脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

Java (2-3年以上) SQL ログ解析 OWASP ZAP 脆弱性診断

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のパッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

Java Web開発（5年以上）、Spring理解（設定／DI）、Tomcat／Linux経験、ログ解析／トラブルシュート、脆弱性診断の分析／対策検討、Java／Springの設計レビュー

Java (2～3年以上), SQL (基本操作), ログ確認／動作確認, OWASP ZAP脆弱性診断, Spring設定修正, 結合／システムテスト, エビデンス作成, 本番化作業対応

Azure環境での仮想マシン（WindowsとLinux両方）の設計・構築を1人称で対応可能な方 セキュリティ運用経験（脆弱性診断後のパッチ処理や修正対応） ネットワークの基礎的な設計・構築経験

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)。

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

業務システムにおける要件定義や基本設計の実務経験 開発PMとしての実務経験 企画、業務部門など非IT部門との要件調整・折衝経験 マネジメントだけでなく、自ら手を動かして実務に踏み込める

社員代替もしくはPMO経験 インフラ構築もしくはシステム開発の経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

PMOまたは上流SE経験、要件定義・要件整理の実務経験、他部署との調整・ファシリテーション経験、システム開発またはインフラ構築の経験、脆弱性診断対応のリード

PMOまたは上流SE経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 システム開発またはインフラに関する基礎知識 脆弱性診断対応のリード

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

PMOまたは上流SE経験、要件定義・要件整理の実務経験、他部署との調整・ファシリテーション経験、システム開発またはインフラに関する基礎知識、脆弱性診断対応のリード。

PMOまたは上流SE経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 システム開発またはインフラに関する基礎知識 脆弱性診断対応のリード

Linuxサーバー全般の知見がある方 Linux系サーバー運用設計経験 Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 長期参画が可能な方

・システム開発でのPM経験 ・要件定義の経験 ・開発ベンダーマネジメントを主体的に行えること ・RHELの経験 ・Oracleの経験

Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。サーバーだけではなく、OSに対する知見もある方が望ましいです。 Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

IT業界での実務経験3年以上（インフラ/NW/アプリの基礎知識） セキュリティアセスメント、脆弱性診断、システム監査いずれかの実務経験 ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力 論理的かつ精緻なドキュメント作成スキル

ITプロジェクトマネジメント経験（3年以上） ITインフラ／クラウド／セキュリティの基礎知識 ベンダーマネジメント経験 論理的思考力／コミュニケーション能力

Webアプリケーション脆弱性診断の実務経験 OWASP Top10、CVE等の基本的なセキュリティ知識 脆弱性診断レポートの読解および関係者への説明経験 関係者調整およびドキュメント（手順書等）作成経験