脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

Burp Suite Pro実務経験 Web・API脆弱性診断レビュー経験 日本語での技術所見書作成経験 Linux系診断ツール（Nmap等）の実務経験

セキュリティに関する業務経験

・Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 ・セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ・ネットワークの基礎的な設計・構築経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語力(グローバルチームとのコミュニケーション)

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のパッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

Java (2～3年以上), SQL (基本操作), ログ確認／動作確認, OWASP ZAP脆弱性診断, Spring設定修正, 結合／システムテスト, エビデンス作成, 本番化作業対応

Microsoft Azure/Microsoft 365環境におけるセキュリティ設計またはリスクアセスメント経験(3年以上) セキュア開発ライフサイクル(SDLC)の設計・運用経験 セキュリティガイドライン・チェックリストの策定経験 Microsoft Purview等を利用したデータ保護・アクセス制御に関する知識 AIアプリケーションの脆弱性(OWASP Top10 for LLM、プロンプトインジェクション、データポイズニング等)に関する知識 DLP、EDR、アクセスログ管理など開発環境・エンドポイントセキュリティに関する知識 AI活用とセキュリティを両立するルール策定能力 ITアーキテクト・開発チームとの調整・提案能力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

Webアプリケーションまたはインフラにおける脆弱性診断の実務経験 セキュリティ組織（CSIRT/PSIRT）での運用経験（脆弱性ハンドリング、DOM/SBOM管理等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

セキュリティ技術要素に関する実践的な知見 ※ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験 ISMS運用、セキュリティ運用の実務経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

脆弱性診断サービスに対する知見 セキュリティコンサルティングの経験 サイバーリスクアセスメントフレームの建付け

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住していること。

クラウド環境での運用およびセキュリティ対応経験（OCI 推奨、AWS/Azure 可） DNS（お名前.com 等）の設定/運用経験 PostgreSQL の運用・保守経験 セキュリティインシデント対応の実務経験