セキュリティのフリーランス案件・求人一覧

プロジェクトマネジメント経験10年以上 要件定義～テストまで開発経験 AI駆動開発のご経験

生命保険・共済の事務領域（新契約・収納・保全・支払）に関する業務知識を有し、事務設計・システム設計に活かせること 生命保険・共済の事務領域の基幹系業務アプリケーション開発におけるプロジェクトマネジメント経験（プロジェクト計画の作成、進捗・課題管理の実行）

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

システム開発における各フェーズのドキュメンテーションスキル。 円滑なコミュニケーションスキル。 課題を自発的に検知し、解消に能動的に動く能力。 金融経験(特に銀行)。 モバイルアプリ開発案件への参画経験（エンジニアサイドでのご経験があることが望ましい）。

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

Azure環境の設計・構築経験 IaCを利用した構築経験 コードからシステム構成をドキュメント化した経験 インフラ領域における要件定義または基本設計の経験 ネットワーク、アカウント管理・権限管理に関する知識 関係者とのコミュニケーションを通じて内容を整理できる能力

プリセールスとしての実務経験、またはPMやコンサルタントのご経験。課題ヒアリング・提案書作成・見積もり作成の実務経験。要件定義のご経験。開発経験（PoC、AI駆動開発可）。AIに関する知見・実務経験。

- セキュリティの基本構想の成果物（現状分析・成熟度評価、将来像、ロードマップ、規程体系、概算費用、RFPの前提資料など）を作成した経験 - プリセールス・提案書・概算見積をサポートした経験（案件規模は不問） - 若手へのタスク分解と、成果物のレビューを行った経験 - セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること - 顧客会議・ワークショップを自ら設計し、進行できること - 各種資料に落とし込んで伝えられること

クレジットカード、決済代行、または金融決済システムにおける要件定義・基本設計など上流工程の実務経験（SIer、決済事業者、コンサルでの経験） 英語ドキュメント（技術仕様書、セキュリティ基準、各種レギュレーション等）の読解・仕様落とし込みができること 抽象的・制度的なルール文章を噛み砕き、エンジニアが実装できる具体的なシステム仕様書へ落とし込めるドキュメンテーション力 指示待ちにならず、能動的に課題特定・関係者折衝（突っぱねや代替案提示）を一人称で推進できるコミュニケーション・タフさ

セキュリティの基本構想の成果物（現状分析、将来像、アーキテクチャの比較評価、ロードマップ、概算費用、RFPの前提資料など）を自ら作成した経験 アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を、自ら設計またはレビューした経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を自ら作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・セキュリティ領域での要件定義・設計・構築・運用の実務経験 ・プリセールス・提案書（特に技術パート）・概算見積をサポートできること ・顧客会議・ワークショップを自ら設計・進行し、各種資料に落とし込んで伝えられること

・PMとして、セキュリティの基本構想（アーキテクチャ・ロードマップ・投資計画）を主導した経験 ・アーキテクト系の領域について、次の3つをすべて満たすこと １．全体アーキテクチャ：複数のセキュリティ要素（認証、ネットワーク、端末、クラウド、監視など）を組み合わせた全体構成を設計した経験 ２．技術専門領域：次の3領域のうち2領域以上で、構想または設計の成果物を作成した経験 ①ID・認証（誰がアクセスするか）：IDaaS、統合認証、多要素認証、IGA、PAM ②ネットワーク・エンドポイント（どの通信・端末でアクセスするか）：次世代FW、WAF、ネットワーク分割、EDR・XDR ③クラウド（どの環境で動かすか）：ランディングゾーン、CSPM・CNAPP、マルチクラウドの統制 ３．ゼロトラスト、SOCのうち最低いずれかで成果物を作成した経験 ・50%程度の稼働で、2〜3案件を並行して運営した経験 ・5〜10名以上のチームのマネジメント（タスク分解・レビュー・品質管理）経験 ・複数案件・複数プリセールスを並行管理した経験 ・一億円以上の案件で、プリセールス・提案・案件化を主導した経験 ・各種資料に落とし込んで伝えられること ・曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計できること ・専門外の領域の人材をマネジメントして、プロジェクトを推進できること

PMとして、セキュリティの基本構想（戦略・ロードマップ・ガバナンス・投資計画）を主導した経験 一億円以上の案件で、プリセールス・提案・案件化を主導した経験（自らの構想・提案を起点に受注した後続の構築案件を含めた総額で一億円以上も可） 複数案件・複数プリセールスを並行管理した経験 構想から規程の展開・体制の立ち上げまで、一貫して関与した経験 セキュリティの戦略・ガバナンス・基本構想、組織・体制、規制・基準対応に対応可能であること。ゼロトラスト、SOCは最低いずれかに対応可能であること 曖昧な相談から、論点・スコープ・成果物・体制・概算工数・リスクを設計し、各種資料に落とし込んで伝えられること 50%程度の稼働で、2〜3案件を並行して運営できること 専門外の領域の人材をマネジメントして、プロジェクトを推進できること

