セキュリティのフリーランス案件・求人一覧

SREまたはインフラ運用チームのリード経験 Python、Ansible等を用いた運用自動化の構築経験　5年以上 AWS環境（VPC、EC2、S3、lambda）等、AWSの幅広い設計・構築・運用経験 CI/CDパイプラインの設計・構築・運用経験 Infrastructure as Code（Terraform等）の実装経験 システム監視の設計・構築・運用経験 AWS WorkSpaces、Active Directory、Entra IDを利用した認証・認可管理経験 クラウドネットワークの設計・構築経験 各種マニュアルの作成・保守経験

iOSアプリもしくはAndroidアプリの開発経験 (3年以上) 自社サービス企業経験 Material Design に準拠した UI の開発経験 ネットワーク/データベースの基礎知識

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

Entra ID（Azure AD）等のID管理経験 WindowsサーバまたはLinuxサーバの設計・構築経験 ログ管理または監査運用経験 IT資産管理または構成管理経験 セキュリティ運用の実務経験

Oracle Cloud Infrastructure（OCI）を用いた設計から構築までの一連の実務経験 インフラ非機能要件（監視、バックアップ、セキュリティ等）の設計実務経験 顧客との仕様調整、認識合わせ、方針検討を主体的に実施した経験 スケジュール管理や顧客報告を1人称で推進できるリーダー（またはサブリーダー）スキル

SOC運用経験またはセキュリティ運用管理経験 情報セキュリティ／サイバーセキュリティに関する相談・提案経験 CDN／WAF／EDR／メールセキュリティ製品のアラート分析・調査経験 セキュリティアラート分析・ログ調査経験 インシデント対応・影響範囲調査経験 顧客向け報告書（週次・月次等）作成経験 顧客・関係部署との調整、コミュニケーション経験

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

英語でのビジネスコミュニケーション能力（会議・メール）

セキュリティ設計、またはセキュリティ案件の推進・PMO経験、ログ監視、FW/WAF等の設計・運用知見、顧客や関係各所とのコミュニケーション・合意形成能力

・セキュリティ領域における教育・研修講師・勉強会講師いずれかの経験 ・セキュリティ領域全般に関する知見

脆弱性管理に関する知識／運用経験 製品／ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見 ファイアウォール／IDS・IPS／認証／暗号化／ネットワークセキュリティ等の仕組みや実運用に関する理解 顧客との調整を一人称で対応できるコミュニケーション能力 システムベンダー等との調整を一人称で対応した経験 提案書／報告書／打ち合わせ資料等の作成経験

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど） お客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 ・PC、サーバのフォレンジック業務経験 ・SIEM製品の運用保守経験（ElasticCloud） ・EDR製品のアラート対応業務経験（MDE）

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど） お客様やシステムベンダー等との調整を一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

情報システム部門との折衝経験、および課題対応・推進スキル 法人向けセキュリティ製品の導入または運用支援経験 メーカー問い合わせ対応経験

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験

ネットワーク・セキュリティ領域における要件定義および要件整理の実務経験 ステークホルダー（顧客・ベンダー等）との合意形成および折衝・調整の経験 各種設計書・仕様書・報告書等のドキュメント作成スキル ICT関連プロジェクトにおける参画・推進の経験

Windowsサーバ設計・構築経験 サーバ、ネットワーク運用経験 認証基盤やアカウント管理に関する知見 設計書、運用設計書作成経験 新しい製品・技術を自主的にキャッチアップできる方

セキュリティに関する知見、調整力、コミュニケーション力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識、プログラミング経験、インシデント（事件/事故）対応の経験、セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュリティ資格保有者(CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか)(必須) システムリリースにおけるセキュリティ要件・設計検討を経験 外部会社へのセキュリティチェック・是正措置の提案経験あり

金融庁サイバーセキュリティガイドラインに関する理解、または対応経験 情報セキュリティ／サイバーセキュリティに関する相談・提案経験 セキュリティインシデント対応、ログ分析、影響範囲調査経験 顧客向け報告書（週次・月次等）の作成経験 経営層向け資料の作成、報告経験 顧客／関係部署との調整、コミュニケーション経験 セキュリティ課題／改善タスクの推進経験

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

セキュリティに関する知見、調整力、コミュニケーション力

セキュリティに関する基礎的な知識・理解 論点を整理し、構成が明瞭な文章を作成できる能力 レビュー指摘を踏まえて文書を的確に修正できる能力 大手企業における複数部署との調整経験 複数部署からの異なる意見を整理・調整し、合意形成を進められるコミュニケーション能力

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験