラスト関連の設計・構築・導入経験（認証基盤、ネットワーク、エンドポイントなど） セキュリティツールの導入・設定経験 インフラ（サーバ／ネットワーク）の基礎知識

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断/脆弱性管理/セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

Prisma Accessの構築または運用経験 ネットワーク/セキュリティに関する基礎知識 関係者と協力しながら主体的に業務を進められること

Prisma Accessの構築または運用経験 ネットワーク/セキュリティに関する基礎知識 関係者と協力しながら主体的に業務を進められること

・セキュリティに関する基礎知識（脆弱性対応に関する知見） ・脆弱性管理／ASMツールを用いた実務経験 ・提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方 ・関係者との円滑なコミュニケーション能力

ネットワークまたはセキュリティ製品の設計・構築経験 詳細設計以降の工程を主体的に対応できる方 チーム内で円滑にコミュニケーションが取れる方

ISMS関連の知識 複数企業・部門間での調整経験 基本的なドキュメント作成・レビュー経験

ペネトレーションテスト／脆弱性診断（Webアプリケーション・API）の実務経験5年以上 ホワイトボックス条件での診断経験 Burp Suite等を用いた手動診断経験 Python、PowerShell、Bashいずれかを用いた自動化経験 顧客提出用報告書の単独執筆経験 平日日中に週2〜3日程度稼働できる方

情報セキュリティ規定・ガイドラインの策定経験、またはIDaaS導入に関する知識・経験、またはセキュリティガイドライン対応、運用改善の経験。 関係者と円滑に調整・連携できるコミュニケーション能力。 担当業務を主体的に推進・遂行できる能力。

情報セキュリティガバナンス、リスク管理、セキュリティポリシー・規程整備、セキュリティアセスメント、監査、点検、IT資産管理、脆弱性管理、IT監査、内部統制、コンプライアンス、委託先管理・契約時のセキュリティ要件に関する知識、インシデント対応のプロセスに関する知識、関係者へのインタビュー、ヒアリング、課題整理、分析、優先順位付け、改善施策の企画・提案、報告資料、会議資料の作成、社内外の関係者との調整・合意形成、Excel、PowerPoint等を使用した資料作成

セキュリティに関する基礎知識（脆弱性対応に関する知見）、脆弱性管理／ASMツールを用いた実務経験、提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方

情報セキュリティガバナンス、リスク管理、セキュリティポリシー・規程整備、セキュリティアセスメント、監査、点検、IT資産管理、脆弱性管理、IT監査、内部統制、コンプライアンス、セキュリティ関連プロジェクトの推進、情報セキュリティおよびリスクマネジメントの基礎知識、機密性・完全性・可用性等の情報セキュリティ原則、セキュリティポリシー、規程、手続の整備に関する知識、リスクアセスメント・ギャップ分析に関する知識、IT資産管理、脆弱性管理に関する知識、委託先管理・契約時のセキュリティ要件に関する知識、インシデント対応の体制・プロセスに関する知識、関係者へのインタビュー、ヒアリング、課題整理、分析、優先順位付け、改善施策の企画・提案、報告資料、会議資料の作成、社内外の関係者との調整・合意形成、Excel、PowerPoint等を使用した資料作成

情報セキュリティガバナンス、リスク管理、セキュリティポリシー・規程整備、セキュリティアセスメント、監査、点検、IT資産管理、脆弱性管理、IT監査、内部統制、コンプライアンス、セキュリティ関連プロジェクトの推進、情報セキュリティおよびリスクマネジメントの基礎知識、機密性・完全性・可用性等の情報セキュリティ原則、セキュリティポリシー、規程、手続の整備に関する知識、リスクアセスメント・ギャップ分析に関する知識、IT資産管理、脆弱性管理に関する知識、委託先管理・契約時のセキュリティ要件に関する知識、インシデント対応の体制・プロセスに関する知識、関係者へのインタビュー、ヒアリング、課題整理、分析、優先順位付け、改善施策の企画・提案、報告資料、会議資料の作成、社内外の関係者との調整・合意形成、Excel、PowerPoint等を使用した資料作成