・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系案件でのPM経験

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

自治体庁内基盤、ネットワーク更改、または自治体情報システム関連プロジェクトの経験 同PJにおける三層分離構成の理解とそれを踏まえた提案経験 同PJにおけるネットワーク全体設計、運用設計、移行計画の実務経験

認証／認可領域に関する実務経験（パスキー、WebAuthn、OAuth 2.0、OpenID Connect）、POの要求を技術的に整理、補強できること、エンジニア側の技術的な懸念をビジネス側へ説明できること、仕様書、APIドキュメントを読解し、レビュー／フィードバックできること

ビジネスレベルの英語力 NIST CSFやCIS Controls等、セキュリティ関連フレームワークに係る知見・対応実績

音声モデルの開発経験（音声対話モデル、ASR/TTS等）、リアルタイム処理（ストリーミング、応答遅延改善）、論文実装経験、コードレビュー・ペアプログラミング・メンター経験、コーチングスキル

Azure、AWSインフラ領域の要件定義、構築経験。ドキュメント作成・レビュー能力。リーダー経験。

Web系システムまたはSaaSのプロジェクト管理経験（目安：通算6年以上、うちPMとして3年以上）、外部の開発パートナーに委託する案件で、進捗と品質を管理した経験、受入テストまたはシステムテストの工程を、計画から完了判定まで管理した経験、開発チームと品質保証チーム（または顧客の受入担当）の間に立って調整した経験、GitHubなどを使った開発の流れ（issue、Pull Request、リリース）の理解

AWS環境の設計・構築経験、Linuxの構築・設定・障害調査経験、EC2, VPC, IAM, Security Groupの実務経験、ネットワーク経路や接続障害の調査・切り分け経験、既存AWS環境の整理能力、踏み台サーバー等アクセス経路の設計・運用経験、調査結果や対応方針の資料化・関係者との調整経験

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

CSIRT体制構築経験 ISMAPに関する知見 関係各所と円滑にコミュニケーションを取りながら推進できること

M365、EntraID、CASB等のセキュリティ・ガバナンス系運用保守経験 （リーダー要員のみ）上記に加え、領域全体を整理・推進した経験、およびステークホルダーとの折衝経験

顧客ヒアリングを通じた要件整理・要件定義スキル（MECEに整理できる能力） インフラ全般に関する幅広い技術知識および、要件定義・設計・構築経験 オンプレ環境（Windows Server、Windows PC 等） ネットワーク機器（FW/ルーター、L3スイッチ、無線AP等） システム(AD、ファイルサーバー、メール、バックアップ) 複数領域（サーバ／NW／セキュリティ等）に跨る設計・構築経験 インフラ基盤およびセキュリティに関する課題抽出・改善提案スキル ドキュメント作成・レビュー能力（設計書、手順書、提案資料等） 顧客との折衝・調整を主体的に推進できるコミュニケーション力 M365まわりの要件定義（リーダー経験） Entra ID（ActiveDirectory） M365 Intune Azure/AWSのインフラ要件定義

・ガバナンスPJ参画経験 ・プライバシー法（GDPR、改正個人情報保護法等）またはデータ保護に関する基礎知識 ・コンサルティング会社、またはSIer等でのプロジェクトマネジメント経験（3年以上） ※システム開発や企画、もしくはいずれかのコンサルティング経験が必要。法務経験などの業務知識があるとより良い。 ・提案書・見積作成～受注後のプロジェクト推進経験 ・ステークホルダーとのコミュニケーション／調整能力 ・ITシステムやセキュリティに関する基本的な理解 ・英語による基本的な読解・メール対応 ・多国籍プロジェクトまたは外資系企業との協業経験 ・法務・リスク・セキュリティ系(ISMS、NISTなど)案件でのPM経験

自治体庁内基盤、ネットワーク更改、または自治体情報システム関連プロジェクトの経験 同PJにおける三層分離構成の理解とそれを踏まえた提案経験 同PJにおけるネットワーク全体設計、運用設計、移行計画の実務経験

Azure環境の設計・構築経験、IaCを利用した構築経験、コードからシステム構成をドキュメント化した経験、インフラ領域における要件定義または基本設計の経験、ネットワーク・アカウント管理・権限管理に関する知識、関係者とのコミュニケーションを通じて内容を整理できる能力

OCIの設計・構築経験 IaCの設計・実装経験 CI/CD環境の構築経験 クラウド基盤におけるネットワーク設計経験 アカウント管理・権限管理の知識・経験 基本設計以降の実務経験 技術課題に対する設計・検討経験

オープンソースLLM（Llama等）を活用した学習・推論環境の設計・構築経験 閉域網（プライベートAI）またはオンプレミス環境におけるAI/ITインフラの設計・構築経験 ITシステムの要件定義・基本設計などの上流工程経験（技術的なリードができる方）