脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

脆弱性診断

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

Java, 富士通ホスト, 富士通COBOL, AIM, okta, ISV, EntraID, HENNGEOne, Saviynt, TenableNessus, TenableVM, TenableOTSecurity, Azure, Virtual Machines, Functions, ARM Template, Bicep, Terraform, Pulumi, AzureAD, AWS, EC2, S3, Lambda, CloudFormation, CloudWatch, VPC, CDK, AzureMigrate, Import/Export, ApplicationMigrate, DMS, Vmware, NutanixCloud, Db2, WAS, MQ, PostgreSQL, Oracle, SVF, IWS, ISP, JP1, RHEL, Windows, AIX, Storage, Linux, NAS, Rest API, HSM, SAN, MAM, DAM, Nextcloud, L2/L3SW, ルーター, FireWall, ロードバランサー, 高密度無線LAN, 広域無線LAN, SASE, SD-WAN, CATO, Prisma, IBM System/Z, z/OS, CICS, Netview, HADR, GDPS, CSM, FCIP装置, UNIX, 自動化製品

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

コーポレートセキュリティに関する幅広い知識と経験 SecOpsの運用経験 CloudStrikeの活用経験 PCIDSS準拠に関する知識と経験 セキュリティアーキテクチャの設計および導入経験 脆弱性診断、コードレビューの経験 英語でのビジネスコミュニケーション能力

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

セキュリティに関する業務経験

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

Azure環境での仮想マシン（Windows／Linux）の設計・構築経験（1人称対応） Windows ServerおよびLinuxのバッチ処理／修正対応経験 PowerShellまたはShellスクリプトの実務経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

Azure環境での仮想マシン（WindowsとLinux）の設計・構築を1人称で対応可能な方 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

AWS設計・構築・診断、セキュリティ施策導入、多要素認証（MFA）導入、システムバックアップ、脆弱性診断、脆弱性管理

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

Azure環境での仮想マシン（WindowsとLinux両方のスキルが必要）の設計・構築・運用経験 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験 M365の基本的な運用経験（EntraIDやAzureAD)

金融系システムでのリスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 クラウド環境（例：AWS等）のセキュリティ対応経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

AWSまたはGCPでの大規模インフラ設計・運用経験 Kubernetesの本番運用経験 DevSecOpsの理解と実務経験 自発的に課題解決ができるエンジニア

Webシステムのテスト経験3年以上 テスト設計（テスト計画、仕様書の作成等）経験 認証許可に関する知見（OAuth2.0、OpenID Connect） REST APIのテスト経験（Postman/curl等） ドキュメント作成経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書・報告書・打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験。

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

AWSの設計/構築/運用保守経験（3年以上目安） セキュリティガイドラインに沿った正しいインフラ設計、構築能力 EC2, Lambda, RDS, Elasticsearch, S3の実務経験 脆弱性診断や冗長化構成に関する実務経験・知見

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見