セキュリティに関する基礎知識（脆弱性対応に関する知見）、脆弱性管理／ASMツールを用いた実務経験、提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験

企業NWの構成検討、設計、設定、実行計画を主体的に推進できるスキル。 Cisco等の一般的な物理NW機器の設定、チューニングスキル。 SASE, SWG, SD-WANの理解と調査、導入推進力。 サイバーセキュリティ対策（EDR, SOC, CSIRT等）の全体像の理解。 3名以上かつ合計9人月以上のPM経験。 ベンダーコントロールおよび社内関係者との積極的な調整、課題解決能力。

ネットワークセキュリティ領域における要件定義、概要設計、基本設計の経験 ファイアウォール製品・全般の知識および上流工程経験 セキュリティソリューションの提案経験 メーカーやベンダーとの技術調整経験 特定メーカーに依存せず、ファイアウォール製品の知識を活用できる方 業務レベルのNWスキル(CCNP等の中級レベル相当) Microsoft Office(Excel、PPT等)の基本的な対応スキル

セキュリティに関する基礎知識（脆弱性対応に関する知見）、脆弱性管理／ASMツールを用いた実務経験、提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方

セキュリティに関する基礎知識（脆弱性対応に関する知見） 脆弱性管理／ASMツールを用いた実務経験 提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方

ネットワークセキュリティ領域における要件定義、概要設計、基本設計の経験 ファイアウォール製品を用いたプリセールスまたは上流工程の経験 ファイアウォール全般に関する知識および設計経験 顧客への提案活動および技術説明の経験 Microsoft Office(Excel、PPT等)の基本的な対応スキル

セキュリティに関する基礎知識（脆弱性対応に関する知見）、脆弱性管理／ASMツールを用いた実務経験、提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方

SOC／CSIRT／セキュリティ運用保守の実務経験（2年以上目安） アラート対応、ログ調査、インシデント分析～対策整理の経験 Windows／Windows Server、TCP/IP、DNS、HTTP、Proxy等の基礎知識 Azure AD／M365、アカウント・権限管理の基礎知識 EDR製品の運用／アラート分析／隔離・ブロック等の経験 メールセキュリティ運用、不審メール解析／フィッシング対応経験 Web／クラウドProxyの運用、ブロック設定経験 脆弱性情報の調査、影響判断、対処方針整理の経験 チケット／インシデント管理ツールの利用経験 日本語での報告資料作成、利用部門との調整経験

ITセキュリティに関する知識・実務経験 各社担当者との円滑なコミュニケーション能力 柔軟に相談対応ができる人柄（一人で抱え込まずチームで連携できること）

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・下記につきましは1つ以上該当している方 - 情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) - CISSP、CISM、CompTIA Security+ 情報処理安全確保支援士などの資格 - CSIRTメンバーとして、社内のセキュリティインシデント対応経験

・Microsoft 365 の運用経験 ・Windows Serverの運用経験 ・お客様と調整の上で作業を進めることが可能な人 ・スクリプト作成や修正経験（VBAやPowerShell） ・Active Directoryの使用経験

システム開発プロジェクトにおけるPMO実務経験 システム開発の基礎理解があり、基本設計書の内容把握やレビューに参加・対応ができること プロパー（社員代替）に近い立場で自律的に動ける推進力・コミュニケーション力 大手企業特有の組織構造や社内政治の勘所を理解し、円滑な合意形成・調整ができる方

・オブジェクト指向(C#、Java等)のプログラミング開発経験（3年以上） ・toC向けプロダクトの開発経験 ・リレーショナルデータベース(SQLServer、Oracleなど)の開発経験（3年以上） ・WEB技術を利用したアプリケーションの開発経験（3年以上）