セキュリティのフリーランス案件・求人一覧

パフォーマンスと保守性の高い設計・実装能力 Webアプリケーションでのセキュリティ知識・運用・経験 フルスタック（バック、フロント、インフラ）での開発経験 CI/CD環境での開発経験 Infrastructure as Codeを取り入れた環境での開発経験 自社プロダクトの開発経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

- セキュリティ基礎原則の理解（サイバー/ITセキュリティ） - サイバー脅威・脆弱性に関する知識 - ステークホルダーとの関係構築・対人コミュニケーション - テクニカルライティング・レポーティング能力 - 論理的思考・問題解決力

AI駆動開発への興味関心、またはCursor／Claude／ChatGPT／Copilot等のAIツール活用経験 アーキテクチャ設計から要件定義設計実装、運用改善まで一貫して対応できる方 エンプラ顧客からの要望を要件整理し、AI駆動開発に落とし込める方 TypeScript、Go、Rust、Pythonいずれかを用いた開発経験

NW（ネットワーク）・インフラ（設計・構築）経験、セキュリティ系（インフラ各種サービス）経験

セキュリティコンサル, PMO, Mythos活用, 脆弱性診断, リスク分析, 対策検討, セキュリティ体制構築, ステークホルダー調整, レポーティング, 論理的問題解決

AWS環境に対する理解 脆弱性管理ツールに関する知見または実務経験 ソフトウェア、Webアプリケーション、プラットフォーム等の脆弱性管理の経験 Amazon Inspectorに関する知見・経験

CSIRT/SOCの運用改善、設計経験 インシデント対応経験、リード経験 現場を巻き込んだ改善推進力

データパイプライン設計・実装の実務経験（4年以上）、クライアントワークにおける要件定義経験（3年以上）、Snowflake を用いたDWH構築・運用経験、Trocco を用いたETL設計・運用経験、dbt によるデータモデリング（staging / intermediate / mart）経験、SQL / Python の実務経験、データ基盤の開発標準策定・ドキュメント整備経験

・現場の状況やメンバーの特性に柔軟に合わせ、チームに馴染んでいける協調性・柔軟性。 ・大規模システム開発（SIerビジネス等）におけるプロジェクトマネジメント（PM）または組織のリーダーシップ経験。 ・複数チームやステークホルダーが関わるプロジェクトでの、高いコミュニケーション能力および調整・仕切りスキル。 ・ソースコードの実装スキルそのものよりも、技術的な背景を理解した上で組織や人をリードした経験。

認証まわりの基礎知識（MFA、SSO等）もしくは実務経験 AWSでのシステム構築（NWも含む）から運用までに関する実践経験 クラウド技術全般への精通 システムオーナー（他社または他部門の、役員・部長レイヤー）から作業指示を受けて、状況の報告・対応方針の検討を調整・対策・ベンダー依頼まで主体的に対応できる人材 ログ管理、構成管理などにおける運用設計レビュー経験 コミュニケーション能力（相手の理解度、立場を考慮してTPOに即した情報提供など、議論ができる人材）

・現場の状況やメンバーの特性に柔軟に合わせ、チームに馴染んでいける協調性・柔軟性。 ・大規模システム開発（SIerビジネス等）におけるプロジェクトマネジメント（PM）または組織のリーダーシップ経験。 ・複数チームやステークホルダーが関わるプロジェクトでの、高いコミュニケーション能力および調整・仕切りスキル。 ・ソースコードの実装スキルそのものよりも、技術的な背景を理解した上で組織や人をリードした経験。

・大規模システム開発でのテックリードやアーキテクトとしての実務経験。 ・大規模言語モデルのAPIやRAGを用いた、アプリの実装および検証経験。 ・GitHub Copilot等のツールを、開発実務で日常的に利用した経験。 ・技術教育やメンター、ブログ執筆など、技術を他者に伝達した経験。 ・クラウド環境（AWSやGCP等）での、スケーラブルなアプリの設計、開発経験。

情報処理安全確保支援士(登録セキスペ)保有 セキュリティポリシー/ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験

JavaでのWebアプリケーション開発経験（目安：7年以上、Spring Boot 3年以上） 要件定義からリリースまでの一連の開発ライフサイクル経験 複数システム間の連携（API、バッチ等）を考慮したシステム設計経験 RDBMSにおける論理/物理データモデリング経験 AWS等クラウド環境でのネイティブアーキテクチャ設計経験

