脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

セキュリティ、脆弱性診断

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・3年以上Webアプリケーション診断経験 ・burpsuiteあるいは相当するツールの利用経験

・3年以上Webアプリケーション診断経験 ・burpsuiteあるいは相当するツールの利用経験

・3年以上Webアプリケーション診断経験 ・burpsuiteあるいは相当するツールの利用経験

・3年以上Webアプリケーション診断経験 ・burpsuiteあるいは相当するツールの利用経験

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSを用いた中規模以上のインフラ環境構築・運用経験 ・Webアプリケーションの脆弱性についての知識および対策スキル ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

・WEBシステム開発経験3年以上（言語問わず） ・技術選定、コードレビュー等、開発に関するリードエンジニアのご経験 ・ブロックチェーン領域のシステム開発経験 ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

Linux環境、AWSやAzureで環境構築(ツール・ミドル等のインストール)経験。Jenkinsのジョブスクリプトなどを読んで理解できる。アプリ開発の流れを理解していること。

セキュア開発におけるセキュリティエンジニアとしての経験 数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 顧客や関係者と調整や交渉ができるコミュニケーション能力(日本語)

クラウド（AWS）環境におけるWeb業務アプリケーション設計・開発（要件定義・基本設計以降）、Python 設計・開発経験、リファクタリング・コードレビュー経験、上級SEとして設計・開発をリードできる方、未経験の新しい技術・サービスを自ら調べながらキャッチアップして対応できる方

インフラ／セキュリティ領域における実務経験／知見 Windows／Linuxのセキュリティ設定／ハードニング、およびWindows／Active Directory／Unix／Linux／ハイブリッドIDに関する知見 具体的な是正計画へ落とし込まれたご経験（監査／脆弱性診断／ペネトレーションテスト／構成／統制評価等での指摘について） ビジネスレベルのコミュニケーションスキル（日本語／英語。会議／ファシリテーション／文書作成の場面）

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上))、文章(ドキュメント、メール)作成能力、自ら勉強し解決する能力(1人称で動ける方)、社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

インフラ業務経験(ネットワークまたはサーバー設計・構築の業務経験2年以上)、社内情シス・セキュリティ関連監査の業務経験、文章(ドキュメント)作成能力、セキュリティ関連業務の経験

ネットワークの基礎知識（IP/ポート、通信プロトコルの理解） 手順書通りに作業をこなせる確実性 自ら意思疎通、コミュニケーションを取りながら業務を進められること

AWS環境 設計・構築経験 リーダー経験（メンバーとりまとめ、課題管理・進捗管理など） お客様対応経験（報告資料作成、報告対応など）

-Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 -診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 -HTTPリクエストレスポンスの構造やデータ形式を理解できる方 -クライアントとサーバの仕組みを把握・説明できる方 -LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 -LLMをチャット以外でも使用している方 -お客様との調整・提案・折衝ができる方 -案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） -PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） -新しい技術・セキュリティ動向を継続的にキャッチアップできる方