セキュリティのフリーランス案件・求人一覧

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップできる方 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書ける方 サーバーサイドをTDD(テスト駆動設計)で書いた経験 型のある言語での開発経験

セキュリティガイドライン、規程の策定、運用経験 インシデント対応経験またはCSIRT構築経験 ステークホルダーとのコミュニケーションスキル及び協調性 NW機器運用知識並びにProxyサーバ、Firewall、VPNサーバの運用経験 中・大手企業でのサイバーセキュリティ関連業務経験 上位層向け報告書作成スキル

セキュリティガイドライン・規程の策定／運用経験 インシデント対応またはCSIRT構築経験 中・大手企業でのサイバーセキュリティ業務経験 Proxy／Firewall／VPNなどNWセキュリティ機器の運用経験 上位層向け報告書作成経験 関係部署との調整・コミュニケーションスキル

C/C++またはRustでのOS・端末レベルのネイティブアプリ設計・実装経験 OSの仕組み（プロセス/メモリ/権限/カーネル・ユーザーモード境界）の深い理解と、監視・解析・制御のゼロからの設計能力 ネットワーク通信（プロトコル/パケット/暗号化）の仕組みの理解 前例のない要件を自力で調査し、フルスクラッチで形にする自走力と技術的好奇心 AI駆動開発（Claude Code/Cursor/Codex）への適応力またはキャッチアップ能力

・コミニュケーション - チャット/Web会議/対面Mtgを適切に使い分けて、意思疎通・合意形成ができる ・プロジェクトマネジメント - スケジュール立案、進捗管理、各種課題への対応が担える - 顧客企業内のスケジュールやタスク調整を行える。 - 経営層や一般ユーザ(非IT)への説明資料を適切な粒度で作成できる ・テクニカル - セキュリティ製品の導入経験 - サーバやネットワーク、クラウドなどインフラの一般的な知見 - 展開に必要となるツールや運用の検討・展開計画が実施できる - 何かしらのソリューションを顧客 or 自社内に対して導入を実施したことがある。 （導入に向けて製品選定から導入まで一気通貫で対応した経験があれば尚よし）

セキュリティガイドラインに従った準拠支援や現状評価のご経験 1人称での準拠支援が可能であること コミュニケーションスキル

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップできる方 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書ける方 サーバーサイドをTDD(テスト駆動設計)で書いた経験 型のある言語での開発経験

現行調査から要件整理、アーキテクチャ案作成、関係者調整までを主体的に進められること M365移行の実務経験（Exchange Online、SharePoint、Teams、Intune等の導入・移行経験） Azure AD／Entra IDの構成経験、オンプレADとのハイブリッド連携・ID移行の知見 ライセンス体系設計（ユーザー分類、ライセンスグレード設計、サイトライセンス規模試算）の経験 セキュリティポリシー設計・情報セキュリティ体制構築の経験（個人情報保護を含む） ドキュメント作成、説明資料作成、レビュー対応の経験 IT予算化、RFP作成、ベンダー選定、PoC推進の経験 経営層向けに刷新効果を定量・定性で整理

AIガバナンスまたはAIリスク管理の実務経験（AI利用ルール策定、利用申請審査、リスクアセスメント等） 情報セキュリティ分野の実務経験（脆弱性評価、セキュリティリスク評価等） 生成AI/LLMに関する技術的理解（プロンプトインジェクション等のAI固有リスクを自ら説明・評価できるレベル） クライアント伴走型のコンサルティング経験 MTGベースでの出社が可能

PMとしてのプロジェクトマネジメント経験 セキュリティ製品導入プロジェクトへの支援経験

AI駆動開発への深い興味関心、またはCursor、Claude、ChatGPT、Copilot等のAIツールを用いた開発推進・活用経験 Webアプリケーションにおけるシステムアーキテクチャ設計、要件定義から実装、運用改善にいたる一連の実務経験 エンタープライズ(大手企業)向けシステムにおける、非機能要件(セキュリティ、高可用性、高負荷対策等)を考慮した設計・構築経験 立ち上げフェーズにおいて、指示待ちにならず主体的に課題を整理し、開発プロセス整備や改善提案ができる高い自走力 参画当初(1ヶ月程度)の港区オフィスへの常駐(その後リモート併用)、および貸与PCでの業務対応が問題なく可能なこと

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

AI駆動開発への深い興味関心、またはCursor、Claude、ChatGPT、Copilot等のAIツールを用いた開発推進・活用経験 Webアプリケーションにおけるシステムアーキテクチャ設計、要件定義から実装、運用改善にいたる一連の実務経験 エンタープライズ(大手企業)向けシステムにおける、非機能要件(セキュリティ、高可用性、高負荷対策等)を考慮した設計・構築経験 立ち上げフェーズにおいて、指示待ちにならず主体的に課題を整理し、開発プロセス整備や改善提案ができる高い自走力 参画当初(1ヶ月程度)の港区オフィスへの常駐(その後リモート併用)、および貸与PCでの業務対応が問題なく可能なこと

