脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

インフラの設計、構築を一人称で実施できる 設計書、運用手順書等のドキュメント作成経験 AWSでコンテナを使用したWebシステムの設計、構築経験 セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） 積極的に動ける方

・インフラの設計、構築を一人称で実施できる ・設計書、運用手順書等のドキュメント作成経験 ・AWSでコンテナを使用したWebシステムの設計、構築経験 ・セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） ・積極的に動ける方

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 情報システム・システム開発・運用部門におけるセキュリティ対応経験(OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ管理等) 脆弱性、ログ、認証、アクセス権限等に関する基礎知識 関係者の立場やITリテラシーに合わせてヒアリング・調整を行い、課題・進捗を管理しながら自律的に業務を推進できる方 ヒアリング内容や対応状況を整理し、資料・ドキュメントにまとめた実務経験および能力

PM経験(3年以上あれば理想) PO経験 PDM経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

パブリッククラウド(AWS / GCP / Azure いずれか)におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応経験 テックリード経験

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

SpringBoot、Java、PostgreSQL

・AWS（EC2、VPC、RDS、LAMBDA、CloudWatch 等） ・Terraform ・Git / GitHub ・Linux ・Docker ・AWSを利用したインフラの構築・運用経験 ・Terraformを用いたInfrastructure as Code（IaC）の構築経験 ・GitHubを利用したソースコード管理の経験 ・インフラの運用保守（障害対応、変更作業、改善活動）の経験 ・主体的に課題を発見し、改善提案・実行ができる方

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

要件定義の実務経験（As-Is→To-beフロー整理、仕様書・機能一覧作成まで手を動かした経験） Salesforceの業務知識・開発経験（画面設計、オブジェクト設計、フロー設計の観点で要件を議論できるレベル） 顧客・ベンダーなど関係者との折衝経験 ドキュメントスキル（業務フロー図、画面要件所、IF仕様書等を高品質で作成できる方）

進捗管理、課題管理などのプロジェクトマネジメント／PMO経験 IT／システムに関する基本的な知識 顧客や関係部署との折衝・調整経験 不明点を自ら整理し、関係者へヒアリングして解決できる方 経営層／管理職クラスとも円滑にコミュニケーションが取れる方

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 上位との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること(ITSSレベル4相当) 新しい技術・セキュリティ動向を継続的にキャッチアップできること

・セキュリティ関連ドキュメント（ガイドライン／規程／設計書／要件定義書等）の作成経験 ・セキュリティ設計・レビュー・アドバイザリーのいずれかの経験 ・セキュリティ規格・標準のいずれかを実務で扱った経験 　（例：ISO/IEC 27001、NIST SP 800シリーズ、IEC 62443、ISO 21434、PCI DSS、CIS Controls、政府機関ガイドライン 等） ・複数の関係部門と連携し、セキュリティ要件を整理・合意形成した経験

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、システム監査いずれかの実務経験 論理的に整理されたドキュメント作成能力 セキュリティガイドラインを正確に読み解き、レビュー方針を自走して構築できるスキル

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

<<必須>> <ポジションA> ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド/オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 <ポジションB> ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

脆弱性診断経験 ログの分析経験 セキュリティ運用または実務対応経験 セキュリティに関わる技術的観点でのコンサルティング経験

ベンダー管理、ベンダーコントロールできる方（実務ベースで対応できる方）。 アセスメントのルールを自分で作成できる方。 いずれかの経験、特に(1)セキュリティガイドライン(NIST、ISMS、CSIRT関連など)の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、を優先。 その他、顧客折衝経験、セキュリティ関連文書作成・改訂経験、セキュリティ運用に関する基礎知識、課題整理・改善提案スキル、レポート作成能力。

セキュリティ基礎原則の理解（サイバーセキュリティ／ITセキュリティ）、サイバー脅威・脆弱性に関する知識、ステークホルダーとの関係構築・対人コミュニケーションスキル、テクニカルライティング・レポーティング能力（読み手に合わせた書き砕き）、論理的思考・問題解決力（批判的思考・情報判断・問題解決スキル）