脆弱性診断のフリーランス案件・求人一覧

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住していること。

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書、報告書、打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験、ホスピタリティがあり、丁寧なコミュニケーションを取れる方

- Webアプリケーションセキュリティに関する実務経験（3年以上） - 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 - AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 - 例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など - クラウドインフラ（AWS）のセキュリティ設計・運用経験 - 開発チームと連携してセキュリティ施策を推進した経験 - 月160時間フルコミットできる方（※平日にコミットできる方のみ） - Algoage参画時には日本に在住している方

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

・AWSを用いた中規模以上のインフラ環境構築・運用経験 ・Webアプリケーションの脆弱性についての知識および対策スキル ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

・Azure設計／構築経験2～3年以上 ・Azure App Serviceの経験 ・Azure Database for PostgreSQLの経験 ・VNet設計経験 ・NSG（Network Security Group）の経験 ・Private Endpointの経験 ・Microsoft Entra IDの経験 ・MFA設定経験 ・Key Vaultの経験 ・Log Analytics／Azure Monitorの経験 ・障害対応経験

コーポレートIT／情シス、またはセキュリティ領域における実務経験 セキュリティ施策の運用・改善を主体的に推進した経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客、開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識、プログラミング経験、インシデント（事件/事故）対応の経験、セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

PM経験(3年以上あれば理想) PO経験 PDM経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験