脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 ・脆弱性診断もしくはセキュリティインシデント対応経験 ・テックリード経験

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

Java / Spring Boot を用いた開発経験（5年以上）、プロジェクトにおける方式決定・アーキテクト経験、Webセキュリティの基本的な仕組み（認証・Cookie・サニタイズ等）の理解および実装経験、Git を用いたチーム開発および積極的なコードレビュー経験、技術的な課題に対して主体的に調査・検討し、解決まで推進できる方

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

Microsoft Azure/Microsoft 365環境におけるセキュリティ設計またはリスクアセスメント経験(3年以上) セキュア開発ライフサイクル(SDLC)の設計・運用経験 セキュリティガイドライン・チェックリストの策定経験 Microsoft Purview等を利用したデータ保護・アクセス制御に関する知識 AIアプリケーションの脆弱性(OWASP Top10 for LLM、プロンプトインジェクション、データポイズニング等)に関する知識 DLP、EDR、アクセスログ管理など開発環境・エンドポイントセキュリティに関する知識 AI活用とセキュリティを両立するルール策定能力 ITアーキテクト・開発チームとの調整・提案能力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

Ruby on Railsを用いた開発経験3年以上 Vue.jsもしくはTypeScriptでのフロントエンド開発経験 設計レビュー、コードレビュー経験 顧客折衝経験 AWS経験（EC2等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

Webアプリケーションまたはインフラにおける脆弱性診断の実務経験 セキュリティ組織（CSIRT/PSIRT）での運用経験（脆弱性ハンドリング、DOM/SBOM管理等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

セキュリティ技術要素に関する実践的な知見 ※ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験 ISMS運用、セキュリティ運用の実務経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

セキュリティコンサル, PMO, Mythos活用, 脆弱性診断, リスク分析, 対策検討, セキュリティ体制構築, ステークホルダー調整, レポーティング, 論理的問題解決

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

脆弱性診断サービスに対する知見 セキュリティコンサルティングの経験 サイバーリスクアセスメントフレームの建付け

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住していること。

クラウド環境での運用およびセキュリティ対応経験（OCI 推奨、AWS/Azure 可） DNS（お名前.com 等）の設定/運用経験 PostgreSQL の運用・保守経験 セキュリティインシデント対応の実務経験