セキュリティのフリーランス案件・求人一覧

顧客提案/プリセールス経験（提案資料作成/商談対応）、セキュリティ領域におけるコンサルティング関連の経験（製品導入のみの経験は対象外） または セキュリティ関連の実務経験（特に製品導入後のセキュリティ運用経験）、脆弱性管理に関する知識/技術を主体的にキャッチアップし、業務に活かせる方

・セキュリティの基本構想の成果物（現状分析、将来像、アーキテクチャの比較評価、ロードマップ、概算費用、RFPの前提資料など）を自ら作成した経験 ・アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を、自ら設計またはレビューした経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を自ら作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・セキュリティ領域での要件定義・設計・構築・運用の実務経験 ・プリセールス・提案書（特に技術パート）・概算見積をサポートできること ・顧客会議・ワークショップを自ら設計・進行し、各種資料に落とし込んで伝えられること

セキュリティの基本構想の成果物（現状分析・成熟度評価、将来像、ロードマップ、規程体系、概算費用、RFPの前提資料など）を作成した経験 プリセールス・提案書・概算見積をサポートした経験（案件規模は不問） 若手へのタスク分解と、成果物のレビューを行った経験 セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること 顧客会議・ワークショップを自ら設計し、進行できること 各種資料に落とし込んで伝えられること

・PMとして、セキュリティの基本構想（戦略・ロードマップ・ガバナンス・投資計画）を主導した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験（自らの構想・提案を起点に受注した後続の構築案件を含めた総額で一億円以上も可） ・複数案件・複数プリセールスを並行管理した経験 ・構想から規程の展開・体制の立ち上げまで、一貫して関与した経験 ・セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計し、各種資料に落とし込んで伝えられること ・50%程度の稼働で、2〜3案件を並行して運営できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

建設業界（測量・土木など、特に法面・ダム・港湾関連）の実務経験および業務知見 サービス企画／商品企画、または事業開発の実務経験 複数部署を巻き込んだサービス推進経験

自動車向けサイバーセキュリティの実務経験および知見 ISO/SAE 21434:2021規格への理解および実務適用経験 組み込みセキュリティおよびNWセキュリティの経験・知識

IT、リスクマネジメント、情報セキュリティ領域での実務経験（7年以上）。セキュリティ戦略の立案、実行、推進経験。インシデント発生時の初動対応、原因調査、封じ込め対応を主体的に推進した経験。エンジニアとの円滑な協業、折衝経験。AWSやGCP等のクラウド環境、またはAPIセキュリティに関する知識。

CSIRT体制の構築経験 ISMAPに関する知見

ビジネスレベルの英語力、NIST CSFやCIS Controls等、セキュリティ関連フレームワークに係る知見・対応実績

ビジネスレベルの英語力、NIST CSFやCIS Controls等、セキュリティ関連フレームワークに係る知見・対応実績

プリセールス経験、SCS評価制度理解の深い方、セキュリティコンサルティングまたはセキュリティアセスメントの実務経験、顧客ヒアリング、課題整理、改善提案、報告書作成の経験、セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験、NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のセキュリティフレームワークに関する基礎理解、セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識、ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT／SOC等に関する基礎知識、PowerPointを用いた顧客向け説明資料・提案資料・報告資料の作成スキル、Excelを用いた課題管理表、チェックリスト、評価表、集計表の作成スキル、会議でのファシリテーション、議事メモ作成、課題・ToDo管理の経験、コミュニケーションを円滑にできる方、顧客・社員・関係部門と連携しながら、自律的に作業を進められる方、曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方、プリセールスとデリバリーの双方に対応できる方、コンサルティング資料として利用可能な品質で、PowerPoint／Excel等の資料を作成できる方

インフラのシステムエンジニア経験（特にNWまわりだと歓迎） 人あたりの良いコミュニケーション プロアクティブに動ける(指示待ち姿勢だとNG) アウトプット作成に向けて素早く動ける セキュリティテーマに対する学習意欲

・セキュリティ方針・運用プロセスの策定経験 ・セキュリティ要件（認証、アクセス制御、ログ、脆弱性等）およびリスクの整理能力 ・社内規程・セキュリティ基準の読み解きと要件への落とし込み力 ・複数チーム間の合意形成・意思決定支援資料作成能力 ・課題管理力・自走力

セキュリティコンサルティング経験、顧客折衝を伴うプリセールスまたはPM経験、セキュリティアセスメント経験、NIST CSFやSCS評価制度等のフレームワークを利用した評価経験、セキュリティ規程策定経験、BCP策定またはインシデント対応体制構築経験のいずれか。

