セキュリティのフリーランス案件・求人一覧

Microsoft Purview経験 Microsoft Information Protection経験 DLP設計経験 Microsoft 365セキュリティ知識

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

・コミニュケーション - チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント - スケジュール立案、進捗管理、各種課題への対応が担える - 顧客企業内のスケジュールやタスク調整を行える。 - 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル - セキュリティ製品の導入経験 - サーバやネットワーク、クラウドなどインフラの一般的な知見 - 展開に必要となるツールや運用の検討・展開計画が実施できる - 何かしらのソリューションを顧客 or 自社内に対して導入を実施したことがある。 （導入に向けて製品選定から導入まで一気通貫で対応した経験があれば尚よし）

セキュリティガイドラインに従った準拠支援や現状評価のご経験 1人称での準拠支援が可能であること コミュニケーションスキル

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

セキュリティ技術要素に関する実践的な知見 ※ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験 ISMS運用、セキュリティ運用の実務経験

生成AIの実務経験 コミュニケーション能力

生成AIの実務経験（必須） PoC/伴走支援が始まる想定のため、生成AIの素養が全くないと支援もできないので、Claudeである必要はありませんが、他ツールでも経験が必要です コミュニケーション能力（必須） 随時会話しながら作業項目を決めたりなど、都度柔軟な対応が求められます。場合によっては、エンド側と会話頂くことも発生するためコミュニケーションが取れる方が必要です。

GitLab CI/CDパイプライン構築経験 OpenShiftまたはKubernetesの実務経験 Docker／コンテナ環境での開発・運用経験 Linux環境での開発経験 アプリケーションデプロイ経験 テスト実施および仕様書・設計書作成経験 日本国籍の方（セキュリティ要件）

モバイルアプリ開発経験（最低3年以上） AWS環境での設計・運用経験 GitHubまたはGitLabを用いたチーム開発経験 パフォーマンス・セキュリティを考慮した設計または改善経験 コードレビュー経験 チーム開発経験 テスト、CI/CDの導入・運用経験 立ち上げ期のアプリまたはWebサービスの開発・運用経験

・5年以上のWebアプリケーション開発・運用実務経験 ・Goを用いた2年以上のWebシステム開発経験 ・テスト、自動化、ドキュメント整備などを通じて、開発ワークフローの再現性・検証可能性を高めた経験 ・業務アプリケーションにおけるデータモデリングの実務経験 ・テスト、自動化、ドキュメント整備などを通じて、開発ワークフローの再現性・検証可能性を高めた経験 ・AIエージェント・LLMを活用したプロダクト開発・機能実装の経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

リーダーのご経験 クラウド環境での開発経験（GCP環境だと尚良い） GOの開発経験2,3年以上 要件定義〜設計の経験豊富にある方 API設計の経験

セキュリティガイドラインに従った準拠支援や現状評価のご経験 1人称での準拠支援が可能であること コミュニケーションスキル

SIEM（Sumo Logic等）の実務経験 EDR（CrowdStrike等）の運用経験 ログ分析ベースのインシデント対応経験 ネットワーク／OSの基礎知識

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

・Java / Kotlin によるWebアプリケーションの開発経験（3年以上） ・Spring Framework / Spring Boot を利用したプロダクト開発の経験 ・AWSの使用経験 ・スクラムを採用したチームでの経験 ・HTML、CSS、Javascriptなどフロントエンドの開発に必要な基本的な知識や経験 ・SPAの開発経験 ・RDBMSの利用経験 ・macOSの使用経験

ISMS／ISO27001などの運用または審査対応経験 セキュリティポリシー策定経験もしくは知見 リスクアセスメント経験 チームまたは委託メンバー管理経験 ハンズオンでの推進経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

Apache Solr、またはElasticsearchなどの全文検索エンジンを用いた設計、開発、構築、および運用の実務経験 バックエンド側(言語不問)における各種アプリケーションの開発、および運用の実務経験

Oracle Cloud Infrastructure（OCI）を用いた設計から構築までの一連の実務経験 インフラ非機能要件（監視、バックアップ、セキュリティ等）の設計実務経験 顧客との仕様調整、認識合わせ、方針検討を主体的に実施した経験 スケジュール管理や顧客報告を1人称で推進できるリーダー（またはサブリーダー）スキル

PCIDSSの実務経験 PM、PMOの経験（統制経験） システムセキュリティに係る実務経験

Fintech領域、もしくは銀行、証券、決済機能など金融系システム開発プロジェクトないしは、医療系など法規制がある業界でのWeb / スマホアプリケーションのプロダクト開発におけるプロダクトマネージャーの経験 エンタープライズERP / 大手向け会計向けシステムなどデータが間違えられないシステムやサプライチェーンなど複雑なステークホルダーが多い中での開発システムのプロジェクトマネジメントの経験 ツール（Zapier, GAS, AI等）を活用した業務自動化・効率化の経験 ブロックチェーンへの興味（暗号資産を持っている等でも概念の理解があると嬉しいです）

WebおよびモバイルアプリケーションのQA実務経験 テスト設計、テスト戦略の立案経験 テスト自動化の経験 CI/CD環境でのテスト運用経験 GitHubを用いた開発プロセスへの参加経験

・リーダーのご経験 ・クラウド環境での開発経験（GCP環境だと尚良い） ・GOの開発経験2,3年以上 ・要件定義〜設計の経験豊富にある方 ・API設計の経験

・C#.NETを用いた中〜大規模Windowsアプリケーションの設計・実装経験 ・WPF / Windows Forms / WinUI など、業務系GUIフレームワークでの実務経験 ・外部デバイスや他社システムとの連携を伴うアプリケーション設計の経験（API連携、シリアル通信、SDK組み込みなど形式は問わず） ・アーキテクチャ設計、技術選定、技術的負債への対応方針策定を主導した経験 ・DB（RDB / NoSQL）のスキーマ設計、クエリチューニングの経験 ・事業会社での開発経験

TypeScriptを用いたバックエンド（Node.js）の開発経験（3年以上） AWSのインフラ環境構築経験 アーキテクチャの設計の経験 自社プロダクト開発経験 LLM（Claude Code等）を活用した開発経験