脆弱性診断×フルリモートのフリーランス案件・求人一覧

クラウドアプリケーションテストおよび脆弱性診断の経験 セキュリティーベンダーでの実務経験、または同等のスキル 個人情報保護法やデータ保護・統制に関する実務経験 ブロックチェーン技術に対する強い興味・関心

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

基本的なNW知識と設計・構築経験（CCNA以上が望ましい） お客様とのコミュニケーション能力

脆弱性管理ツールの導入・運用経験 Webアプリケーションの開発・運用経験

DTPデザイン経験２年以上（チラシ、紙媒体ポスターなど）、グラフィックデザイン（イラスト・ロゴやマーク制作など）、広告媒体デザイン、Webデザイン（LP制作経験）、コミュニケーション力必須、デザイン制作（Adobe系、Figma経験必須）、制作ルール・制約条件を考慮した精緻なデザインカンプ提出までご自身で完遂できる方（経験のある方）

脆弱性管理ツールの導入・運用経験 Web アプリケーションの開発・運用経験

・脆弱性管理ツールの導入・運用経験 ・Web アプリケーションの開発・運用経験

【必須】 ＜リーダー枠＞ ・Javaを用いたWebアプリケーション/SaaSの保守・改修実務経験（5年以上） ・セキュリティ対策や各種ライブラリ・ミドルウェアのバージョンアップ実務経験 ・SQL Serverを用いたデータ抽出、不具合調査、SQL修正の経験 ・AWS環境上でのログ調査・運用保守経験 ・チームリーダーとしてタスク切り出し、進捗管理、コードレビューを主導できること ＜担当枠＞ ・Javaを用いたWebアプリケーションの開発または保守経験（3年以上） ・SQL Server等のRDBにおけるデータ操作・SQL作成経験（調査・修正ができるレベル） ・AWS環境に関する基礎知識（ログ確認や基本サービスへの理解） ・チケットベースの保守タスクを丁寧に自走して遂行できる方

・Azure設計／構築経験2～3年以上 ・Azure App Serviceの経験 ・Azure Database for PostgreSQLの経験 ・VNet設計経験 ・NSG（Network Security Group）の経験 ・Private Endpointの経験 ・Microsoft Entra IDの経験 ・MFA設定経験 ・Key Vaultの経験 ・Log Analytics／Azure Monitorの経験 ・障害対応経験

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

PMまたはPMO経験 インフラ設計～構築経験、またはアプリケーション設計・開発経験（実務経験必須） ベンダーコントロール経験 課題管理、進捗管理経験 関係者との調整能力

インフラの設計、構築を一人称で実施できる 設計書、運用手順書等のドキュメント作成経験 AWSでコンテナを使用したWebシステムの設計、構築経験 セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） 積極的に動ける方

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

インフラの設計、構築を一人称で実施できること。設計書、運用手順書等のドキュメント作成経験。AWSでコンテナを使用したWebシステムの設計、構築経験。セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築）。積極的に動けること（アプリケーションの考える構成に対してインフラ観点でより良い選択肢を提案できる、自身で課題を見つけて能動的に対応できる）。

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

Ruby on Railsを用いた開発経験3年以上 Vue.jsもしくはTypeScriptでのフロントエンド開発経験 設計レビュー、コードレビュー経験 顧客折衝経験 AWS経験（EC2等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験