脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

PMまたはPMO経験 インフラ設計～構築経験、またはアプリケーション設計・開発経験（実務経験必須） ベンダーコントロール経験 課題管理、進捗管理経験 関係者との調整能力

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

パブリッククラウド（Azure / AWS / GCP いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断の実務対応、またはセキュリティインシデント対応の実務経験 テックリード（技術牽引・リードエンジニア）の実務経験

大型Web業務アプリケーション開発案件におけるプロジェクト推進経験 Web業務アプリケーション 設計・開発 コミュニケーション力、調整力 お客様向け報告資料作成、報告経験

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、 　またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

要件定義から実装まで1人称で完結できる 基本設計で決めるべき事や成果物が分かっている方 PHPでの開発経験 WEB画面/API/バッチいずれかの基本設計経験 DDL、DMLなど一通りのSQLが業務レベルで分かっている方 中規模または大規模案件で上流からの経験 勤怠に問題の無い方

・金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ・ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ・ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング経験 セキュリティソリューションの提案経験 セキュリティに関する基本知識 顧客ヒアリング、課題整理、提案経験 プログラム設計・開発・運用経験

インフラの設計、構築を一人称で実施できる 設計書、運用手順書等のドキュメント作成経験 AWSでコンテナを使用したWebシステムの設計、構築経験 セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） 積極的に動ける方

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

要件定義の実務経験（As-Is→To-beフロー整理、仕様書・機能一覧作成まで手を動かした経験） Salesforceの業務知識・開発経験（画面設計、オブジェクト設計、フロー設計の観点で要件を議論できるレベル） 顧客・ベンダーなど関係者との折衝経験 ドキュメントスキル（業務フロー図、画面要件所、IF仕様書等を高品質で作成できる方）

進捗管理、課題管理などのプロジェクトマネジメント／PMO経験 IT／システムに関する基本的な知識 顧客や関係部署との折衝・調整経験 不明点を自ら整理し、関係者へヒアリングして解決できる方 経営層／管理職クラスとも円滑にコミュニケーションが取れる方

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 上位との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること(ITSSレベル4相当) 新しい技術・セキュリティ動向を継続的にキャッチアップできること

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、システム監査いずれかの実務経験 論理的に整理されたドキュメント作成能力 セキュリティガイドラインを正確に読み解き、レビュー方針を自走して構築できるスキル

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験7年以上

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験7年以上

Azure環境でのVM（Windows／Linux両方）の設計・構築・運用経験 脆弱性対応／セキュリティ運用経験（年2回の脆弱性診断からの改善対応） ネットワークの基礎的な設計・構築経験 インフラ設計の経験10年以上

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

インフラの設計、構築を一人称で実施できること。設計書、運用手順書等のドキュメント作成経験。AWSでコンテナを使用したWebシステムの設計、構築経験。セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築）。積極的に動けること（アプリケーションの考える構成に対してインフラ観点でより良い選択肢を提案できる、自身で課題を見つけて能動的に対応できる）。