サイバーセキュリティのフリーランス案件・求人一覧

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わった経験 ・円滑なコミュニケーション能力（自ら主体的に行動できる方）

・Java / Kotlin によるWebアプリケーションの開発経験（3年以上） ・Spring Framework / Spring Boot を利用したプロダクト開発の経験 ・AWSの使用経験 ・スクラムを採用したチームでの経験 ・HTML、CSS、Javascriptなどフロントエンドの開発に必要な基本的な知識や経験 ・SPAの開発経験 ・RDBMSの利用経験 ・macOSの使用経験

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わった経験 ・円滑なコミュニケーションスキル（自ら主体的に動ける方）

・セキュリティツールの導入から運用設計までの知識と経験 ・自走力・メンバーを牽引する力

・サイバーセキュリティの技術的な知識 ・企業向けシステムに関する運用管理経験（下記から2つ以上） 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理） ・SIEM未構築を前提としたネットワークやエンドポイントのセキュリティログの調査・分析 ・OSINTを活用したセキュリティイベントの調査・分析 ・検知、調査、分析から対応、報告までの一連の経験

・サイバーセキュリティの知見 ・BCP/DRのプロジェクト参画経験

・サイバーセキュリティに関する一定の知見または業務経験を有すること。 ・報告書等のドキュメント作成経験があること。 ・主体的に業務をキャッチアップできること。

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

- 経験がない機器でも調査及びベンダーとのやり取りを通じて案件を推進できる - 業務内容のセキュリティ業務の推進に書かれている業務において、いずれからの設計等の対応を行ったことがある方 - 業務内容のセキュリティ業務の推進に書かれている業務において、経験がないものでも積極的にキャッチアップし推進する意欲のある方 - 事業会社での業務となるため、お客様環境をよりよくするために考え行動できるマインドのある方 - CASBおよびSWGなどのセキュリティソリューションに関連する知識を有する方 - ネットワークセキュリティの知識と経験 - セキュリティインシデント対応の経験 - 既存の業務をこなすうえで改善点を見つけてより良くしようとする意欲がある - 高い技術スキルとコミュニケーション能力を持つ方 - 新しい技術に対して興味を持ち、自己学習に積極的な方

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

現状ネットワーク構成の読解・設計経験（WAN／LAN／VPN／SD-WAN） ゼロトラスト概念の理解 FW、Proxy、IDaaS等の知識 要件定義の経験 As-Is／To-Beの整理経験 要件の文書化スキル WBS作成経験 ステークホルダー管理経験 議事録、報告書の作成経験 上位レイヤーと対等に会話できるコミュニケーション能力 自律的にプロジェクトを推進した経験

・Java / Kotlin によるWebアプリケーションの開発経験（3年以上） ・Spring Framework / Spring Boot を利用したプロダクト開発の経験 ・AWSの使用経験 ・スクラムを採用したチームでの経験 ・HTML、CSS、Javascriptなどフロントエンドの開発に必要な基本的な知識や経験 ・SPAの開発経験 ・RDBMSの利用経験 ・macOSの使用経験

Java / Kotlin によるWebアプリケーションの開発経験（3年以上） Spring Framework / Spring Boot を利用したプロダクト開発の経験 AWSの使用経験 スクラムを採用したチームでの経験 HTML、CSS、Javascriptなどフロントエンドの開発に必要な基本的な知識や経験 SPAの開発経験 RDBMSの利用経験 macOSの使用経験

AI／生成AIに関する基礎的な技術理解 サイバーセキュリティ領域に関する基礎知識 AIセキュリティ領域への理解、または強い関心を有する方 技術情報や各種フレームワークを自ら調査し、整理・ドキュメント化できる方 製品・サービスの機能検証や技術検証を自律的に進められる方

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

・Entra ID（Azure AD）等のID管理経験 ・WindowsサーバまたはLinuxサーバの設計・構築経験 ・ログ管理または監査運用経験 ・IT資産管理または構成管理経験 ・セキュリティ運用の実務経験

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

提案活動を主体的に推進した経験 進捗・課題管理だけでなく技術的な内容を確認しながら案件を推進した経験 PMと相談しながら担当者やベンダーへのディスパッチを行った経験 複数ベンダーとの調整経験 顧客折衝経験 仮想基盤について技術的な会話が可能なこと

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

提案の推進が主体的にできること。 進捗、課題管理をしつつ、中身を見てディスパッチ等をPMと相談しながら行う。 複数ベンダとの調整や顧客折衝の経験あり。 仮想基盤に関する技術的な会話が可能。

・大手コンサルファーム出身（Big4クラス） ・ユーザー側でのセキュリティ実務、または支援経験 ・ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

大手コンサルファーム出身（Big4クラス） ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見

コミュニケーション能力 C言語開発スキル 組み込み開発経験

コアコンピテンシー（ロジカルシンキング、論点構造化、プレゼンテーション等）、サイバーセキュリティに関する知見と経験

情報セキュリティ・サイバーセキュリティの相談対応経験（顧客ヒアリング、助言、課題解決の実績） SOC運用経験またはセキュリティ運用管理の統括経験 CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書（週次・月次等）の作成経験 関係部署・顧客とのコミュニケーション、調整経験

大手コンサルファーム出身 ユーザー側でのセキュリティ実務、または支援経験 ガバナンス策定、ゼロトラスト推進、脆弱性管理いずれかの実務経験・知見 東京、仙台、新潟、京都のいずれかに常駐可能な方

AWSを用いたサーバ／ネットワークの設計・構築・運用経験（ECS、VPC、Lambda、API Gateway等） Intune、EntraID、FW、EDR、Proxy等のセキュリティ製品導入・運用経験 WAF、DDoS対策、CSPM、SAST等の導入・運用経験 セキュリティインシデント対応経験 CSIRTの構築・運用経験 SIEM運用（ログ分析・検知ルール運用・アラート対応） インシデントコマンダーとしての対応経験 脆弱性診断／ペネトレーションテストの企画・運営経験 診断結果に基づく対策推進経験 PCIDSS認証取得／維持に向けたPM経験 事業継続計画（BCP）に関するプロジェクト推進経験 セキュリティポリシー策定経験 セキュリティリスクアセスメント推進経験

Palo Alto製品の設計把握、ログ調査、チューニングができること アラートの2次・3次対応ができること 実際に手が動かせるSEクラスのスキル