サイバーセキュリティ×フルリモートのフリーランス案件・求人一覧

セキュリティ領域での実務支援経験 ISMS、CSIRT、脆弱性対応等の基礎知識 顧客向け資料作成、課題整理、報告対応の経験 PMO的な動きができる方 丁寧で粘り強く、顧客と安定的にコミュニケーションできる方

・指定のセキュリティ専門資格のいずれかを保有していること（情報処理安全確保支援士、CISM、CISSP、CEH、情報セキュリティマネジメント等） ・企業におけるセキュリティアセスメント、またはセキュリティ施策の立案・導入プロジェクトにおけるリード（PM/PL）経験 ・セキュリティ専任以外のメンバー（システム部等）と協調し、ナレッジ共有やプロセス定着を主導できる高いコミュニケーション能力

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

Javaでのサーバーサイド開発経験（Java 11以降歓迎 Java17尚可） RESTful APIの設計/実装経験 JUnit等を用いた自動テストの実務経験 Gitを用いたチーム開発 コードレビューの経験 クラウド（AWS等）上でのアプリケーション運用経験 CI/CDパイプラインの構築/運用経験（GitHub Actions/CircleCIなど）

コアコンスキル、セキュリティ調査、サイバーセキュリティ

ITガバナンス・フレームワーク（COBIT、ITIL等）の設計・導入実務経験 三線防御モデルを用いた役割・責任設計の実績 グループガバナンス設計経験 サイバーセキュリティ標準・フレームワーク（NIST CSF 2.0、ISO/IEC 27001等）の実務適用経験 経済産業省「サイバーセキュリティ経営ガイドライン」の理解 自動車業界特有の規格・法規制（ISO/SAE 21434、IEC 62443等）の理解 CISO機能・セキュリティ統括組織の設計経験 CSIRT／SOCの構想・立ち上げ経験 大規模組織における意思決定プロセス設計経験 方針～基準～手順の階層設計経験 ビジネスレベルの英語力（読み書き・会議、ドキュメント作成）

セキュリティ製品に関するテクニカルサポートまたは保守運用経験。 問い合わせ内容を整理し、検証を通じて論理的に原因を切り分けられる能力。 メーカーへ安易にエスカレーションせず、一次代理店として主体的に調査・回答できる能力。 顧客や社内関係者に対し、調査結果や技術内容を分かりやすく説明できるコミュニケーション能力。 チーム内でのナレッジ共有やドキュメント作成経験。 Proofpoint、メールセキュリティ、Palo Alto Networks、Microsoft Defenderなど、いずれかのセキュリティ製品に関する実務経験。

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

EDR、SIEM運用経験 インシデント（SOC（Tier2））対応経験

EDR、SIEM運用経験 インシデント（SOC（Tier2））対応経験

EDR操作経験 ログ解析知識 アプリケーションセキュリティに関する知見

コンサルファーム出身及びアンダーでの参画経験 サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 セキュリティ対応（サーバのバージョンアップなど） ITインフラ（サーバ、ＮＷ）系の更改PJTのPMO経験 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整経験

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整経験

システム構築、運用設計、運用設計書 フローの作成経験（ITIL保有者相当） インフラ(Windows、Linux） ネットワークの知識

・ビジネスレベルの英語力（読み書き会話） ・NIST800のようなCSBにご堪能な方

・Webアプリ開発5年以上、TypeScript を中核としたフルスタック開発経験 ・AWS を用いた本番運用経験（ECS/EKS または Lambda、RDS/DynamoDB など） ・API 設計経験およびパフォーマンスチューニング（HTTP, WebSocket, gRPC 等） ・テスト自動化、CI/CD、IaC を活用した継続的デリバリー実践 ・システムアーキテクチャ設計とエンジニア組織のリード経験

・Webアプリ開発5年以上、TypeScript を中核としたフルスタック開発経験 ・AWS を用いた本番運用経験（ECS/EKS または Lambda、RDS/DynamoDB など） ・API 設計経験およびパフォーマンスチューニング（HTTP, WebSocket, gRPC 等） ・テスト自動化、CI/CD、IaC を活用した継続的デリバリー実践 ・システムアーキテクチャ設計とエンジニア組織のリード経験

ビジネスレベルの英語力※読み書き会話 ・NIST800のようなCSBにご堪能な方

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方（必須）

AI／生成AIに関する基礎的な技術理解 サイバーセキュリティ領域に関する基礎知識 AIセキュリティ領域への理解、または強い関心を有する方 技術情報や各種フレームワークを自ら調査し、整理・ドキュメント化できる方 製品・サービスの機能検証や技術検証を自律的に進められる方

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

サイバーセキュリティ関連の知見 クラウド関連の知見 ゼロトラストプロジェクト経験 アーキテクチャデザイン経験

鉄道会社（JR／私鉄等）における情シス・運行・保安領域での実務経験 鉄道システムに関する理解（信号／運行管理／保安装置等） 現場オペレーションに関する理解 鉄道業界におけるベンダー／SIerとの関係構造の理解

鉄道会社（JR／私鉄等）における情シス・運行・保安領域での実務経験 鉄道システムに関する理解（信号／運行管理／保安装置等） 現場オペレーションに関する理解 鉄道業界におけるベンダー／SIerとの関係構造の理解