脆弱性診断のフリーランス案件・求人一覧

セキュリティに関する業務経験

セキュリティ基礎原則の理解（サイバーセキュリティ／ITセキュリティ）、サイバー脅威・脆弱性に関する知識、ステークホルダーとの関係構築・対人コミュニケーションスキル、テクニカルライティング・レポーティング能力（読み手に合わせた書き砕き）、論理的思考・問題解決力（批判的思考・情報判断・問題解決スキル）

Active Directory / Entra ID（旧Azure AD）の設計・運用経験 IGA / IDM領域（認証基盤・ID管理・アクセス制御）の知見 セキュリティポリシー策定またはガイドライン作成の経験 要件定義〜基本設計・詳細設計の資料作成能力

コーポレートセキュリティに関する幅広い知識と経験 SecOpsの運用経験 CloudStrikeの活用経験 PCIDSS準拠に関する知識と経験 セキュリティアーキテクチャの設計および導入経験 脆弱性診断、コードレビューの経験 英語でのビジネスコミュニケーション能力

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

PM／プロジェクト推進経験 Webアプリケーションセキュリティに関する実務経験 脆弱性診断／セキュリティアセスメント結果を基にした対策立案経験 Webアプリ開発またはSRE領域の知見 関係者と連携し、施策を推進できるコミュニケーション力

ソフトウェア脆弱性をインターネット等で調査できること 脆弱性の公開情報から影響度／影響範囲を考察できること

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験

- Webエンジニアとしての5年以上の開発実務経験 - バックエンド開発の実務経験3年以上 - フロントエンド開発の実務経験 - AWSを用いた豊富な開発経験 - 主要なマネージドサービス（ECS, Lambda, RDS, S3, SQS, EventBridgeなど）の利用経験

情報セキュリティマネジメント実務経験 PMO業務経験（進捗管理、ベンダーコントロール等の実行支援） ITインフラに関する基本知識（ネットワーク、サーバ、Firewall、WindowsOS）

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・サイバーセキュリティ全般に関する深い知識 ・セキュリティリスク評価・管理の経験 ・インシデントハンドリングの経験 ・プロジェクトマネジメントスキル ・ベンダーマネジメントスキル ・ビジネスレベルの日本語・英語

Webアプリケーションの脆弱性診断経験 メールによる報告・連絡対応 オンラインミーティングでのコミュニケーションスキル

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・セキュリティ・バイ・デザイン、シフトレフト、DevSecOps 等セキュリティ関連の業務経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験

・直近５年以内のWebアプリケーションの開発経験 または アプリケーションの実装レベルの話ができる知識 ・Webアプリケーションの開発経験 ３年以上 ・業務問わず、ReactやVueなどのライブラリを使用し、バックエンドまで含めてWebアプリケーションを開発した経験 ・インフラの構成管理について弊社SREと協議できる程度のAWSの知識 ・組織間連携における折衝の経験 2プロジェクト以上 ・要件定義の経験 2プロジェクト以上

脆弱性診断経験, ログの分析経験, セキュリティ技術リーダ経験