脆弱性診断のフリーランス案件・求人一覧

・フロントエンドフレームワーク（Next.js または React）の実務開発経験 ・バックエンドフレームワーク（NestJS, Express等のNode.js環境）の実務開発経験 ・TypeScriptを用いた、本番運用または継続保守を伴うWebシステム/Web APIの実務開発経験 ・AI駆動開発（生成AIツールを開発ワークフローに組み込んだ開発手法）による、本番または継続保守システムの開発・運用実務経験 ・ECシステム（受注、在庫、決済、配送等のバックヤード領域含む）の開発または本番運用に関わった知見・経験

・Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、 パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

インフラ業務経験3～5年以上 担当領域プロダクトの設計構築経験（またはBrSEとして移管を遂行できること） WSUS、Ansible、Jenkins、リポジトリ管理サーバ、パッチ適用自動化システム、脆弱性診断ツール（Rapid7 等）、ウイルス対策製品（Windows/Linux両対応）、Windows Server / RedHat Linux（RHEL）、JP1/AJS、JP1/IM、JP1/PFM、ServiceNow、リリース管理ツール、アクセス管理ツール、TeraTermの使用経験

リーダー経験 WSUSの実務経験 Ansibleの実務経験 Jenkinsの実務経験 リポジトリ管理サーバーの実務経験 Windows Server / RedHat Linux（RHEL）の実務経験

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素(FW、IDS/IPS、認証、暗号化、NWセキュリティなど)に関する実践的な知見 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント(例:脆弱性診断結果の分析と対策検討)に関する実務経験 ISMS運用、セキュリティ運用の実務経験

WEBアプリ経験 Python経験 AWSの幅広い経験・知識 4.5年以上の設計から経験のあるSE

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断/脆弱性管理/セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

・Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています）

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験

ペネトレーションテスト／脆弱性診断（Webアプリケーション・API）の実務経験5年以上 ホワイトボックス条件での診断経験 Burp Suite等を用いた手動診断経験 Python、PowerShell、Bashいずれかを用いた自動化経験 顧客提出用報告書の単独執筆経験 平日日中に週2〜3日程度稼働できる方

PHPを使用したWebアプリケーション開発経験5年以上 Laravel/CakePHP等、PHPフレームワークを使用した開発経験 業務系Webシステム開発経験 Webアプリケーションのセキュリティ対策・脆弱性対応に関する経験または知見 既存ソースコードを調査し、問題箇所を特定・改修できること クラウド環境(AWS/Azure/GCP等)での開発経験 運用保守経験

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

インフラ業務経験3～5年以上。担当領域プロダクトの設計構築経験、またはBrSEとして移管を遂行できること。 WSUS、Ansible、Jenkins、リポジトリ管理サーバ、パッチ適用自動化システム、脆弱性診断ツール（Rapid7 等）、ウイルス対策製品（Windows/Linux両対応）、Windows Server / RedHat Linux（RHEL）、JP1/AJS、JP1/IM、JP1/PFM、ServiceNow、リリース管理ツール、アクセス管理ツール、TeraTermの使用経験。

インフラ業務経験3～5年以上。担当領域プロダクトの設計構築経験、またはBrSEとして移管を遂行できること。 WSUS、Ansible、Jenkins、リポジトリ管理サーバ、パッチ適用自動化システム、脆弱性診断ツール（Rapid7 等）、ウイルス対策製品（Windows/Linux両対応）、Windows Server / RedHat Linux（RHEL）、JP1/AJS、JP1/IM、JP1/PFM、ServiceNow、リリース管理ツール、アクセス管理ツール、TeraTermの使用経験。

Linux Server構築経験、Serverパッチ対応経験、ServerUpdateの仕組み理解、障害切り戻し手順の実務経験、サービス停止を伴う作業の調整・周知スキル

Linuxサーバー全般の知見、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討など非定型業務含む）、Webサイトの運用経験、長期参画可能な方

インフラ業務経験3～5年以上、担当領域プロダクトの設計構築経験（またはBrSEとして移管を遂行できること）

Java 設計・開発経験（5年以上）

Webアプリ脆弱性対応実務経験（診断結果のトリアージ、修正方針判断、開発チームへの依頼・確認）、WAF運用経験（アラート分析、誤検知切り分け、ルールチューニング）、AWSセキュリティ関連サービス・ログ調査実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等）、セキュリティ運用プロセス設計および手順書作成経験、開発エンジニアと円滑な技術的コミュニケーションが取れ、自走できる方

Ruby on Railsを用いたWebアプリケーションの開発・保守実務経験 複数サイト/複数システムが関わる保守運用プロジェクトの統括・マネジメント経験 優先順位調整、仕様判断、レビューおよび品質保証を担当した経験 既存ベンダーや他社からの引き継ぎ対応の実務経験 障害発生時の一次対応体制の構築・運用経験 ハイコンテクストな環境下で主体的にチーム内外とコミュニケーションが取れる方 開発チーム・運用チームのリーダー/リード経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験

・脆弱性管理ツールの導入・運用経験 ・Web アプリケーションの開発・運用経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

ITセキュリティに関する知識・実務経験 各社担当者との円滑なコミュニケーション能力 柔軟に相談対応ができる人柄（一人で抱え込まずチームで連携できること）

PMまたはPMO経験 インフラ設計～構築経験、またはアプリケーション設計・開発経験（実務経験必須） ベンダーコントロール経験 課題管理、進捗管理経験 関係者との調整能力

大型Web業務アプリケーション開発案件におけるプロジェクト推進経験 Web業務アプリケーション 設計・開発 コミュニケーション力、調整力 お客様向け報告資料作成、報告経験

要件定義から実装まで1人称で完結できる 基本設計で決めるべき事や成果物が分かっている方 PHPでの開発経験 WEB画面/API/バッチいずれかの基本設計経験 DDL、DMLなど一通りのSQLが業務レベルで分かっている方 中規模または大規模案件で上流からの経験 勤怠に問題の無い方