脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

ネットワークの基礎知識（IP/ポート、通信プロトコルの理解） 手順書通りに作業をこなせる確実性 自ら意思疎通、コミュニケーションを取りながら業務を進められること

AWS環境 設計・構築経験 リーダー経験（メンバーとりまとめ、課題管理・進捗管理など） お客様対応経験（報告資料作成、報告対応など）

-Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 -診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 -HTTPリクエストレスポンスの構造やデータ形式を理解できる方 -クライアントとサーバの仕組みを把握・説明できる方 -LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 -LLMをチャット以外でも使用している方 -お客様との調整・提案・折衝ができる方 -案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） -PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） -新しい技術・セキュリティ動向を継続的にキャッチアップできる方

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

AWS 設計・構築・移行経験 ベンダーコントロール、成果物レビュー経験 コミュニケーション力、調整力

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

iOSの開発2年以上 AIの活用ができる方（cursor利用） SQLを使える方

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 クライアントとサーバの仕組みを把握、説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 LLMをチャット以外でも触っている方 お客様との調整、提案、折衝ができる方 案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) 新しい技術・セキュリティ動向を継続的にキャッチアップできること

金融系案件でのSalesForce開発経験 Financial Service Cloudの開発・カスタマイズ経験 VisualForce／Apexのコードレビュー経験 自発的／積極的／能動的なコミュニケーション力ならびに折衝力

Webアプリまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTP等、Webアプリケーション関連技術の基礎知識 診断実施～結果分析・対策案検討・顧客向け報告書作成までの一連の実務経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを一人称で推進できるコミュニケーション能力（ITSSレベル4相当）

パブリッククラウド（Azure / AWS / GCP いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断の実務対応、またはセキュリティインシデント対応の実務経験 テックリード（技術牽引・リードエンジニア）の実務経験

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 ・クライアントとサーバの仕組みを把握、説明できる方 ・LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 ・LLMをチャット以外でも触っている方 ・お客様との調整、提案、折衝ができる方 ・案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) ・スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

大型Web業務アプリケーション開発案件におけるプロジェクト推進経験 Web業務アプリケーション 設計・開発 コミュニケーション力、調整力 お客様向け報告資料作成、報告経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施、分析、対策案の検討、顧客向け報告書作成までの一連の経験 Python環境でのツールの実行や簡単なスクリプト修正 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、結果分析・対策案検討・顧客向け報告書作成までの一連の経験 HTTPリクエスト／レスポンス（ヘッダ、ボディ等の構造・データ形式）を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションアーキテクチャを理解できる方 LLMをチャット以外の用途でも活用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し、一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト開発実績がある方（AI駆動開発ではないもの） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、 　またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

AWSでの要件定義～基本設計(方式設計)経験者 AWSサービス各種 ・CloudFront ・S3 ・ECS/Fargate ・Codeシリーズ ・DynamoDB ・Lambda ・SQS ・EventBridge

脆弱性診断に関する知識/経験（Tenable OneによるSAST/DAST）、SOC運用に関する知識/経験（Google SecOps使用）、CSIRTに関する知識/経験、IT-BCPに関する知識/経験、ISMSに関する知識/経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

要件定義から実装まで1人称で完結できる 基本設計で決めるべき事や成果物が分かっている方 PHPでの開発経験 WEB画面/API/バッチいずれかの基本設計経験 DDL、DMLなど一通りのSQLが業務レベルで分かっている方 中規模または大規模案件で上流からの経験 勤怠に問題の無い方

・金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ・ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ・ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング経験 セキュリティソリューションの提案経験 セキュリティに関する基本知識 顧客ヒアリング、課題整理、提案経験 プログラム設計・開発・運用経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 情報システム・システム開発・運用部門におけるセキュリティ対応経験(OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ管理等) 脆弱性、ログ、認証、アクセス権限等に関する基礎知識 関係者の立場やITリテラシーに合わせてヒアリング・調整を行い、課題・進捗を管理しながら自律的に業務を推進できる方 ヒアリング内容や対応状況を整理し、資料・ドキュメントにまとめた実務経験および能力