脆弱性診断のフリーランス案件・求人一覧

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断/脆弱性管理/セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

セキュリティ設計、またはセキュリティ案件の推進・PMO経験、ログ監視、FW/WAF等の設計・運用知見、顧客や関係各所とのコミュニケーション・合意形成能力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験7年以上

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験7年以上

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験10年以上

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

Ruby on Railsを用いた開発経験3年以上 Vue.jsもしくはTypeScriptでのフロントエンド開発経験 設計レビュー、コードレビュー経験 顧客折衝経験 AWS経験（EC2等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

脆弱性管理ツールの導入・運用経験 Web アプリケーションの開発・運用経験

・脆弱性管理ツールの導入・運用経験 ・Web アプリケーションの開発・運用経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

脆弱性（KEV/CVE等）に関するセキュリティ知見および実務実績 3年以上 Linux コマンド操作および Shell スクリプト作成の実務経験 Windows DOS コマンド操作および Bat スクリプト作成の実務経験 指示待ちにならず、1人称で主体的に計画立案・作業遂行ができる方 チーム作業において協調性を保ち、円滑にコミュニケーションが取れる方 勤怠・健康面に問題がない方

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ運用または実務対応経験 ・セキュリティに関わる技術的観点でのコンサルティング経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

JavaScript,レスポンシブデザイン,決済機能改良,データ管理システム最適化,プロジェクトマネジメント,インフラ導入,セキュリティ強化,PC配布,教育,業務効率化

CSIRT、SOC、セキュリティ運用のいずれかの経験 インシデント対応に関する実務経験 セキュリティログの分析、調査経験 脆弱性管理または脆弱性診断結果の評価経験 セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験 関係部署、ベンダーとの調整経験 セキュリティインシデント発生時のエスカレーションや対応支援経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。