脆弱性診断のフリーランス案件・求人一覧

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） エンドクライアントと直接折衝し、合意形成を主導した経験 ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること 資産棚卸し、アセスメントの経験 脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

Webシステムのテスト経験3年以上 テスト設計（テスト計画、仕様書の作成等）経験 認証許可に関する知見（OAuth2.0、OpenID Connect） REST APIのテスト経験（Postman/curl等） ドキュメント作成経験

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

SREエンジニア経験3年以上 自社開発企業での業務経験1年以上 上場間際のフェーズ(上場1〜3年までのタイミング)でのスタートアップ・メガベンチャー企業での業務経験

・セキュリティ技術要素に関する実践的な知見 　（FW、IDS／IPS、認証、暗号化、NWセキュリティ等） ・顧客およびシステムベンダとの調整を一人称で行える方 ・提案書、報告書、会議資料等のドキュメント作成スキル ・セキュリティアセスメントの実務経験 　（脆弱性診断結果の分析、対策検討 等） ・ISMS運用、セキュリティ運用の実務経験

・AWS環境でのエンジニアレベルの実務経験（セキュリティ機能含む） ・システム管理経験（開発プロジェクト／保守運用業務） ・セキュリティソリューションの選定・導入経験（製品比較、導入推進、関係者調整等）

・セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等） ・顧客およびシステムベンダー等との調整を一人称で円滑に行えるコミュニケーションスキル ・提案書、報告書、打ち合わせ資料等の作成スキル ・セキュリティアセスメント（脆弱性診断結果の分析および対策検討等）の実務経験 ・ISMS運用、セキュリティ運用の実務経験

・セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等） ・顧客やシステムベンダーとの調整を一人称で円滑に行えるコミュニケーションスキル ・提案書、報告書、打ち合わせ資料等の作成スキル ・セキュリティアセスメント（脆弱性診断結果の分析および対策検討等）の実務経験 ・ISMS運用、セキュリティ運用の実務経験

・セキュリティ技術要素に関する実践的な知見 （FW、IDS／IPS、認証、暗号化、NWセキュリティ等） ・顧客およびシステムベンダとの調整を一人称で行える方 ・提案書、報告書、会議資料等のドキュメント作成スキル ・セキュリティアセスメントの実務経験 （脆弱性診断結果の分析、対策検討 等） ・ISMS運用、セキュリティ運用の実務経験

・リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・プロジェクト管理経験 （計画、進捗、課題、リスク、変更管理など一連のPM業務） ・Excelを用いたデータ集計／分析／可視化 （ピボット、関数、グラフ等） ・レポート作成および意思決定支援の実務経験 ・企画における論点整理、評価軸、メリット／デメリット整理経験 ・フレームワークを用いた客観的な分析・説明経験 ・セキュリティ課題を理解できるレベルのセキュリティ知識 ・現場メンバーとの円滑なコミュニケーション力 ・ビジネスレベルの英語力

リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

・プロジェクト管理経験 （計画、進捗、課題、リスク、変更管理など一連のPM業務） ・Excelを用いたデータ集計／分析／可視化 （ピボット、関数、グラフ等） ・レポート作成および意思決定支援の実務経験 ・企画における論点整理、評価軸、メリット／デメリット整理経験 ・フレームワークを用いた客観的な分析・説明経験 ・セキュリティ課題を理解できるレベルのセキュリティ知識 ・現場メンバーとの円滑なコミュニケーション力 ・ビジネスレベルの英語力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

モバイルアプリ（iOS/Android）開発プロジェクトの PM／PMO 経験 サーバーサイドアプリケーション/API 開発プロジェクトの PM／PMO 経験 WBS、進捗管理、課題管理、リスク管理の実務経験 追加要望／不具合対応に関する計画立案・優先度整理の経験 顧客折衝、要望ヒアリング、要件整理の経験 ログ調査による障害原因の特定（アプリログ、APIログ等） CI/CD、クラウド（AWS/GCP/Azureいずれか）の基本理解 脆弱性診断・ペンテストに関する進行管理経験

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方