Webアプリケーション開発経験（サーバーサイド：Python／TypeScript） AWSを用いた設計・運用経験（特に大規模データパイプライン、非同期処理、バッチ処理の設計・リファクタリング経験） ドキュメントが不足した既存システムにおいて、コードを読み解き影響範囲を把握しながら共通化・リファクタリングを推進できる能力 シーケンス図や内部設計書を用いた、他システムとの技術的な要件定義・レビューの実施経験 Gitによるバージョン管理、アジャイル／スクラム開発プロジェクトへの参加経験 チーム内での日本語コミュニケーション能力

Power Platform（Power Apps、Power Automate、Dataverse）を用いた全体アーキテクチャ設計 Copilot Studio による AI エージェントの設計 Power Platform におけるセキュリティ設計 ガバナンス設計 Playwright を用いた自動化の設計 機能要件だけでなく、非機能要件もふまえた適切な設計能力 基本設計書～詳細設計書の作成能力 最新技術へのキャッチアップ力

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

OA環境、インフラ全般の知見。 OA環境に関わるセキュリティの知見。 プリセールスや要件定義フェーズの対応経験。 提案書等のドキュメント作成スキル。 セキュリティ、改善提案、コンサル

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

Ruby on Rails 開発経験3年以上 GraphQLを用いた開発経験1年以上 自走能力（要件に対して技術提案〜実現まで単独で可能であること） AI駆動開発経験

PCIDSSの実務経験 PM、PMOの経験（統制経験） システムセキュリティに係る実務経験

BtoB SaaSプロダクトのPdM経験が3年以上の方 要件定義、仕様策定、リリース計画、課題/リスク管理を主体的に推進した経験 複数ステークホルダーを巻き込み、合意形成を推進した経験 KGI/KPI設計とデータに基づく意思決定経験のある方 優先度判断の実務経験がある方 Web技術（API、認証、DB、クラウド等）の基礎理解がある方 セキュリティを考慮したAIの業務内活用経験が1年以上の方

大規模システムにおける技術選定等のアーキテクチャ意思決定経験 新旧様々なシステム構造を迅速に理解し、チームへ素早くキャッチアップできる能力 プロジェクトの課題設定力、および関係者を巻き込みながら計画を遂行する高い実行力 インフラからバックエンド、フロントエンドにいたるまでの幅広い実装・開発実務経験 コンテナ、CI/CD、マイクロサービス等のモダンなアーキテクチャを用いた開発実務経験 RDBにおけるパフォーマンスや負荷を意識した効率的なコードの設計・実装経験 サーバーサイド開発におけるTDD(テスト駆動設計)の実務経験 型のある言語(静的型付け言語)を用いたシステム開発の実務経験

・C#.NETを用いた中〜大規模Windowsアプリケーションの設計・実装経験 ・WPF / Windows Forms / WinUI など、業務系GUIフレームワークでの実務経験 ・外部デバイスや他社システムとの連携を伴うアプリケーション設計の経験（API連携、シリアル通信、SDK組み込みなど形式は問わず） ・アーキテクチャ設計、技術選定、技術的負債への対応方針策定を主導した経験 ・DB（RDB / NoSQL）のスキーマ設計、クエリチューニングの経験 ・事業会社での開発経験

TypeScriptを用いたバックエンド（Node.js）の開発経験（3年以上） AWSのインフラ環境構築経験 アーキテクチャの設計の経験 自社プロダクト開発経験 LLM（Claude Code等）を活用した開発経験

TypeScriptを用いたバックエンド（Node.js）の開発経験（3年以上） AWSのインフラ環境構築経験 アーキテクチャの設計の経験 自社プロダクト開発経験 LLM（Claude Code等）を活用した開発経験

業務分析（AsIs業務フロー整理、課題抽出）、課題を踏まえた効率化施策・自動化施策の検討、インフラ・セキュリティのシステム理解、運用プロセス理解

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

Ruby(Rails)を用いた開発経験5年以上 REST API or OpenAPI を用いたAPI設計・運用経験 NoSQLを用いた業務経験 ユーザー認証・認可における標準仕様(OIDC/OAuth等)に基づいたシステム設計経験 自社開発企業でのSaasプロダクトの開発経験 アジャイル or スクラムでの開発経験

Typescript(React/Next.js)を用いた開発経験5年以上 フロントエンド開発における技術選定・アーキテクチャの設計経験 単体テスト・E2Eテストなど一貫したテスト経験 OpenAPIの運用経験 DBのチューニングなどのパフォーマンス最適化経験 自社開発企業でのSaaSプロダクトの開発経験 アジャイル or スクラムでの開発経験