セキュリティのフリーランス案件・求人一覧

セキュリティ法令・規格対応の経験（CRA／ISO 27001／IEC 62443等）、SW開発の経験、英語の読み書き

セキュリティコンサルティング経験3年以上 プリセールス経験 コンサルティングファームでの実務経験 顧客折衝、関係者調整を円滑に進められる高いコミュニケーション力

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

セキュリティ法令・規格対応の実務経験（CRA／ISO 27001／IEC 62443等） セキュリティ規格・法令の要求事項を読み込み、製品・ソフトウェアへの適用方針を策定・推進した経験 ソフトウェア開発の基礎知識（内製開発チームと技術的な会話・調整が可能なレベル） 開発資料の作成経験 ソフトウェア管理に必要なインフラ知識・経験（ライセンス管理、ログ管理等） 英語での規格・法令原文の読解力

セキュリティの知見 インフラ全般の知見 情シス社員代替として十分な立ち回りが行えるコミュニケーションや自発的な動きが可能なスキル。

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

海外拠点とのブリッジSE／ブリッジPMの経験 ビジネスレベルの英語力（会議・メール） PM・PMOとしてのプロジェクト推進経験 インフラやセキュリティの基礎知識（脆弱性管理、インシデント対応など一般的なレベル）

大手コンサルティングファーム出身（Big4クラス） ユーザー側でのセキュリティ実務または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理のいずれかの実務経験・知見 東京、仙台、新潟、京都のいずれかへ常駐可能

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

金融業界（保険除く）でのITまたはセキュリティ業務経験、コンサルティング業務経験3年以上、情報セキュリティ／ITガバナンス領域での業務経験、セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験、現状整理・課題抽出・改善方針の検討ができる方、顧客とのコミュニケーション、資料作成ができる方

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

・セキュリティの知見 ・インフラ全般の知見 ・情シス社員代替として十分な立ち回りが行えるコミュニケーションや自発的な動きが可能なスキル。 ・コンサルのご経験

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

セキュリティの知見 インフラ全般の知見 情シス社員代替として十分な立ち回りが行えるコミュニケーションや自発的な動きが可能なスキル。 コンサルのご経験

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

ゼロトラスト/SASE製品群の導入・技術知見 大規模ITプロジェクトのPMO・進捗管理経験 経営層・役員向け報告資料の作成/報告経験 高度なドキュメンテーションと関係者調整力 マネージャー下で自走できる主体性・自律性

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

- 法人向け（BtoB）営業または営業企画／プリセールスの実務経験 - 提案書・営業資料を自ら作成できる力 - 顧客折衝〜課題特定〜提案までを主体的に推進できる力 - 一般的なセキュリティ知見

ゼロトラスト/SASE製品群の導入・技術知見 大規模ITプロジェクトのPMO・進捗管理経験 経営層・役員向け報告資料の作成/報告経験 高度なドキュメンテーションと関係者調整力 マネージャー下で自走できる主体性・自律性

PM/PMO経験 ドキュメントスキル ゼロトラスト案件参画経験 （ZTNA、SWG、CASB、SSBM、CSBMいずれかの知見）

セキュリティガイドラインに強い（セキュリティガイドラインをセキュリティ実装に当てはめて使え、その結果、実装方針を整理できる） 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる） 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる） 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる） ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）

・セキュリティガイドラインに関する深い知識と、それをシステム実装に適用し方針を整理できる能力 ・技術的な課題を予見し、実装方針を策定できる能力 ・システム全体の仕組みを理解し、セキュリティ要件と業務要件のバランスを取れる能力 ・ステークホルダーの力関係を理解・考慮し、現状把握から方針整理、合意形成までを自走で推進できる能力 ・各セキュリティ実装メンバーに対し、懸念点を考慮した説明を行い、方針への理解を得られる説明能力 ・大規模システム開発特有の課題（仕事の押し付け合いなど）を整理し、関係者を動かせる能力 ・ストレス耐性があり、自己保身を図る関係者ともコミュニケーションを取りながら推進できる能力

・セキュリティコンサル経験10年前後 ・セキュリティ設計、レビュー、アドバイザリー経験 ・セキュリティ規格(ISO27001、NIST、IEC62443等)の実務経験 ・セキュリティ要件整理、関係者調整経験 ・セキュリティ関連ドキュメント作成経験

システムリスク評価、ITガバナンス、IT統制等の業務経験（または同等の経験）、証券会社または金融機関での業務経験、システムリスク評価を主体的に推進できる自走力、関係部署との調整・合意形成を推進した経験、経営層・上位管理職向け資料作成および説明経験、基本的なIT知識（基本情報技術者試験レベル）

セキュリティコンサルタントとしての実務経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの実務経験 各種セキュリティ規格（ISO27001、NIST、IEC62443など）を用いた実務経験 セキュリティ要件の整理、および関係者との調整経験 セキュリティ関連ドキュメントの作成経験

クラウドアーキテクチャ設計経験(Azure) マルチクラウド環境(GCP等)を踏まえた設計、移行の知見 POC推進の経験 AIエージェント関連システムの設計、開発経験

・認証領域に詳しく、パスキーを少なくとも理解している方 ・要件定義の経験（要件書の作成。資料はGoogleスライド等を使用）がある方 ・システム周りに抵抗がなく、複雑な既存設計を読み解ける方 ・自走して推進できる方（社内調整に抵抗がなく、コミュニケーション力が高く、自分で引っ張っていく意欲がある方） ・浜松町・竹芝駅エリアへの出社（リモート併用）が可能な方

Pythonを用いたWebアプリケーションまたは業務システムにおいて、業務要件や業務フローを踏まえて設計・開発をリードした経験 LLMを活用したアプリケーションまたは機能の設計・開発経験（プロンプト設計、tool use、出力の検証・評価サイクルを含む）

・AWS CDK（IaC）を用いたECS環境の構築ができる方（5年以上の実務経験が望ましい） (※実装着手はAWS CDKを用いていますが、レビュー対象の主眼は「コード構文」ではなく「生成されるAWSインフラ構成の妥当性（可用性、セキュリティ、運用設計等）」です。そのため、TerraformやCloudFormation等でECSのIaC化・本番運用をリードされた経験をお持ちであれば、CDK未経験でも積極的に書類選考・面談を実施いたします。) ・インフラの構成について、レビューができる方（なぜこの構成をするのか、を整理できること） ・アプリケーション開発者へのスキルトランスができる方 ・課題を整理しながら自走して検討・実装を進められる方 ・関係者と円滑にコミュニケーションを取り、検討内容を分かりやすく整理できる方 ・ドキュメントの作成/管理ができ、引継ぎまで含めてデザインできる方