セキュリティのフリーランス案件・求人一覧

セキュリティガイドラインに強い（セキュリティガイドラインをセキュリティ実装に当てはめて使え、その結果、実装方針を整理できる） 技術的に抑えられる（セキュリティ実装における技術的な課題を先回りして洗い出せ、これを踏まえて実装方針を整理できる。また、システムの仕組み全体を理解して、セキュリティ要件と業務要件のバランシングができる） 整理/推進ができる（ステークホルダーの力関係を把握/考慮のうえ、現状把握→方針整理→ステークホルダーへの合意を自走で推進でき、各セキュリティ実装メンバに実装レベルでの懸念を考慮して、その方針に反発が出ないよう説明できる） 大規模システム開発特有の課題を解消できる（大規模システム開発にありがちな仕事の押し付け合いを整理し、ステークホルダーを含め関係者を動かせる） ストレス耐性がある（大規模システム開発にありがちな、自己保守をする関係者とコミュニケーションを取りながら推進できる）

金融庁サイバーセキュリティガイドライン対応に関する理解、または対応経験 情報セキュリティ/サイバーセキュリティの相談対応経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書の作成経験 経営層向け資料の作成、報告対応

・セキュリティガイドラインに関する深い知識と、それをシステム実装に適用し方針を整理できる能力 ・技術的な課題を予見し、実装方針を策定できる能力 ・システム全体の仕組みを理解し、セキュリティ要件と業務要件のバランスを取れる能力 ・ステークホルダーの力関係を理解・考慮し、現状把握から方針整理、合意形成までを自走で推進できる能力 ・各セキュリティ実装メンバーに対し、懸念点を考慮した説明を行い、方針への理解を得られる説明能力 ・大規模システム開発特有の課題（仕事の押し付け合いなど）を整理し、関係者を動かせる能力 ・ストレス耐性があり、自己保身を図る関係者ともコミュニケーションを取りながら推進できる能力

・金融庁サイバーセキュリティガイドライン対応に関する理解、または対応経験 ・情報セキュリティ／サイバーセキュリティの相談対応経験 ・セキュリティインシデント対応、ログ分析、影響範囲調査の経験 ・顧客向け報告書の作成経験 ・経営層向け資料の作成、報告対応

ログやアラートの監視経験 一次対応経験 セキュリティ関連の経験または知見

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

セキュリティ関連プロジェクトへの参画経験 システム開発またはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成 （Excel、PowerPoint、Word）経験

セキュリティ管理、個人情報保護法、サイバーセキュリティ対策、システムセキュリティ設計

セキュリティ

ネットワーク、セキュリティ、サイバーセキュリティに関する経験・知見 顧客とのコミュニケーションスキル SOCまたはCSIRTの経験 セキュリティエンジニアとしての経験 セキュリティコンサルタントの経験

セキュリティ関連プロジェクトへの参画経験 システム開発またはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成 （Excel、PowerPoint、Word）経験

アダルトコンテンツに抵抗のない方 AI利用時の主体的なリスク整理と判断経験 システム構成やデータフローを踏まえたリスク整理と判断経験 技術的内容を構造化して説明・提案した経験 個人情報 / 機密情報の取り扱いに関する実務知識 単独で相談対応を完遂した経験

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・下記につきましは1つ以上該当している方 - 情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) - CISSP、CISM、CompTIA Security+ 情報処理安全確保支援士などの資格 - CSIRTメンバーとして、社内のセキュリティインシデント対応経験

セキュリティに関する一定の知見

・作業内容に対応可能な方 ・指示された作業をこなすだけでなく、業務の改善に目を向けて能動的に動け、お客様側としっかりとコミュニケーションを取れる方

セキュリティ分野での実務経験を重視。 SOC業務経験。 インシデントの切り分けや技術的判断ができること。 単なるベンダーとの伝言役ではなく、自ら対応方針を判断できること。 Palo Alto Networksとの技術的なやり取りができること。 英語力は必須。 「英語」と「セキュリティ」の両方を兼ね備えている人材。 技術力だけでなく企画・推進もできる人材。

・セキュリティコンサルティング、またはセキュリティ施策推進の経験 ・セキュリティインシデントの管理・分析・対応経験 ・セキュリティガイドライン、規程、復旧手順等の策定・運用経験 ・SSE、SASE等のセキュリティソリューションに関する知識・経験 ・セキュリティポリシーの設計・運用経験 ・関係部署との調整、課題管理等のPMO・プロジェクト推進経験 ・主体的に課題を整理し、関係者と協調して業務を推進できる方

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

脆弱性情報の確認、調査スキル セキュリティ関連の業務知識、経験 中長期対応可能かつ出社/リモート柔軟に対応できる方

セキュリティガイドラインの知識・実務経験、顧客折衝経験

セキュリティインフラ SoC経験 アラート分析・解析 CrowdStrike Splunk ロジカルなコミュニケーション力

情報セキュリティ・サイバーセキュリティの相談対応経験（顧客ヒアリング、助言、課題解決の実績） SOC運用経験またはセキュリティ運用管理の統括経験 CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書（週次・月次等）の作成経験 関係部署・顧客とのコミュニケーション、調整経験

・要点を理解し、端的に話ができる方 ・勤怠面が問題ない方 ・情報セキュリティに関する豊富な知識と実務経験 (SIEM、PAM、DAST、バックアップソリューションなどの導入経験) ・CISSP、CISM、CompTIA Security+、情報処理安全確保支援士などの資格 ・CSIRTメンバーとして、社内のセキュリティインシデント対応経験

1人称で動ける方(1人で業務を行うことが苦でない方)、セキュリティ、ネットワークに関する知識

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティ関連プロジェクトへの参画経験 システム開発またはセキュリティ関連プロジェクトのPMO経験 セキュリティ体制構築や運用整備に携わった経験 Microsoft Officeドキュメント作成 （Excel、PowerPoint、Word）経験

提案資料作成、技術調査、構成検討、見積前提整理などを主体的に進められる方 コミュニケーションが円滑な方 OA系システム、NW、SASEの知見がある方 OA系システムの開発経験（端末、グループウェア製品導入、AD等の認証関連、SASE等）

Zero Trustの設計構築経験(経験年数多ければ尚良)

セキュリティポリシーの検討

情報セキュリティに関する基礎知識（IPA情報セキュリティマネジメント試験レベルの知識、または情報セキュリティの基本概念の理解） システム関連資料の読込み、システム設定確認、課題管理表の運用、手順書作成等の実務対応力 システム部門や各種担当者へ自らヒアリングを行い、良好な関係性を構築しながら泥臭く調整・推進できる力