セキュリティのフリーランス案件・求人一覧

* ネットワークエンジニア経験（5年以上） * PM/PL/PMOいずれかの立場で、インフラ プロジェクト管理経験 * CCNP相当以上のネットワーク知識 * 曖昧な要件から主体的に各種計画書等のドキュメントを構築し、プロジェクトを牽引できる自走力

GRCに関するソリューション導入経験 フレームワークを活用した検討スキル CRQにおける金額換算（経営層が見て把握しやすい）の定量化スキル ダッシュボード可視化のフィージビリティ検討スキル 英語スキル

GRCに関するソリューション導入スキル フレームワークを活用しての検討スキル CRQにおいて、金額換算（経営層が見て把握しやすい）について定量化できるスキル ダッシュボード可視化のフィージビリティ検討スキル 英語スキル（海外とのコミュニケーション可能） エンドクライアントをリードし、プロアクティブに業務推進できるスキル 各種ステークホルダーを巻き込めるコミュニケーションスキル

AMLに関する知見 3ラインディフェンスに関する知見 関係者と円滑に連携しながら業務推進できるコミュニケーション能力

- CPU・GPU・メモリ・ネットワーク等のリソース監視・制御機能の開発経験 - APIを用いたバックエンドとのデータ通信の実装経験 - Linux OSでの開発経験 - Gitを用いたチーム開発経験 - Dockerを利用した開発経験 - Python、C/C++などを用いた開発経験

- 各開発チームが開発したソフトウェアの統合 - ソフトウェア製品のリリースフローの設計または運用経験 - リポジトリ、CI/CD、ビルド環境、実行環境の構築・運用経験 - Linux OSでの開発経験 - Gitを用いたチーム開発経験 - Dockerを利用した開発経験 - Python、C/C++などを用いた開発経験

・ネットワーク運用における社内ベンダーとの調整経験 ・ネットワーク運用における社外ベンダーとの調整経験 ・報告資料の作成経験 ・審議資料の作成経験 ・PowerPointを用いた資料作成経験 ・作成した資料を関係者へ報告、説明した経験 ・ベンダーが作成した作業計画書のレビュー経験 ・ベンダーが作成した作業報告書のレビュー経験 ・ベンダー提示物の内容を確認し、妥当性を判断できるネットワーク知識 ・ベンダーから提示された費用の妥当性を判断できる知見 ・スケジュール管理経験 ・タスク管理経験 ・複数の関係者とコミュニケーションを取りながら業務を推進した経験 ・ネットワーク運用に関する基本的な知識および実務上の勘所

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） エンドクライアントと直接折衝し、合意形成を主導した経験 ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること 資産棚卸し、アセスメントの経験 脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

クラウド環境におけるデータパイプライン実装経験、またはデータ分析基盤の設計・開発・運用経験 RedashやMetabase等のBIツールの利用・導入・実装実務経験 データガバナンス、情報セキュリティマネジメントに関する知識

・セキュリティに関する一定の知見

セキュリティガイドライン・規程の策定／運用経験 インシデント対応またはCSIRT構築経験 中・大手企業でのサイバーセキュリティ業務経験 Proxy／Firewall／VPNなどNWセキュリティ機器の運用経験 上位層向け報告書作成経験 関係部署との調整・コミュニケーションスキル

生成AI・RAGの実装経験 ・Azure OpenAI Service を利用した開発経験（モデルデプロイ、プロンプト設計、APIコール） ・RAG構成の設計・実装経験 （AI Search ＋ LLMの組み合わせ、インデクサ設計、チャンキング、検索チューニング） ※Foundry上での評価・トレーシング・モニタリングの理解もあると望ましいです ・Azure Functions等の共通部品の開発を担う可能性が高いため、Pythonの実装力、 コーディング力 Copilot Studio / 会話・連携設計の経験 ・Copilot Studio でのエージェント構築経験 （トピック設計、トリガー設定、変数制御） ・会話設計の実務経験 （聞き返し・分岐・例外処理、トピック分割・再利用の設計思想） ・Azure側サービスへの連携経験 （Logic Apps / Functions / APIへの接続） Azure基盤・セキュリティの基礎理解 ・Azure Functions（Python）または Azure Logic Apps の開発経験 ・認証・権限設計の基礎理解 （Entra ID / Managed Identity / RBAC） ・Azure リソース構成のセキュリティ観点での理解 （VNet、Private Endpoint 等）

