脆弱性診断のフリーランス案件・求人一覧

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験7年以上

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験7年以上

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験10年以上

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

インフラの設計、構築を一人称で実施できること。設計書、運用手順書等のドキュメント作成経験。AWSでコンテナを使用したWebシステムの設計、構築経験。セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築）。積極的に動けること（アプリケーションの考える構成に対してインフラ観点でより良い選択肢を提案できる、自身で課題を見つけて能動的に対応できる）。

・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応経験 ・テックリード経験

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

チームでの作業経験とリーダー/サブリーダーとしての進捗管理・作業指示出し経験 バッチ作成（CMD/PowerShell等）の実務経験・知見 顧客向けレビュー資料の作成およびレビュー対応（報告）の経験

・セキュリティコンサルティング等の経験 ・セキュリティソリューションの提案経験 ・セキュリティに関する基本的な知識・バックグラウンド ・顧客ヒアリング、課題整理、提案の経験 ・プログラム設計・開発・運用経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

Ruby on Railsを用いた開発経験3年以上 Vue.jsもしくはTypeScriptでのフロントエンド開発経験 設計レビュー、コードレビュー経験 顧客折衝経験 AWS経験（EC2等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識