脆弱性診断のフリーランス案件・求人一覧

Webシステムのテスト経験3年以上 テスト設計（テスト計画、仕様書の作成等）経験 認証許可に関する知見（OAuth2.0、OpenID Connect） REST APIのテスト経験（Postman/curl等） ドキュメント作成経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書・報告書・打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験。

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

AWS設計/構築/運用保守経験(3年以上目安) セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる AWSサービス(EC2, Lambda, RDS, Elasticsearch S3等)の経験 脆弱性診断/冗長化構成に関する経験・知見

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

AWSの設計/構築/運用保守経験（3年以上目安） セキュリティガイドラインに沿った正しいインフラ設計、構築能力 EC2, Lambda, RDS, Elasticsearch, S3の実務経験 脆弱性診断や冗長化構成に関する実務経験・知見

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

・Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、 パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方

・Pythonを用いた開発経験（3年以上） ・HTML／XML等の定型データ構造を扱うアプリケーションの開発経験 ・データ集計およびAPI連携の実装経験 ・マニュアル・ドキュメント作成能力 ・Webサイトの構築・運用経験（動作原理を深く理解していること） ・脆弱性診断結果を調査して、正しく理解できる能力 ・セキュアコーディングおよびセキュア・バイ・デザイン

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

・Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、 パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

Pythonを用いた開発経験（3年以上）、HTML／XML等の定型データ構造を扱うアプリケーションの開発経験、データ集計およびAPI連携の実装経験、マニュアル・ドキュメント作成能力、Webサイトの構築・運用経験（動作原理を深く理解していること）、脆弱性診断結果を調査して、正しく理解できる能力、セキュアコーディングおよびセキュア・バイ・デザイン

Linux サーバ 運用,保守経験2年以上 データ入力,メール問い合わせ対応経験 Office365使用経験(現場ではGoogle Workspace使用)

PMO経験 Excelで簡単なデータ分析ができる Office（Excel、PowerPoint、Access）の基本操作 コミュニケーションスキル ドキュメント作成スキル（顧客説明資料等）

AWS上でのサーバ設計、構築経験(1人称で対応可能) 技術説明等が可能なコミュニケーション能力

・AWS運用経験（1～2年） ・顧客折衝ができる方（最重要） ・開発に興味がある方

AWS環境の設計、構築、運用経験 Linux（CentOS, Ubuntu）によるサーバ設計、構築、運用経験 Mysql / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験（TLS、アクセス制御等）

AWS環境の設計、構築、運用経験 Linux(CentOS, Ubuntu)によるサーバ設計、構築、運用経験 MySQL / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験(TLS、アクセス制御等)

・AWS運用経験（1～2年） ・顧客折衝ができる方（最重要） ・開発に興味がある方

Excelで簡単なデータ分析 Office（Excel／PowerPoint）基本操作 コミュニケーションスキル ドキュメント作成スキル

マネージメントスキル 情報セキュリティに関する知識(基本情報技術者レベル) Excelでのデータ分析、Office基本操作(Excel、PowerPoint、Access) コミュニケーションスキル ドキュメント作成スキル(顧客説明資料等)

関係者調整・ドキュメント作成・リーダーシップスキル CSIRT業務（インシデント対応、脆弱性管理など）の実務経験 Qualys／CyberArk等のセキュリティ製品の運用経験 脆弱性パッチ適用判断に関する実務知見

オンプレで利用していた試験ツール（java/python）をAWSに導入、動作確認（改修までできれば尚よし） オンプレで利用していた脆弱性診断ソフトをクラウドで動作させ診断 AWSでのEC2上で動作するミドルウェア／アプリケーションのデプロイ 総合試験、性能試験実施

関係者調整・ドキュメント作成・リーダーシップスキル CSIRT業務（インシデント対応、脆弱性管理など）の実務経験 Qualys／CyberArk等のセキュリティ製品の運用経験 脆弱性パッチ適用判断に関する実務知見