インフラ全般の深い知見。 OA環境に関わるセキュリティ知見。 プリセールスや要件定義、上流フェーズの対応経験。 提案書等のドキュメント作成スキル。

パブリッククラウド（AWS/GCP等）の設計・運用経験 セキュリティを考慮したクラウドインフラ構築・運用経験 IaC（Terraform等）、Docker／Kubernetesの実務経験 CI/CDの設計・運用経験 Datadog等を用いた監視・モニタリング基盤の構築・運用経験 システム信頼性向上に向けた改善経験 テックリードまたは技術選定経験 Webアプリケーションのバックエンド開発経験

セキュリティの基本知識（ネットワーク、クラウド、認証・認可）、セキュリティ運用（ログ分析、脆弱性管理、パッチ管理、インシデント対応、アカウント管理）、ドキュメント作成能力、コミュニケーション能力

ソフトウェアエンジニア経験6年以上 React／Angular／Vueを用いたSPA開発経験 TypeScriptでの開発経験 テックリードまたは技術選定経験 アジャイル開発の実務経験 メタフレームワーク（next.js, nuxt.jsなど）を用いた設計、開発経験 Java／Kotlin（Spring Boot）によるバックエンド開発経験

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

情報セキュリティ領域におけるコンサルティング経験 ISO27001取得支援経験（規程整備、導入支援、運用設計等） 顧客伴走型でのプロジェクト推進経験 ドキュメント作成および成果物レビュー経験 関係者調整経験

・ソフトウェアエンジニアとしての実務経験（目安：3年以上） ・フルスタック開発能力（バックエンド＋フロントエンド両方の開発経験） ・LLM / 生成AIを活用したアプリケーション開発経験 ・クラウド環境（AWS / GCP / Azureなど）での開発・運用経験 ・日本語力：Fluentレベル（プロダクト開発において齟齬なく議論を行えるレベル）

AWS 運用周りのサービスの設計・構築経験 IAM/Organizationz（マルチアカウント設計）、CloudFormationまたはTerraformでの環境設計・構築 AWS セキュリティ周りのサービスの設計・構築経験 Solutions Architect - Associate程度のAWS基礎知識 コミュニケーションスキル

PMPもしくはプロジェクトマネージャー(IPA)の資格または同等の経験を有する 海外メンバーと連携した、システム案件のプロジェクトマネージャー経験を有する 英語スキル(英語での会議もあり、内容の理解や適宜発言も必要なため)

・ネットワーク運用における社内ベンダーとの調整経験 ・ネットワーク運用における社外ベンダーとの調整経験 ・報告資料の作成経験 ・審議資料の作成経験 ・PowerPointを用いた資料作成経験 ・作成した資料を関係者へ報告、説明した経験 ・ベンダーが作成した作業計画書のレビュー経験 ・ベンダーが作成した作業報告書のレビュー経験 ・ベンダー提示物の内容を確認し、妥当性を判断できるネットワーク知識 ・ベンダーから提示された費用の妥当性を判断できる知見 ・スケジュール管理経験 ・タスク管理経験 ・複数の関係者とコミュニケーションを取りながら業務を推進した経験 ・ネットワーク運用に関する基本的な知識および実務上の勘所

・データアーキテクチャ（データ基盤・データ連携・データ活用）の設計経験 ・AI／生成AI活用の設計・構築経験（構想〜PoC〜実装をやり切れる） ・要件定義から実装・運用設計までを推進する実行力と、技術論点を整理し説明できるコミュニケーション力

大規模システムにおける技術選定などの意志決定に関わった経験 新旧様々なシステムの理解とチームに素早くキャッチアップする力 課題設定力および関係者の巻き込みながら計画を遂行する実行力 インフラからバックエンド、フロントエンドまでの広い実装経験 コンテナ、CI/CD、マイクロサービス等のモダンな技術の経験 RDBでのパフォーマンスを意識したコードを書くことができる サーバーサイドをTDD(テスト駆動設計)で書いたことがある 型のある言語での経験

セキュリティ・認証基盤ID系の経験 PM経験 ドキュメント作成 QCD管理 異なる領域の折衝コミュニケーション能力