脆弱性診断×フルリモートのフリーランス案件・求人一覧

セキュリティに関する業務経験

Azure環境におけるWindowsおよびLinux仮想マシンの設計構築実務経験（一人称で自走できるレベル） セキュリティ運用経験（脆弱性診断後の修正・対策対応など） ネットワークに関する基礎的な設計・構築経験

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

脆弱性診断

コーポレートセキュリティに関する幅広い知識と経験 SecOpsの運用経験 CloudStrikeの活用経験 PCIDSS準拠に関する知識と経験 セキュリティアーキテクチャの設計および導入経験 脆弱性診断、コードレビューの経験 英語でのビジネスコミュニケーション能力

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

Webシステムのテスト経験3年以上 テスト設計（テスト計画、仕様書の作成等）経験 認証許可に関する知見（OAuth2.0、OpenID Connect） REST APIのテスト経験（Postman/curl等） ドキュメント作成経験

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

AWSの設計/構築/運用保守経験（3年以上目安） セキュリティガイドラインに沿った正しいインフラ設計、構築能力 EC2, Lambda, RDS, Elasticsearch, S3の実務経験 脆弱性診断や冗長化構成に関する実務経験・知見

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

・AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 ・脆弱性診断/冗長化構成に関する経験・知見

SREエンジニア経験3年以上 自社開発企業での業務経験1年以上 上場間際のフェーズ(上場1〜3年までのタイミング)でのスタートアップ・メガベンチャー企業での業務経験

Web/ECサービス領域でのQA経験（3年以上） QAチームのリードまたはマネジメント経験 機能/UI/統合テストの設計スキル JIRA/Redmine/Backlog等の課題・不具合管理ツールの利用経験 関係者と円滑に連携できるコミュニケーション力

ソフトウェア脆弱性をインターネット等で調査できること 脆弱性の公開情報から影響度／影響範囲を考察できること

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

ソフトウェア脆弱性をWeb等で調査できる方 公開されている脆弱性情報から影響度・影響範囲を考察できる方

Web/ECサービス領域でのQA経験（3年以上） QAチームのリードまたはマネジメント経験 機能/UI/統合テストの設計スキル JIRA/Redmine/Backlog等の課題・不具合管理ツールの利用経験 関係者と円滑に連携できるコミュニケーション力

SREエンジニア経験3年以上、自社開発企業での業務経験1年以上、スタートアップ・メガベンチャー企業での業務経験（特に上場1〜2年前のフェーズでのご経験）。

SREエンジニア経験3年以上 自社開発企業での業務経験1年以上 スタートアップ・メガベンチャー企業での業務経験 ※特に上場1〜2年前のフェーズでのご経験

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

・SREエンジニア経験2年以上 ・自社開発企業での業務経験1年以上 ・スタートアップ・ベンチャー企業での業務経験

・フロントエンド(React)の開発 ・バックエンド(FastAPI)の開発 ・postgre経験 ・AWS環境上の開発経験

・フロントエンド(React)の開発 ・バックエンド(FastAPI)の開発 ・postgre経験 ・AWS環境上の開発経験