脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

Java, 富士通ホスト, 富士通COBOL, AIM, okta, ISV, EntraID, HENNGEOne, Saviynt, TenableNessus, TenableVM, TenableOTSecurity, Azure, Virtual Machines, Functions, ARM Template, Bicep, Terraform, Pulumi, AzureAD, AWS, EC2, S3, Lambda, CloudFormation, CloudWatch, VPC, CDK, AzureMigrate, Import/Export, ApplicationMigrate, DMS, Vmware, NutanixCloud, Db2, WAS, MQ, PostgreSQL, Oracle, SVF, IWS, ISP, JP1, RHEL, Windows, AIX, Storage, Linux, NAS, Rest API, HSM, SAN, MAM, DAM, Nextcloud, L2/L3SW, ルーター, FireWall, ロードバランサー, 高密度無線LAN, 広域無線LAN, SASE, SD-WAN, CATO, Prisma, IBM System/Z, z/OS, CICS, Netview, HADR, GDPS, CSM, FCIP装置, UNIX, 自動化製品

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

セキュリティに関する業務経験

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

Azure環境での仮想マシン（Windows／Linux）の設計・構築経験（1人称対応） Windows ServerおよびLinuxのバッチ処理／修正対応経験 PowerShellまたはShellスクリプトの実務経験

Azure環境での仮想マシン（WindowsとLinux）の設計・構築を1人称で対応可能な方 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

AWS設計・構築・診断、セキュリティ施策導入、多要素認証（MFA）導入、システムバックアップ、脆弱性診断、脆弱性管理

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

Azure環境での仮想マシン（WindowsとLinux両方のスキルが必要）の設計・構築・運用経験 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験 M365の基本的な運用経験（EntraIDやAzureAD)

金融系システムでのリスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 クラウド環境（例：AWS等）のセキュリティ対応経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

AWSまたはGCPでの大規模インフラ設計・運用経験 Kubernetesの本番運用経験 DevSecOpsの理解と実務経験 自発的に課題解決ができるエンジニア

Webシステムのテスト経験3年以上 テスト設計（テスト計画、仕様書の作成等）経験 認証許可に関する知見（OAuth2.0、OpenID Connect） REST APIのテスト経験（Postman/curl等） ドキュメント作成経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書・報告書・打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験。

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

AWSの設計/構築/運用保守経験（3年以上目安） セキュリティガイドラインに沿った正しいインフラ設計、構築能力 EC2, Lambda, RDS, Elasticsearch, S3の実務経験 脆弱性診断や冗長化構成に関する実務経験・知見

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

・Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、 パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

・Pythonを用いた開発経験（3年以上） ・HTML／XML等の定型データ構造を扱うアプリケーションの開発経験 ・データ集計およびAPI連携の実装経験 ・マニュアル・ドキュメント作成能力 ・Webサイトの構築・運用経験（動作原理を深く理解していること） ・脆弱性診断結果を調査して、正しく理解できる能力 ・セキュアコーディングおよびセキュア・バイ・デザイン

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

・Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、 パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです