脆弱性診断のフリーランス案件・求人一覧

・Laravelでの開発実績 ・CodeIgniterまたはその他軽量PHPフレームワークでの開発実績 ・SQL(DML)の実行計画を読解し、処理コストを意識した実装ができる能力 ・開発チームのリーダー経験 (2～3名程度の規模)

1管理者2作業者共通:・JavaによるWebアプリケーション開発が1人称で行える方(開発経験最低3年以上目安)・基本設計～テストまでの一連の開発工程の経験のある方・受け身ではなく能動的に行動できる方 1管理者のみ:・開発案件の管理者経験のある方(管理者経験3年以上目安)

AWSを活用したインフラ構築・運用経験（3年以上） TerraformまたはTerragruntを用いたIaCの運用経験 DatadogやSentryなどのツールを用いたシステム監視・トラブルシューティング経験 ECS環境での運用経験 GitHub Actionsなどを用いたCI/CDパイプラインの構築経験 SLO/SLAの定義やSRE的な取り組みの経験 生成AI活用経験（GPT、Gimini、Claude、cursor等）

・脆弱性診断業務の経験 ・セキュリティに関する教育・説明経験 ・コミュニケーション能力

SOCビジネス経験、SOCアナリスト、サーバーの設計・構築経験、上流工程からドキュメント作成はじめ設計経験

・仮想デスクトップ製品の保守経験（VMware Horizon、Nutanix、Citrix等）がある方。 ・障害対応で2次切り分け対応のご経験がある方。（自走できる方） ・Shellのご経験がある方。

・仮想デスクトップ製品の保守経験（VMware Horizon、Nutanix、Citrix等） ・障害対応で2次切り分け対応のご経験 ・Shellのご経験

セキュリティ、脆弱性診断

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

CSIRTの構築・運用経験 SIEM（ログ分析・検知ルール）の運用およびアラート対応経験 インシデント発生時の全体指揮（インシデントコマンダー）経験 脆弱性診断、ペネトレーションテストの企画・運営経験 脆弱性診断、ペネトレーションテスト結果を踏まえた対応策の検討・推進経験

クラウド（AWS）環境におけるWeb業務アプリケーション設計・開発（要件定義・基本設計以降）、Python 設計・開発経験、リファクタリング・コードレビュー経験、上級SEとして設計・開発をリードできる方、未経験の新しい技術・サービスを自ら調べながらキャッチアップして対応できる方

AWS環境 設計・構築経験 リーダー経験（メンバーとりまとめ、課題管理・進捗管理など） お客様対応経験（報告資料作成、報告対応など）

インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

チームでの作業経験、およびリーダー/サブリーダーとしての進捗管理・作業指示出し経験 バッチ作成（CMD/PowerShell等）の実務経験・知見 顧客向けレビュー資料の作成およびレビュー対応（報告）の経験 日本国籍の方

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

ベンダー管理・コントロール経験、実務ベースでの対応経験、アセスメントルール作成経験。 いずれかの経験、特に(1)セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、(3)顧客折衝経験（ヒアリング、要件整理、説明、調整など）、(4)セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、(5)セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、(6)課題整理・改善提案のスキル、(7)レポート作成能力（現状評価、改善提案、定期報告など）

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のパッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

Java Web開発（5年以上）、Spring理解（設定／DI）、Tomcat／Linux経験、ログ解析／トラブルシュート、脆弱性診断の分析／対策検討、Java／Springの設計レビュー

Azure環境におけるWindowsおよびLinux仮想マシンの設計構築実務経験（一人称で自走できるレベル） セキュリティ運用経験（脆弱性診断後の修正・対策対応など） ネットワークに関する基礎的な設計・構築経験

Azure環境での仮想マシン（WindowsとLinux両方）の設計・構築を1人称で対応可能な方 セキュリティ運用経験（脆弱性診断後のパッチ処理や修正対応） ネットワークの基礎的な設計・構築経験

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

インフラ構築もしくはシステム開発の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

インフラ構築もしくはシステム開発の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）