PMOまたはPL/PM補佐経験 インフラ系（基盤／NW／端末管理）運用経験 課題管理／進捗管理／報告資料作成スキル 関係者調整・ファシリテーション能力 炎上／混乱プロジェクトの立て直し経験

サイバーセキュリティ／ITセキュリティの基礎原則の理解 サイバー脅威・脆弱性に関する知識 ステークホルダーとの関係構築・対人コミュニケーションスキル テクニカルライティング・レポーティング能力 論理的思考・問題解決力

AWS SageMaker などのクラウド上の機械学習サービスを活用したシステム設計・実装経験 データ前処理、学習、評価、推論、再学習を含む機械学習パイプラインの構築経験 API、バッチ処理、データ基盤、ストレージ、監視などを組み合わせたアーキテクチャ設計経験 本番運用を想定したモデル管理、デプロイ、監視、ログ収集、障害対応、性能改善の知見 MLOps、CI/CD、IaC、コンテナ、権限設計、セキュリティに関する実務経験 要件整理からアーキテクチャ設計、実装、テスト、運用設計まで一貫して対応できる方

・React / TypeScript / Next.js を用いた中〜大規模Webアプリの設計・実装経験（自分で設計判断を下してきたこと） ・アーキテクチャ設計・技術選定を実務で担い、選定理由（トレードオフ）を説明できること ・課題を自分で見つけて起票・提案し、チームと議論しながら前に進められること ・日本語での業務コミュニケーション能力

M365の運用管理や各種アプリ連携などの対応経験 （PM枠の場合）PJのキーマンやプロパーと能動的なコミュニケーションをとり、計画、実施、運用管理、改善活動を推進できるリーダー経験

AWS上でのインフラ設計・構築・運用経験（VPC/サブネット/セキュリティグループ/IAM等の基本設計が自走可能） バックエンド開発経験 RDB（PostgreSQL など）のスキーマ設計・パフォーマンスチューニング経験 API設計（REST/認証・認可/エラーハンドリング）およびテストの実務経験 コンテナもしくはサーバーレスを用いたデプロイ運用経験（ECS/EKS/Lambda いずれか）

・AWSインフラを自走して設計、改善、運用できる実務経験 ・AWS CDK（TypeScript）を用いた IaC の運用経験 ・ECS Fargate または Lambda を用いた本番環境の運用経験 ・アプリケーション（TypeScript、Laravel、Nuxt / Vue 等）のコードを理解し、軽微な修正に対応できるスキル

ブロックチェーン領域における技術検討／アーキテクチャ検討／実装検討／システム化検討／PoCなどの経験 トークン化預金、Deposit Token、Stablecoin、銀行発行デジタルマネー Agentic Commerce、Agentic Payments、AI エージェントによる購買・決済 Blockchain／DLT、L1／L2、ノード、BaaS、スマートコントラクト Wallet、Custody、鍵管理、DID、Verifiable Credentials AP2、A2A、UCP、MCP その他の Agentic Commerce／Agentic Payments 関連プロトコル 金融機関におけるセキュリティ、AML/CFT、プライバシー、監査性、責任分界、非機能要件

・Kotlinを用いたAndroidネイティブアプリ開発経験 ・MVVM/VIPER/Clean Architecture等のアーキテクチャ設計経験 ・大規模ユーザー向けサービスの開発経験 ・金融、Fintech、SaaS、EC等の高品質なサービス開発経験 ・スクラム開発環境で主体的に改善提案できる方 ・暗号資産やWeb3領域に興味関心がある方 ・チーム開発経験 ・GitHub/GitLabを用いたPRベース開発経験 ・宣言的UIを利用した開発経験

脆弱性診断サービスに対する知見 セキュリティコンサルティングの経験 サイバーリスクアセスメントフレームの建付け

Apache SolrまたはElasticsearchなどの全文検索エンジンを用いた設計・開発・構築・運用の経験、バックエンド側の開発、運用の経験

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住していること。

クラウド技術全般への精通と、DX推進部対応まで見据えた幅広い支援が可能な人材像 AWS、Azure、Google Cloud Platformなど主要なクラウドの知識と運用スキル ネットワーク領域の基礎から応用まで理解した技術力 AWSでのシステム構築と運用に関する実践経験 フロント（顧客）対応