脆弱性診断のフリーランス案件・求人一覧

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

Linux設計構築の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

業務システムにおける要件定義や基本設計の実務経験 開発PMとしての実務経験 企画、業務部門など非IT部門との要件調整・折衝経験 マネジメントだけでなく、自ら手を動かして実務に踏み込める

・Pythonを用いた開発のご経験が3年以上 ・HTML／XML等の定型データ構造を扱うアプリケーションの開発のご経験 ・データ集計およびAPI連携の実装のご経験

・セキュリティエンジニアとしての実務経験（WAFの運用、脆弱性診断、SOC/CSIRT、IDS/IPS 等） ・HTTPやHTTPSやWebアプリケーションの仕組みなどの基礎知識 ・C/C++、Java、Ruby、Python、Go、Rust等での開発経験 ・Linuxの基本的な知識、経験

・セキュリティエンジニアとしての実務経験（WAFの運用、脆弱性診断、SOC/CSIRT、IDS/IPS 等） ・HTTPやHTTPSやWebアプリケーションの仕組みなどの基礎知識 ・C/C++、Java、Ruby、Python、Go、Rust等での開発経験 ・Linuxの基本的な知識、経験

脆弱性診断業務の経験 ・セキュリティ不知者への教育・説明経験 ・客先担当者とのコミュニケーションを問題無く取れる方

セキュリティ: 脆弱性診断、CSIRT対応、リスク管理、IAM管理、UTM/SWG/WAF導入設計 ネットワーク: ファイアウォール設計・導入、VPN構築、ネットワーク分離設計 クラウド: AWS、Azureを活用したセキュリティソリューション導入

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験 ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験 ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験 ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSを用いた中規模以上のインフラ環境構築・運用経験 ・Webアプリケーションの脆弱性についての知識および対策スキル ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

・WEBシステム開発経験3年以上（言語問わず） ・技術選定、コードレビュー等、開発に関するリードエンジニアのご経験 ・ブロックチェーン領域のシステム開発経験 ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

コーポレートIT／情シス、またはセキュリティ領域における実務経験 セキュリティ施策の運用・改善を主体的に推進した経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客、開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識、プログラミング経験、インシデント（事件/事故）対応の経験、セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

・インフラの設計、構築を一人称で実施できる ・設計書、運用手順書等のドキュメント作成経験 ・AWSでコンテナを使用したWebシステムの設計、構築経験 ・セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） ・積極的に動ける方

PM経験(3年以上あれば理想) PO経験 PDM経験

パブリッククラウド(AWS / GCP / Azure いずれか)におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応経験 テックリード経験