脆弱性診断のフリーランス案件・求人一覧

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

クラウドアプリケーションテストおよび脆弱性診断の経験 セキュリティーベンダーでの実務経験、または同等のスキル 個人情報保護法やデータ保護・統制に関する実務経験 ブロックチェーン技術に対する強い興味・関心

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

・セキュリティ領域における設計・構築・運用の実務経験（3年以上） ・顧客との要件整理、提案、報告等の顧客折衝経験 ・セキュリティインシデント対応（CSIRT/SOC/IR）の経験 ・プロジェクトリーダーまたはチームリーダー経験 ・セキュリティ製品・サービスに関する知見 　-EDR（Microsoft Defender、CrowdStrike 等） 　-SIEM（Microsoft Sentinel、Splunk 等） 　-脆弱性管理製品 など

・セキュリティ領域における設計・構築・運用の実務経験（3年以上） ・顧客との要件整理、提案、報告等の顧客折衝経験 ・セキュリティインシデント対応（CSIRT/SOC/IR）の経験 ・プロジェクトリーダーまたはチームリーダー経験 ・セキュリティ製品・サービスに関する知見 　-EDR（Microsoft Defender、CrowdStrike 等） 　-SIEM（Microsoft Sentinel、Splunk 等） 　-脆弱性管理製品 など

- ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 - プログラミング経験 - インシデント（事件/事故）対応の経験 - セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

大規模なECサイト関連の開発やテストの担当経験 アーキテクトの部分から会話ができる方（※コード知見はなくてもアーキテクト側で会話できれば可） EOL対応等のインフラ案件の推進ができる方

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント（事件/事故）対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュリティ設計、またはセキュリティ案件の推進・PMO経験、ログ監視、FW/WAF等の設計・運用知見、顧客や関係各所とのコミュニケーション・合意形成能力

パブリッククラウド（AWS / GCP / Azureいずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

インフラの設計、構築を一人称で実施できること。設計書、運用手順書等のドキュメント作成経験。AWSでコンテナを使用したWebシステムの設計、構築経験。セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築）。積極的に動けること（アプリケーションの考える構成に対してインフラ観点でより良い選択肢を提案できる、自身で課題を見つけて能動的に対応できる）。

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

Microsoft Azure/Microsoft 365環境におけるセキュリティ設計またはリスクアセスメント経験(3年以上) セキュア開発ライフサイクル(SDLC)の設計・運用経験 セキュリティガイドライン・チェックリストの策定経験 Microsoft Purview等を利用したデータ保護・アクセス制御に関する知識 AIアプリケーションの脆弱性(OWASP Top10 for LLM、プロンプトインジェクション、データポイズニング等)に関する知識 DLP、EDR、アクセスログ管理など開発環境・エンドポイントセキュリティに関する知識 AI活用とセキュリティを両立するルール策定能力 ITアーキテクト・開発チームとの調整・提案能力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

Ruby on Railsを用いた開発経験3年以上 Vue.jsもしくはTypeScriptでのフロントエンド開発経験 設計レビュー、コードレビュー経験 顧客折衝経験 AWS経験（EC2等）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験