セキュリティのフリーランス案件・求人一覧

金融庁サイバーセキュリティガイドラインに関する理解、または対応経験 情報セキュリティ／サイバーセキュリティに関する相談対応経験 セキュリティインシデント対応経験 ログ分析および影響範囲調査の経験 顧客向け報告書の作成経験 経営層向け資料の作成および報告経験

システム要件定義、システム設計の経験 構成管理とリスク管理の対応付け経験 ステークホルダーとのコミュニケーション能力（協調性） 中～大手企業でのサイバーセキュリティ関連業務経験 プロジェクト管理およびコミュニケーションスキル

情報システム部門での業務対応経験 セキュリティポリシーやガイドラインの策定やセキュリティアセスメントの対応経験 ベンダー調整や、DX推進など（RPAやBIなど含む）

金融庁サイバーセキュリティガイドライン対応の理解または対応経験 情報セキュリティ／サイバーセキュリティの相談対応経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書作成経験 経営層向け資料作成・報告対応経験

Zscalerの設計経験 PM経験

・セキュリティアラートの分析・対応経験 ・セキュリティインシデントの調査経験 ・FW、EDR、プロキシ等のログ確認・分析経験 ・脆弱性情報（JVN、CVE等）に関する知識 ・セキュリティ関連の報告書・ドキュメント作成経験

EDR・SIEM・CSPM/SSPM・CASB・DLPなどのセキュリティソリューションに関する知識・経験 セキュリティソリューションのPoC・構築・展開の経験 業務委託メンバーのマネジメント経験（タスクアサイン、QCD管理、エスカレーション対応）

セキュリティガイドラインに従い、セキュリティ実装に当てはめて使え、その結果、実装方針を整理できる。 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる）。 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる）。 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる）。 ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）。

プリセールス経験（技術営業としての提案・ヒアリング・プレゼン実績）、高いコミュニケーション能力、プレゼンテーション能力、見積書作成、提案書・各種ドキュメント作成経験、EDR製品の知識をつける意欲がある人

脆弱性診断に関する知識/経験（Tenable OneによるSAST/DAST）、SOC運用に関する知識/経験（Google SecOps使用）、CSIRTに関する知識/経験、IT-BCPに関する知識/経験、ISMSに関する知識/経験

開発経験（経験が無くても開発工程の理解がある） PMOあるいはPMO支援の経験 ドキュメンテーション能力（提案資料、説明資料、プロジェクト進捗管理資料） お客様への提案や情況説明経験

・脆弱性管理に関する知識・運用経験 ・製品ソリューションのPoC経験 ・セキュリティ技術要素（FW、IDS/IPS、認証、暗号化、ネットワークセキュリティ等）の実践的知見 ・顧客・ベンダーとの調整を一人称で円滑に行えるコミュニケーション力 ・提案書・報告書・打ち合わせ資料の作成スキル

Pマーク取得を自走、または複数支援した経験がある 帳票の作成など自ら手を動かすことができる

Windowsサーバ設計・構築経験 サーバ、ネットワーク運用経験 認証基盤やアカウント管理に関する知見 設計書、運用設計書作成経験 新しい製品・技術を自主的にキャッチアップできる方

コミュニケーション能力 基本的なITリテラシ Zscalerの製品知識や設計、導入経験

セキュリティ関連プロジェクトへの参画経験 システム開発またはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成 （Excel、PowerPoint、Word）経験

システム要件定義、システム設計、構成管理とリスク管理の対応付け、ステークホルダーとのコミュニケーションスキル（協調性）、中・大手企業でのサイバーセキュリティ関連業務経験、プロジェクト管理とコミュニケーションスキル

脆弱性管理に関する知識・運用経験 製品ソリューションのPoC経験 セキュリティ技術要素に関する実践的な知見 お客様やシステムベンダ等との調整を一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル

CrowdStrikeの構築または設計経験 SIEM（Sumo Logic等）のログ設計／ルール作成経験 セキュリティ製品のPoC～導入展開経験 複数製品の統合／最適化経験 課題抽出～改善実装まで主体的に推進した経験

脆弱性情報の確認、調査スキル セキュリティ関連の業務知識、経験

セキュリティ製品の導入検討・製品選定経験 インフラリプレースに伴う上流経験 関係部署等とのコミュニケーション力

セキュリティ製品に関するテクニカルサポートまたは保守運用経験。 問い合わせ内容を整理し、検証を通じて論理的に原因を切り分けられる能力。 メーカーへ安易にエスカレーションせず、一次代理店として主体的に調査・回答できる能力。 顧客や社内関係者に対し、調査結果や技術内容を分かりやすく説明できるコミュニケーション能力。 チーム内でのナレッジ共有やドキュメント作成経験。 Proofpoint、メールセキュリティ、Palo Alto Networks、Microsoft Defenderなど、いずれかのセキュリティ製品に関する実務経験。

高いコミュニケーション能力 顧客・元請社員と円滑に会話し、依頼内容を正確に理解・整理できる方 セキュリティ領域の基礎知識 ある程度自走してタスクを進められる方 会議内容や論点を分かりやすく報告・共有できる方

セキュリティコンサルティング経験 セキュリティソリューションの提案経験 セキュリティに関する基本知識 顧客ヒアリング、課題整理、提案経験 プログラム設計・開発・運用経験

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・下記につきましは1つ以上該当している方 - 情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) - CISSP、CISM、CompTIA Security+ 情報処理安全確保支援士などの資格 - CSIRTメンバーとして、社内のセキュリティインシデント対応経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

公的機関システムにおけるセキュリティ企画、実施、運用、分析の実績、個人情報保護法および政府機関等のサイバーセキュリティ対策のための統一基準群に準拠した個人情報を取り扱うシステムのセキュリティ設計経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

EDRまたはクラウドセキュリティ製品に携わった経験 プリセールス、設計・構築、運用のいずれかの実務経験 主体的にキャッチアップし、自走できる方 円滑なコミュニケーション能力

・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）