セキュリティのフリーランス案件・求人一覧

製品セキュリティの知識・実務経験 欧州サイバーレジリエンス法（CRA）の知見 セキュリティ関連規格・法規の知見（IEC 62443-4-1／4-2、ISO/SAE 21434等） 業務・開発プロセスの導入・改善、規定策定、ドキュメンテーション作成経験 製品・プロダクト開発経験 コンサルティングスキル（課題整理・分析、顧客折衝、資料作成等） Automotive SPICE（ASPICE）の知見

製品セキュリティについての知識、実務経験 データ管理とセキュリティに関する知見 組み込みのセキュリティに関する知識 海外の法規や規格について、要求事項を読み解いたうえで、製品や事業への影響を技術的な観点から評価できるスキル 地域ごとに異なる法規・規制を整理し、具体的な要求事項へと落とし込めるスキル 認証・評価機関（UL Solutions等）、または事業会社の認証関連部門でのご実務経験 OEMでの製品開発業務、および開発組織についての理解 コンサルティングスキル（課題整理、分析、資料作成、関係者調整等） コミュニケーションを英語で行ったご経験

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

サイバーセキュリティの実務経験 情報整理、集計（Excel、Googleスプレッドシート） 企画スライド、依頼スライド作成スキル 丁寧なコミュニケーション能力（チャット、メール、個別依頼、一斉依頼） PJ型施策の遂行経験（WBS、課題管理、論点整理） 主体的な推進力 スピード感を持った対応力 変化への柔軟な対応力 オーナーシップを持って業務遂行できること AI活用による業務効率化・品質向上推進

金融庁サイバーセキュリティガイドライン対応の理解または対応経験 情報セキュリティ／サイバーセキュリティの相談対応経験 セキュリティインシデント対応、ログ分析、影響範囲調査経験 顧客向け報告書作成経験 経営層向け資料作成・報告対応

セキュリティインシデント対応の実務経験があり、対応計画の立案も可能な方 サーバー/ネットワーク等分野を問わず脆弱性に関する専門知見を有する方 インシデント対応（トリアージ、パッチ対応等）が可能な方 平時のセキュリティ強化施策の検討ができる方 事業部内に常駐し、一体となって業務にあたれる方

ITセキュリティに関する知識・実務経験 各社担当者との円滑なコミュニケーション能力 柔軟に相談対応ができる人柄（一人で抱え込まずチームで連携できること）

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

セキュリティに関する知見 調整力、コミュニケーション力

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュリティアラートの分析・対応経験 セキュリティインシデントの調査経験 FW、EDR、プロキシ等のログ確認・分析経験 脆弱性情報（JVN、CVE等）に関する知識 セキュリティ関連の報告書・ドキュメント作成経験

ITインフラ・ネットワーク・セキュリティ案件におけるPMまたはPL経験 複数案件を並行して管理・推進した経験 顧客フロントとしての折衝・調整経験 プロジェクトの進捗・課題・リスク管理経験 顧客要望を整理し社内技術メンバーへ展開できるコミュニケーション能力 関係者が多いプロジェクトにおける調整・推進経験 経営層・管理職等へのプロジェクト状況報告経験 SASE／SSE領域の案件の概要理解

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

ITインフラ・ネットワーク・セキュリティ案件におけるPMまたはPL経験 複数案件を並行して管理・推進した経験 顧客フロントとしての折衝・調整経験 プロジェクトの進捗・課題・リスク管理経験 顧客要望を整理し社内技術メンバーへ展開できるコミュニケーション能力 関係者が多いプロジェクトにおける調整・推進経験 経営層・管理職等へのプロジェクト状況報告経験 SASE／SSE領域の案件の概要理解

セキュリティ資格保有者 (CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか) システムリリースにおけるセキュリティ要件・設計検討経験 外部会社へのセキュリティチェック・是正措置の提案経験

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

・セキュリティガイドライン／規程の策定・運用経験 ・インシデント対応またはCSIRT構築経験 ・ステークホルダー調整・コミュニケーション能力 ・NW機器運用知識（Proxy／Firewall／VPNサーバ等） ・中～大手企業でのサイバーセキュリティ関連業務経験 ・上位層向け報告書作成スキル

