脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

AWS 設計・構築・移行経験 ベンダーコントロール、成果物レビュー経験 コミュニケーション力、調整力

iOSの開発2年以上 AIの活用ができる方（cursor利用） SQLを使える方

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 クライアントとサーバの仕組みを把握、説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 LLMをチャット以外でも触っている方 お客様との調整、提案、折衝ができる方 案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) 新しい技術・セキュリティ動向を継続的にキャッチアップできること

金融系案件でのSalesForce開発経験 Financial Service Cloudの開発・カスタマイズ経験 VisualForce／Apexのコードレビュー経験 自発的／積極的／能動的なコミュニケーション力ならびに折衝力

Webアプリまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTP等、Webアプリケーション関連技術の基礎知識 診断実施～結果分析・対策案検討・顧客向け報告書作成までの一連の実務経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを一人称で推進できるコミュニケーション能力（ITSSレベル4相当）

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 ・クライアントとサーバの仕組みを把握、説明できる方 ・LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 ・LLMをチャット以外でも触っている方 ・お客様との調整、提案、折衝ができる方 ・案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) ・スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施、分析、対策案の検討、顧客向け報告書作成までの一連の経験 Python環境でのツールの実行や簡単なスクリプト修正 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、結果分析・対策案検討・顧客向け報告書作成までの一連の経験 HTTPリクエスト／レスポンス（ヘッダ、ボディ等の構造・データ形式）を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションアーキテクチャを理解できる方 LLMをチャット以外の用途でも活用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し、一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト開発実績がある方（AI駆動開発ではないもの） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

AWSでの要件定義～基本設計(方式設計)経験者 AWSサービス各種 ・CloudFront ・S3 ・ECS/Fargate ・Codeシリーズ ・DynamoDB ・Lambda ・SQS ・EventBridge

脆弱性診断に関する知識/経験（Tenable OneによるSAST/DAST）、SOC運用に関する知識/経験（Google SecOps使用）、CSIRTに関する知識/経験、IT-BCPに関する知識/経験、ISMSに関する知識/経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

・インフラの設計、構築を一人称で実施できる ・設計書、運用手順書等のドキュメント作成経験 ・AWSでコンテナを使用したWebシステムの設計、構築経験 ・セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） ・積極的に動ける方

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 情報システム・システム開発・運用部門におけるセキュリティ対応経験(OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ管理等) 脆弱性、ログ、認証、アクセス権限等に関する基礎知識 関係者の立場やITリテラシーに合わせてヒアリング・調整を行い、課題・進捗を管理しながら自律的に業務を推進できる方 ヒアリング内容や対応状況を整理し、資料・ドキュメントにまとめた実務経験および能力

PM経験(3年以上あれば理想) PO経験 PDM経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

パブリッククラウド(AWS / GCP / Azure いずれか)におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応経験 テックリード経験

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

SpringBoot、Java、PostgreSQL

・AWS（EC2、VPC、RDS、LAMBDA、CloudWatch 等） ・Terraform ・Git / GitHub ・Linux ・Docker ・AWSを利用したインフラの構築・運用経験 ・Terraformを用いたInfrastructure as Code（IaC）の構築経験 ・GitHubを利用したソースコード管理の経験 ・インフラの運用保守（障害対応、変更作業、改善活動）の経験 ・主体的に課題を発見し、改善提案・実行ができる方

・セキュリティ関連ドキュメント（ガイドライン／規程／設計書／要件定義書等）の作成経験 ・セキュリティ設計・レビュー・アドバイザリーのいずれかの経験 ・セキュリティ規格・標準のいずれかを実務で扱った経験 　（例：ISO/IEC 27001、NIST SP 800シリーズ、IEC 62443、ISO 21434、PCI DSS、CIS Controls、政府機関ガイドライン 等） ・複数の関係部門と連携し、セキュリティ要件を整理・合意形成した経験

プロジェクト管理（スケジュール管理、ロードマップ策定・管理 等）、開発上流工程（お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等）