セキュリティのフリーランス案件・求人一覧

脆弱性管理に関する知識、運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど） お客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

セキュリティの知識・経験 SOCオペレータ経験 SOC運用のリーダー、PL経験 SOCの現場を纏めることができ、インシデント発生時に一時対応やエスカレーションなど自律的に動けるPL、マネジメントクラスの人材

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験（ElasticCloud） EDR製品のアラート対応業務経験（MDE）

・金融庁サイバーセキュリティガイドライン対応に関する理解、または対応経験 ・情報セキュリティ/サイバーセキュリティの相談対応経験 ・セキュリティインシデント対応、ログ分析、影響範囲調査の経験 ・顧客折衝

Cloudflare One、Netskope、Zscaler、Cato、Prisma Accessのいずれか1製品以上について、1年以上の実務経験を有し、設定変更 / 障害対応 / 技術問い合わせ対応の経験があること ネットワークおよびセキュリティの基礎知識(TCP/IP、DNS、HTTP/HTTPS、Proxy、VPN、Firewall 等)

金融庁サイバーセキュリティガイドライン対応に関する理解、または対応経験 情報セキュリティ/サイバーセキュリティの相談対応経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書の作成経験 経営層向け資料の作成、報告対応

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

セキュリティインフラ全体の理解（NW／サーバ／クラウド含む） SOC業務経験（アラート分析・インシデント対応） CrowdStrikeまたは同等EDRの運用経験 SplunkまたはSIEM製品の知見 セキュリティポリシー／運用ルールの設計・改善経験 論理的なコミュニケーション能力（社内外調整）

セキュリティガイドライン、規程の策定・運用経験 インシデント対応経験、またはCSIRT構築経験 ネットワーク機器に関する運用知識 Proxy、Firewall、VPNサーバの運用経験 中堅～大手企業におけるサイバーセキュリティ関連の実務経験 関係部署、ステークホルダーとの調整経験 経営層、上位層向け報告書の作成経験

FW、IDS／IPS、認証、暗号化、ネットワーク等のセキュリティ技術に関する実践的な知識・業務経験 顧客、システムベンダとの調整を一人称で対応できるコミュニケーション・調整力 提案書、報告書、打ち合わせ資料等の作成経験 ISMS運用経験 セキュリティアセスメントの実務経験

基盤構成の設計・構築・試験スキル、マルウェア対策製品の設計・構築経験

・CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 ・PC、サーバのフォレンジック業務経験 ・SIEM製品の運用保守経験（ElasticCloud） ・EDR製品のアラート対応業務経験（MDE）

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

・セキュリティコンサルティング等の経験 ・セキュリティソリューションの提案経験 ・セキュリティに関する基本的な知識・バックグラウンド ・顧客ヒアリング、課題整理、提案の経験 ・プログラム設計・開発・運用経験

Prisma Access設計構築経験（２年以上）

セキュリティガイドライン・規程の策定、運用経験 インシデント対応経験またはCSIRT構築経験 中・大手企業でのサイバーセキュリティ業務経験 Proxy／Firewall／VPNなどNWセキュリティ機器の運用経験 上位層向け報告書作成経験 関係部署との調整・コミュニケーションスキル

現状ネットワーク構成の読解・設計（WAN/LAN/VPN/SD-WAN）、ゼロトラスト概念の理解、FW・Proxy・IDaaS等の知識、要件定義、As-Is/To-Be整理、要件文書化、WBS作成、ステークホルダー管理、議事録・報告書作成、クラウド基礎：Azure AD / AWS / GCP のID管理やネットワーク構成

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティガイドライン、規程の策定、運用経験 インシデント対応経験またはCSIRT構築経験 ステークホルダーとのコミュニケーションスキル及び協調性 NW機器運用知識並びにProxyサーバ、Firewall、VPNサーバの運用経験 中・大手企業でのサイバーセキュリティ関連業務経験 上位層向け報告書作成スキル

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

セキュリティガイドライン・規程の策定／運用経験 インシデント対応またはCSIRT構築経験 中・大手企業でのサイバーセキュリティ業務経験 Proxy／Firewall／VPNなどNWセキュリティ機器の運用経験 上位層向け報告書作成経験 関係部署との調整・コミュニケーションスキル

サイバーセキュリティ領域における上流工程の実務経験（要件定義／方針策定／アセスメント等）、PM／PLとしての案件推進経験、顧客折衝・合意形成の経験、セキュリティ領域の技術要件を自ら整理・具体化できる方

セキュリティインシデント対応の実務経験があり、対応計画の立案も可能な方 サーバー/ネットワーク等分野を問わず脆弱性に関する専門知見を有する方 インシデント対応(トリアージ、パッチ対応等)が可能な方 平時のセキュリティ強化施策の検討ができる方 事業部内に常駐し、一体となって業務にあたれる方

セキュリティ資格の保有（CompTIA Security+／CISM／CISA／情報処理安全確保支援士のいずれか）、システムリリースにおけるセキュリティ要件・設計検討のご経験、外部会社へのセキュリティチェック・是正措置のご提案のご経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

サイバーセキュリティ領域における上流工程の実務経験（要件定義・方針策定・アセスメント等） PM／PLとしての案件推進経験 エンドユーザー企業またはSIerでの顧客折衝・合意形成の経験

セキュリティ資格の保有（CompTIA Security+／CISM／CISA／情報処理安全確保支援士のいずれか）、システムリリースにおけるセキュリティ要件・設計検討のご経験、外部会社へのセキュリティチェック・是正措置のご提案のご経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュリティ関連ソリューションの要件定義・設計・構築・試験経験 要件定義書・設計書・説明資料のドキュメンテーション能力 ステークホルダーとの調整・ディスカッション経験 NIST CSF、CIS Controls等のセキュリティフレームワークに関する知見・対応実績