セキュリティ統制（ISMS/SOC2等）の認証取得支援または規程整備の実務経験 ITGC統制文書の作成経験 ギャップアセスメントの実査経験（評価シート設計・証跡突合・是正計画化） クラウドサービス（GWS/Box等）の全体アーキテクチャ設計とクラウド間連携（SSO・API・データ連携）の実務知識 IAMの実務理解（SAML/OIDC・IdP・権限管理の棚卸・方式比較が自力で可能） リモートアクセス方式（VDI/ZTNA等）の比較・設計経験

SOCもしくはCSIRTセキュリティ運用の実務経験2年以上 アラート一次対応・ログ調査経験 Windows OS・ネットワークの基礎知識 EDR・メールセキュリティ等の運用経験 日本語での報告書作成能力および円滑な交渉力

セキュリティに関する知見、調整力、コミュニケーション力

プリセールス経験（技術営業としての提案・ヒアリング・プレゼン実績）、高いコミュニケーション能力、プレゼンテーション能力、見積書作成、提案書・各種ドキュメント作成経験、EDR製品の知識をつける意欲がある人

・SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（2年以上目安） ・アラート一次対応、ログ調査、インシデント分析～封じ込め・対策整理の経験 ・Windowsクライアント／Windowsサーバの基礎知識 ・TCP/IP、DNS、HTTP、Proxy等のネットワーク基礎知識 ・Azure AD、M365、アカウント／権限管理等の基礎知識 ・EDR製品の運用、アラート分析、隔離・ブロック、ハンティングクエリ実行経験 ・メールセキュリティ製品の運用、不審メール解析、フィッシング対応経験 ・Webプロキシ／クラウドプロキシの運用、ブロック設定経験 ・公開脆弱性情報の読み取り、影響判断、パッチ・設定変更等の対処方針整理経験 ・チケット／インシデント管理ツールの利用経験 ・日本語での報告資料・インシデント報告等のドキュメント作成経験 ・利用部門との調整、コミュニケーション経験

SOC/CSIRTでのインシデント対応および各種セキュリティログ解析の実務経験（目安5年以上） アドバイザリー業務だけでなく、自らログ抽出・解析や設定確認等の実務（ハンズオン）ができる方 セキュリティ改善施策や運用ルールの企画・立案・ドキュメント作成経験 円滑なコミュニケーション能力および合意形成力

セキュリティ評価、システムリスク評価、ITガバナンス評価いずれかの経験 セキュリティ統制項目の確認・評価経験 チェックリストや評価基準に基づく調査・整理・資料化経験 クライアント向け説明資料の作成経験 関係者調整、論点整理、PMO支援の経験

- セキュリティ領域におけるPMOまたはプロジェクト推進経験 - 進捗管理、課題管理、関係者調整の経験 - 脆弱性対応、アタックサーフェス管理、クラウドセキュリティ等の基礎知識 - 顧客や関係者に対して丁寧かつ粘り強く対応できる方 - 指示待ちではなく、能動的に考えて手を動かせる方

情報セキュリティまたはITガバナンス領域の業務経験 セキュリティ規定・ルール・ガイドラインの策定または見直しのご経験 現状整理・課題抽出・改善方針の検討 お客様とのコミュニケーションと資料作成

セキュリティに関する基礎的な知識・理解 論点を整理し、構成が明瞭な文章を作成できる能力 レビュー指摘を踏まえて文書を的確に修正できる能力 大手企業における複数部署との調整経験 複数部署からの異なる意見を整理・調整し、合意形成を進められるコミュニケーション能力

・NIST・CIS Controls等のセキュリティフレームワークを用いたアセスメントのご経験 ・サイバーセキュリティの構想策定支援のご経験 ・中堅〜大手企業の部課長クラスとの折衝のご経験

プリセールス経験(技術営業としての提案・ヒアリング・プレゼン実績) プレゼンテーション能力 見積書作成、提案書・各種ドキュメント作成経験 EDR製品の知識をつける意欲がある人

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方