脆弱性管理におけるトリアージ経験（ツール利用/CVSS評価/影響度分析/対応方針の検討）、プリセールス/商談対応経験（顧客訪問/提案資料作成/提案対応）

・セキュリティコンサルティング経験 ・顧客ヒアリングや文書確認結果を整理し、課題・改善施策へ落とし込める能力 ・自律的に調査、分析、資料作成を推進できること ・顧客向け資料作成経験（PowerPoint、Excel、Word等） ・日本語での顧客コミュニケーション能力 ・ログ監視運用高度化に資するSIEM/SOCの知見

インフラのシステムエンジニア経験（特にNWまわりだと歓迎） 人あたりの良いコミュニケーション プロアクティブに動ける(指示待ち姿勢だとNG) アウトプット作成に向けて素早く動ける セキュリティテーマに対する学習意欲

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT/SOC等に関する基礎知識 PowerPointでの顧客向け説明・提案・報告資料の作成スキル(コンサル品質) Excelでの課題管理表、チェックリスト、評価表、集計表の作成スキル 会議ファシリテーション、議事メモ作成、課題・ToDo管理の経験 プリセールスとデリバリーの双方に対応できる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方

セキュリティソリューションの基礎知識、大手ファーム出身またはファームアンダーでのご経験（クライアントコミュニケーション・スライドライティング）

セキュリティコンサルティングまたはセキュリティアセスメントの実務経験 顧客ヒアリング、課題整理、改善提案、報告書作成の経験 セキュリティ対策の現状評価、ギャップ分析、優先度付け、ロードマップ策定の経験 NIST CSF、ISO/IEC 27001/27002、CIS Controls、IPA等のフレームワークに関する基礎理解 セキュリティガバナンス、リスク管理、規程・ルール整備、インシデント対応に関する基礎知識 ランサムウェア対策、サプライチェーンセキュリティ、IT-BCP、CSIRT/SOC等に関する基礎知識 PowerPointでの顧客向け説明・提案・報告資料の作成スキル(コンサル品質) Excelでの課題管理表、チェックリスト、評価表、集計表の作成スキル 会議ファシリテーション、議事メモ作成、課題・ToDo管理の経験 プリセールスとデリバリーの双方に対応できる方 曖昧な顧客課題を整理し、資料・論点・実施タスクに落とし込める方 顧客・社員・関係部門と連携しながら、自律的に作業を進められる方

PMO(プロマネ/ベンダマネジメント)に関する実務遂行経験 コアコンスキル先般（問題提起～資料作成～クライアント折衝） ネットワーク、セキュリティに関する基礎知識 未経験の技術領域に対しても拒否感なく調査～仮説をまとめられる力 英語読み書きレベル

インフラ案件におけるPM経験：目安3年以上 （進捗・課題・リスク管理、ベンダーコントロール、顧客報告経験） 顧客折衝を含む要件定義～導入までの一連のプロジェクト経験 設計書・提案書等のドキュメント作成経験 ゼロトラスト/セキュリティ/SASE/SSE、PM/PMO

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

サイバーセキュリティ領域における2～3年程度の実務経験（コンサルまたは事業会社。セキュリティ運用の構築・改善、各種対策の実行など）、銀行などの金融機関におけるプロジェクト経験・実務経験、指示に基づき主体的に手を動かし、実務（ドキュメント作成・検証・各種対応）を完遂できる実行力

システムリスク評価、IT資産管理、ITサービスマネジメントのいずれかの業務経験 ソフトウェア等の無形資産の管理経験 J-SOX監査対応におけるシステム監査経験

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

大手ファーム出身者（30代～40代まで） 週3出社可能 サイバーセキュリティ領域における実務経験（セキュリティ運用の構築・改善、各種対策の実行など） 銀行などの金融機関におけるプロジェクト経験・実務経験 指示に基づき主体的に手を動かし、実務（ドキュメント作成・検証・各種対応）を完遂できる実行力

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力

ネットワーク・セキュリティ基盤の上流設計またはコンサルティング経験 ゼロトラストの設計思想、およびIDaaS・MDM・ZTNA・CASB・DLP・SIEMの役割と連携に関する知識 現状分析、要求事項の整理、グランドデザイン策定の経験 RFP作成およびベンダー提案の比較・評価経験 概算費用の整理、予算申請に向けた資料作成・支援経験 顧客・ベンダーとの調整、議論のファシリテーション、ドキュメント作成能力