脆弱性診断のフリーランス案件・求人一覧

システム保守運用の業務経験（3年以上）、プロジェクトマネジメント経験（3年以上）、Webシステムの基本構成の知見、インフラの基本的知見（AWSやAzureのシステム構成図の理解）、ファイアウォールなどネットワークセキュリティの理解

・フロントエンドフレームワーク（Next.js または React）の実務開発経験 ・バックエンドフレームワーク（NestJS, Express等のNode.js環境）の実務開発経験 ・TypeScriptを用いた、本番運用または継続保守を伴うWebシステム/Web APIの実務開発経験 ・AI駆動開発（生成AIツールを開発ワークフローに組み込んだ開発手法）による、本番または継続保守システムの開発・運用実務経験 ・ECシステム（受注、在庫、決済、配送等のバックヤード領域含む）の開発または本番運用に関わった知見・経験

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・クラウドアプリケーションの脆弱性診断経験 ・Webアプリケーションセキュリティに関する実務経験 ・セキュリティベンダーでの経験、または同等の知見 ・個人情報保護法・データ保護に関する実務経験 ・関係者を巻き込んだ推進・調整経験 ・月1～2回程度の大門出社が可能な方

AWSインフラの設計～運用経験3年以上 閉域・プライベートネットワークの設計・構築経験 Terraform、CloudFormation等のIaCを用いた環境構築経験 GitHub Actions、AWS CodePipeline等を用いたCI/CD基盤の構築経験 インフラ観点での顧客折衝経験

・フロントエンドフレームワーク（Next.js または React）の実務開発経験 ・バックエンドフレームワーク（NestJS, Express等のNode.js環境）の実務開発経験 ・TypeScriptを用いた、本番運用または継続保守を伴うWebシステム/Web APIの実務開発経験 ・AI駆動開発（生成AIツールを開発ワークフローに組み込んだ開発手法）による、本番または継続保守システムの開発・運用実務経験 ・ECシステム（受注、在庫、決済、配送等のバックヤード領域含む）の開発または本番運用に関わった知見・経験

主体的にグループ会社・担当者とコンタクトを取れる方 勤怠良好かつ心身健全で、毎朝定刻に出勤できる方 相手の目的や立場・背景を理解し、適切なコミュニケーションがとれる方 課題を発見し、対策を決定し、チームメンバーと共有ができる方 期限を設定・実行し、結果を報告できる方 運用プロセス確立に向け、グループ会社とリスク管理をPDCAで回せる方 翻訳サイトや生成AIを活用した英語メール文案作成、技術文章の理解ができる方 Webアプリやサーバの構築・運用・保守いずれかの実務経験、またはWeb技術の理解を証明する資格（情報処理技術者など） セキュリティに関する資格・知識（情報処理安全確保支援士）

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素に関する実践的な知見（FW、IDS/IPS、認証、暗号化、NWセキュリティなど） 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験 ISMS運用、セキュリティ運用の実務経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

社員代替もしくはPMO経験 インフラ構築もしくはシステム開発の経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

PMOまたは上流SE経験、要件定義・要件整理の実務経験、他部署との調整・ファシリテーション経験、システム開発またはインフラ構築の経験、脆弱性診断対応のリード

PMOまたは上流SE経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 システム開発またはインフラに関する基礎知識 脆弱性診断対応のリード

PMOまたは上流SE経験、要件定義・要件整理の実務経験、他部署との調整・ファシリテーション経験、システム開発またはインフラに関する基礎知識、脆弱性診断対応のリード。

PMOまたは上流SE経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 システム開発またはインフラに関する基礎知識 脆弱性診断対応のリード

・システム開発でのPM経験 ・要件定義の経験 ・開発ベンダーマネジメントを主体的に行えること ・RHELの経験 ・Oracleの経験

IT業界での実務経験3年以上（インフラ/NW/アプリの基礎知識） セキュリティアセスメント、脆弱性診断、システム監査いずれかの実務経験 ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力 論理的かつ精緻なドキュメント作成スキル

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

インフラ・サーバーの構築・運用の実務経験　2年以上 AWS/Azureなどクラウド基盤、Windows Server、Linux、ストレージ など セキュリティ対策の実務経験　1年以上 PMOの実務経験　3年以上 RFP作成経験

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験