脆弱性診断のフリーランス案件・求人一覧

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、システム監査いずれかの実務経験 論理的に整理されたドキュメント作成能力 セキュリティガイドラインを正確に読み解き、レビュー方針を自走して構築できるスキル

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

セキュリティに関する業務経験

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・HTTPなどWebアプリケーション関連技術の基礎知識 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・Python環境でツールの実行や簡単なスクリプト修正ができること ・顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 ・案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリ開発経験 Python環境でのツール実行・簡易スクリプト修正 顧客との打ち合わせ・ヒアリングを主体的に進められるコミュニケーション LLMに関する知識

Azure環境での仮想マシン（Windows/Linux両方）の設計・構築を一人称で対応可能な方 セキュリティ運用経験（脆弱性診断後のパッチ処理や修正対応） ネットワークの基礎的な設計・構築経験 M365（Entra ID / Azure AD）の基本的な運用経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識があること 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

セキュリティに関する業務経験（運用監視オペレータはNG）

ベンダー管理、ベンダーコントロールできる方（実務ベースで対応できる方）。 アセスメントのルールを自分で作成できる方。 いずれかの経験、特に(1)セキュリティガイドライン(NIST、ISMS、CSIRT関連など)の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、を優先。 その他、顧客折衝経験、セキュリティ関連文書作成・改訂経験、セキュリティ運用に関する基礎知識、課題整理・改善提案スキル、レポート作成能力。

セキュリティに関する業務経験

・Java開発（4-5年以上目安） ・SQL（基本操作） ・ログ確認／動作確認 ・Spring設定修正 ・結合／システムテスト ・エビデンス作成 ・本番化作業対応 ・チームメンバーとのコミュニケーション能力 ・健康面・勤怠面で過去問題がないこと ・前向きで柔軟な思考

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

セキュリティに関する業務経験

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

Java (2-3年以上) SQL ログ解析 OWASP ZAP 脆弱性診断

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

Java (2～3年以上), SQL (基本操作), ログ確認／動作確認, OWASP ZAP脆弱性診断, Spring設定修正, 結合／システムテスト, エビデンス作成, 本番化作業対応

サーバー設計／構築経験3年以上 ユーザー／グループ間で円滑にコミュニケーションが取れる方 Active Directoryの知見

サーバー設計／構築経験3年以上 ユーザー／グループ間で円滑にコミュニケーションが取れる方 Active Directoryの知見

アラート監視経験 インフラ脆弱性診断経験 インフラ運用経験など ※経験の少ない若手は不可 ※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎

プリセールス経験 IT基礎知識 資料作成経験 コミュニケーション能力

AIによる脆弱性検知結果の調査・分析経験 脆弱性の解消（修正・再検証）に関わった経験 手順書がない環境で自走できる方 Windows端末の設定・運用経験 チームでの作業経験 日本国籍のみ（外国籍NG）

インフラ構築もしくはシステム開発の経験 他部署との調整、ファシリテーション経験 セキュリティや脆弱性診断の対応経験

AIによる脆弱性検知結果の調査・分析経験 脆弱性の解消（修正・再検証）に関わった経験 Windows端末のマスター設定・運用経験 手順書がない環境で自走できる能力 チームでの作業経験

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

セキュリティに関する業務経験

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験