セキュリティのフリーランス案件・求人一覧

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

情報システム部門との折衝経験、および課題対応・推進スキル 法人向けセキュリティ製品の導入または運用支援経験 メーカー問い合わせ対応経験

セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

CSIRTの構築・運用経験 SIEM（ログ分析・検知ルール）の運用およびアラート対応経験 インシデント発生時の全体指揮（インシデントコマンダー）経験 脆弱性診断、ペネトレーションテストの企画・運営経験 脆弱性診断、ペネトレーションテスト結果を踏まえた対応策の検討・推進経験

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験 PC、サーバのフォレンジック業務経験 SIEM製品の運用保守経験 EDR製品のアラート対応業務経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

コンサル経験、セキュリティ関連の豊富な業務知識・経験、自走力、主体性、中長期対応可能

セキュリティガイドライン対応 3省ガイドライン ISMS CSIRT セキュリティ対策 PMレベルの推進・調整力 プロジェクト管理

・セキュリティの知見 ・インフラ全般の知見 ・情シス社員代替として十分な立ち回りが行えるコミュニケーションや自発的な動きが可能なスキル。 ・コンサルのご経験

CISSP保有、または同等のセキュリティガバナンス／リスク管理知識 ベンダー製品に依存しない幅広いセキュリティ知見 専門用語をわかりやすく説明できる高いコミュニケーション能力 研修講師経験、またはファシリテーション経験

SOC運用の経験三年欲しいです <<必須>> ・CDN、WAF、EDR、メールセキュリティ製品等のアラート監視・トリアージ経験 ・インシデント手順書に沿った初動対応およびチケット管理の経験 ・セキュリティ製品の運用・設定変更・メンテ経験 ・日次・週次レポート作成および報告の経験 ・指示待ちにならず主体的な業務改善・コミュニケーションが取れる方

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

SASE／SSE製品の実務経験・知識（Prisma Access, Cato, Cloudflare, Netskope, Zscalerなどいずれか）、ネットワークまたはセキュリティ案件でのPM／PL経験（プロジェクト計画策定、進捗管理、課題管理、リスク管理、顧客・営業・技術者・ベンダー等との調整経験）、ネットワーク・セキュリティの基礎知識（LAN／WAN、ルーティング、VPN、プロキシ、ファイアウォール、DNS、認証、アクセス制御、エンドポイントセキュリティ、ログ管理）

インフラまたはセキュリティ領域での実務経験 セキュリティ製品、サービスに関する基本的な知識または経験 周囲と円滑にコミュニケーションを取りながら業務を進められる方 自発的に行動でき、新しい技術や業務を積極的にキャッチアップできる方

セキュリティの知見 インフラ全般の知見 情シス社員代替として十分な立ち回りが行えるコミュニケーションや自発的な動きが可能なスキル。 コンサルのご経験

SOC／CSIRT／セキュリティ運用保守の実務経験（2年以上目安） アラート対応、ログ調査、インシデント分析～対策整理の経験 Windows／Windows Server、TCP/IP、DNS、HTTP、Proxy等の基礎知識 Azure AD／M365、アカウント・権限管理の基礎知識 EDR製品の運用／アラート分析／隔離・ブロック等の経験 メールセキュリティ運用、不審メール解析／フィッシング対応経験 Web／クラウドProxyの運用、ブロック設定経験 脆弱性情報の調査、影響判断、対処方針整理の経験 チケット／インシデント管理ツールの利用経験 日本語での報告資料作成、利用部門との調整経験

セキュリティ資格の保有（CompTIA Security+／CISM／CISA／情報処理安全確保支援士のいずれか）、システムリリースにおけるセキュリティ要件・設計検討のご経験、外部会社へのセキュリティチェック・是正措置のご提案のご経験

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

ゼロトラスト/SASE製品群の導入・技術知見 大規模ITプロジェクトのPMO・進捗管理経験 経営層・役員向け報告資料の作成/報告経験 高度なドキュメンテーションと関係者調整力 マネージャー下で自走できる主体性・自律性

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

Zero Trustの設計構築経験

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

- 法人向け（BtoB）営業または営業企画／プリセールスの実務経験 - 提案書・営業資料を自ら作成できる力 - 顧客折衝〜課題特定〜提案までを主体的に推進できる力 - 一般的なセキュリティ知見

セキュリティ資格の保有（CompTIA Security+／CISM／CISA／情報処理安全確保支援士のいずれか）、システムリリースにおけるセキュリティ要件・設計検討のご経験、外部会社へのセキュリティチェック・是正措置のご提案のご経験

SEとしての実務経験 PMO経験 セキュリティ領域における設計・構築経験 マネージャー～シニアマネージャー相当のプロジェクト推進力