セキュリティのフリーランス案件・求人一覧

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験

【セキュリティアーキテクト枠希望の場合】 ・セキュリティ要件定義、脅威分析、リスク評価の経験 ・ネットワーク、クラウド、IAM、端末、API、データ保護の横断知識 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 【セキュリティ担当枠希望の場合】 ・ネットワーク、OS、クラウド、ID管理の基礎知識 ・EDR、脆弱性管理、ログ監視等の導入・運用経験 ・セキュリティ設定、試験、手順書作成の実務経験 ・設計書・設定内容からリスクや不備を指摘できること ※上記、全ての領域をカバーは難しいため、得意領域がありつつ、他分野についても能動的に調べつつ吸収していける方を募集

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

サーバー環境構築経験、およびネットワーク構築経験 セキュリティ領域への興味、関心

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力

情報セキュリティガバナンス、リスク管理 セキュリティポリシー・規程整備 セキュリティアセスメント、監査、点検 IT資産管理、脆弱性管理 IT監査、内部統制、コンプライアンス セキュリティ関連プロジェクトの推進 知識： 情報セキュリティおよびリスクマネジメントの基礎知識 機密性・完全性・可用性等の情報セキュリティ原則 セキュリティポリシー、規程、手続の整備に関する知識 リスクアセスメント・ギャップ分析に関する知識 IT資産管理、脆弱性管理に関する知識 委託先管理・契約時のセキュリティ要件に関する知識 インシデント対応の体制・プロセスに関する知識 スキル： 関係者へのインタビュー、ヒアリング 課題整理、分析、優先順位付け 改善施策の企画・提案 報告資料、会議資料の作成 社内外の関係者との調整・合意形成 Excel、PowerPoint等を使用した資料作成

情報セキュリティガバナンス、リスク管理 セキュリティポリシー・規程整備 セキュリティアセスメント、監査、点検 IT資産管理、脆弱性管理 IT監査、内部統制、コンプライアンス セキュリティ関連プロジェクトの推進 知識： - 情報セキュリティおよびリスクマネジメントの基礎知識 - 機密性・完全性・可用性等の情報セキュリティ原則 - セキュリティポリシー、規程、手続の整備に関する知識 - リスクアセスメント・ギャップ分析に関する知識 - IT資産管理、脆弱性管理に関する知識 - 委託先管理・契約時のセキュリティ要件に関する知識 - インシデント対応の体制・プロセスに関する知識 スキル： - 関係者へのインタビュー、ヒアリング - 課題整理、分析、優先順位付け - 改善施策の企画・提案 - 報告資料、会議資料の作成 - 社内外の関係者との調整・合意形成 - Excel、PowerPoint等を使用した資料作成

国内主要ポイントサービスアプリにおけるワンタイムバーコード導入・上流検討の実務経験 ワンタイムバーコードを活用した認証・不正利用対策に関する知見 要件整理、方式検討、実現性評価等の超上流／上流工程を主体的に推進した経験

ゼロトラスト関連の設計・構築・導入経験（認証基盤、ネットワーク、エンドポイントなど） セキュリティツールの導入・設定経験 インフラ（サーバ／ネットワーク）の基礎知識

セキュリティ法令・規格対応の実務経験（CRA／ISO 27001／IEC 62443等） セキュリティ規格・法令の要求事項を読み込み、製品・ソフトウェアへの適用方針を策定・推進した経験 ソフトウェア開発の基礎知識（内製開発チームと技術的な会話・調整が可能なレベル） 開発資料の作成経験 ソフトウェア管理に必要なインフラ知識・経験（ライセンス管理、ログ管理等） 英語での規格・法令原文の読解力

Zscaler設計構築経験（2年以上）

Zscaler設計構築経験（２年以上）

Prisma Access設計構築経験（２年以上）

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

セキュリティガバナンス知見、プロセス設計経験、GRC/CRQアウトプットの解読能力、チームリード経験（5名以下）、ステークホルダーとの調整経験、セキュリティソリューションの要件定義・設計・構築・試験経験、要件定義・設計書等のドキュメンテーション能力

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

FW、IDS／IPS、認証、暗号化、ネットワーク等のセキュリティ技術に関する実践的な知識・業務経験 顧客、システムベンダとの調整を一人称で対応できるコミュニケーション・調整力 提案書、報告書、打ち合わせ資料等の作成経験 ISMS運用経験 セキュリティアセスメントの実務経験

クラウド（AWS,GCP,Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験

PM / PMO 実務経験 3年以上 Web システムの開発または運用実務経験 インフラ・ネットワークの基礎知識 ベンダーおよび社内関係者との調整・折衝実務経験 暗号化・証明書（TLS等）・脆弱性管理などのセキュリティ基礎知識

・フレームワークを基にセキュリティガイドライン・ポリシー策定の実務経験があること（何を使用されたか） 　例： 　サイバーセキュリティ経営ガイドライン（経産省） 　中小企業の情報セキュリティ対策ガイドライン（IPA） ・リスク分析フレームワーク使用経験があること（何を使用されたか） 　例： 　ISO27000シリーズ 　NIST SP-800 ・プロジェクトリーダー立場で顧客（エンドユーザ企業担当）と直接交渉できること ・自ら手を動かし作業できること

クラウド（AWS, GCP, Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験（関心・意欲があれば経験が少なくても相談可）

・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識 ・情報セキュリティマネジメントに関する1つ以上の資格保有 ・3年以上の社内ヘルプデスクもしくはカスタマーサポート経験 ・3年以上のPC向けセキュリティ製品の運用経験

クラウド（AWS, GCP, Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験（関心・意欲があれば経験が少なくても相談可）

クラウド（AWS, GCP, Azure等）の構築・運用経験 セキュリティ領域の知見・実務経験（関心・意欲があれば経験が少なくても相談可）

＜セキュリティアーキテクト希望の方＞ ・セキュリティ要件定義、脅威分析、リスク評価の実務経験 ・ゼロトラスト、特権管理、暗号・鍵管理、ログ監視等の設計経験 ・実装ベンダーへの指示、成果物レビュー、受入試験の経験 ＜セキュリティ担当希望の方＞ ・ネットワーク、OS、クラウド、ID管理に関する基礎知識 ・EDR、脆弱性管理、ログ監視等の導入または運用経験 ・セキュリティ設定、試験、手順書作成の実務経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

非エンジニアの顧客とのコミュニケーション経験 セキュリティに関する基本的な知識として、以下のいずれかの経験： └アプリ開発において、ネットワークセキュリティに関する部分の基本設計 └インフラ構築において、ネットワークセキュリティに関する部分の基本設計

PM / PMO 実務経験 3年以上 Web システムの開発または運用実務経験 インフラ・ネットワークの基礎知識 ベンダーおよび社内関係者との調整・折衝実務経験 暗号化・証明書（TLS等）・脆弱性管理などのセキュリティ基礎知識