脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

Ruby on Railsを用いたWebアプリケーションの開発・保守実務経験 複数サイト/複数システムが関わる保守運用プロジェクトの統括・マネジメント経験 優先順位調整、仕様判断、レビューおよび品質保証を担当した経験 既存ベンダーや他社からの引き継ぎ対応の実務経験 障害発生時の一次対応体制の構築・運用経験 ハイコンテクストな環境下で主体的にチーム内外とコミュニケーションが取れる方 開発チーム・運用チームのリーダー/リード経験

mcframe機能の知識 課題や疑問点に対して、主体的に取り組んでいただける方

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

DTPデザイン経験２年以上（チラシ、紙媒体ポスターなど）、グラフィックデザイン（イラスト・ロゴやマーク制作など）、広告媒体デザイン、Webデザイン（LP制作経験）、コミュニケーション力必須、デザイン制作（Adobe系、Figma経験必須）、制作ルール・制約条件を考慮した精緻なデザインカンプ提出までご自身で完遂できる方（経験のある方）

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素に関する実践的な知見（FW、IDS/IPS、認証、暗号化、NWセキュリティなど） 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験 ISMS運用、セキュリティ運用の実務経験

ServiceNowの運用経験（運用経験1年～目安）、コミュニケーション能力、システム主管の業務（問合せ、運用改善等）、問合せ対応（3～5年経験目安）、システム運用への改善提案、文章を読んで、理解して、書く力（言語化する）、システムや業務の知識習熟について自ら学び前向きな方、運用や品質改善への提案、対応。クラウドや生成AIを活用して、システムの運用改善、品質向上施策を考えて提案でき、システムや運用保守チームをより良くする事を考えられる方

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

ネットワークorサーバーの設計・構築業務経験(3年以上) NW・サーバーの運用保守経験 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

C#でのWindowsデスクトップアプリ開発経験 基本設計以降の実務経験 顧客／業務部門とのコミュニケーションに抵抗がない方

脆弱性管理ツールの導入・運用経験 Web アプリケーションの開発・運用経験

・脆弱性管理ツールの導入・運用経験 ・Web アプリケーションの開発・運用経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

脆弱性（KEV/CVE等）に関するセキュリティ知見および実務実績 3年以上 Linux コマンド操作および Shell スクリプト作成の実務経験 Windows DOS コマンド操作および Bat スクリプト作成の実務経験 指示待ちにならず、1人称で主体的に計画立案・作業遂行ができる方 チーム作業において協調性を保ち、円滑にコミュニケーションが取れる方 勤怠・健康面に問題がない方

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ運用または実務対応経験 ・セキュリティに関わる技術的観点でのコンサルティング経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

CSIRT、SOC、セキュリティ運用のいずれかの経験 インシデント対応に関する実務経験 セキュリティログの分析、調査経験 脆弱性管理または脆弱性診断結果の評価経験 セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験 関係部署、ベンダーとの調整経験 セキュリティインシデント発生時のエスカレーションや対応支援経験

【必須】 ＜リーダー枠＞ ・Javaを用いたWebアプリケーション/SaaSの保守・改修実務経験（5年以上） ・セキュリティ対策や各種ライブラリ・ミドルウェアのバージョンアップ実務経験 ・SQL Serverを用いたデータ抽出、不具合調査、SQL修正の経験 ・AWS環境上でのログ調査・運用保守経験 ・チームリーダーとしてタスク切り出し、進捗管理、コードレビューを主導できること ＜担当枠＞ ・Javaを用いたWebアプリケーションの開発または保守経験（3年以上） ・SQL Server等のRDBにおけるデータ操作・SQL作成経験（調査・修正ができるレベル） ・AWS環境に関する基礎知識（ログ確認や基本サービスへの理解） ・チケットベースの保守タスクを丁寧に自走して遂行できる方

Java、Kotlinを用いたWebアプリ開発経験 3年以上 Spring フレームワーク、Spring Bootを使用した開発経験 3年以上 JavaScriptを使用したフロントエンド開発経験 AWSを用いたWebシステム開発経験 スクラムでの開発経験

ネットワークorサーバーの設計・構築業務経験(3年以上) NW・サーバーの運用保守経験 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

・Azure設計／構築経験2～3年以上 ・Azure App Serviceの経験 ・Azure Database for PostgreSQLの経験 ・VNet設計経験 ・NSG（Network Security Group）の経験 ・Private Endpointの経験 ・Microsoft Entra IDの経験 ・MFA設定経験 ・Key Vaultの経験 ・Log Analytics／Azure Monitorの経験 ・障害対応経験

CSIRTの構築・運用経験 SIEM（ログ分析・検知ルール）の運用およびアラート対応経験 インシデント発生時の全体指揮（インシデントコマンダー）経験 脆弱性診断、ペネトレーションテストの企画・運営経験 脆弱性診断、ペネトレーションテスト結果を踏まえた対応策の検討・推進経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 HTTPリクエストレスポンスの構造やデータ形式を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 LLMをチャット以外でも使用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上)) 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験