脆弱性診断のフリーランス案件・求人一覧

Web/ECサービス領域でのQA経験（3年以上） QAチームのリードまたはマネジメント経験 機能/UI/統合テストの設計スキル JIRA/Redmine/Backlog等の課題・不具合管理ツールの利用経験 関係者と円滑に連携できるコミュニケーション力

・セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等） ・顧客およびシステムベンダー等との調整を一人称で円滑に行えるコミュニケーションスキル ・提案書、報告書、打ち合わせ資料等の作成スキル ・セキュリティアセスメント（脆弱性診断結果の分析および対策検討等）の実務経験 ・ISMS運用、セキュリティ運用の実務経験

・クラウドインフラの運用経験 (構築から運用まで一通りのナレッジをお持ちの方) ・SIEM運用経験、SOC経験(L1)

・AWS上でのサーバ設計・構築経験

AWS上でのサーバー設計・構築経験

・AWS上でのサーバ設計・構築経験

アプリケーション運用経験、およびクラウドインフラ(AWS等)の実務運用経験 指示を待つだけでなく、自ら調査・提案し、「自ら手を動かして実装・運用」ができる方

・セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等） ・顧客やシステムベンダーとの調整を一人称で円滑に行えるコミュニケーションスキル ・提案書、報告書、打ち合わせ資料等の作成スキル ・セキュリティアセスメント（脆弱性診断結果の分析および対策検討等）の実務経験 ・ISMS運用、セキュリティ運用の実務経験

・Word、Excel、PowerPointの基本操作が可能な方 ・正しい日本語を理解し、表現に違和感がないか確認できる方 ・日本語でのメール対応が可能な方 ・積極的にコミュニケーションが取れる方 ※上記経験を満たしており、今後脆弱性について学んでいく意欲をお持ちであれば、現時点で専門的な知識がなくても問題ありません

・Java、Kotlinを用いたWebアプリ開発経験 3年以上 ・Spring フレームワーク、Spring Bootを使用した開発経験 3年以上 ・JavaScriptを使用したフロントエンド開発経験 ・AWSを用いたWebシステム開発経験 ・スクラムでの開発経験

・セキュリティ技術要素に関する実践的な知見 （FW、IDS／IPS、認証、暗号化、NWセキュリティ等） ・顧客およびシステムベンダとの調整を一人称で行える方 ・提案書、報告書、会議資料等のドキュメント作成スキル ・セキュリティアセスメントの実務経験 （脆弱性診断結果の分析、対策検討 等） ・ISMS運用、セキュリティ運用の実務経験

・リスク管理/情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

SREエンジニア経験3年以上、自社開発企業での業務経験1年以上、スタートアップ・メガベンチャー企業での業務経験（特に上場1〜2年前のフェーズでのご経験）。

リスク管理／情報セキュリティに関する業務経験 脆弱性診断、サイバーセキュリティ対策の知見・経験 社内関係者と円滑に調整・コミュニケーションができること

・リスク管理／情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

SREエンジニア経験3年以上 自社開発企業での業務経験1年以上 スタートアップ・メガベンチャー企業での業務経験 ※特に上場1〜2年前のフェーズでのご経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

アプリケーション運用経験、およびクラウドインフラ(AWS等)の実務運用経験 指示を待つだけでなく、自ら調査・提案し、「自ら手を動かして実装・運用」ができる方

・AWS上でのサーバ設計・構築経験

・AWS上でのサーバ設計／構築経験 ・1人称で設計～構築まで対応可能な方

・AWS上でのサーバ設計／構築経験 ・1人称で設計～構築まで対応可能な方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

アプリケーション運用経験、およびクラウドインフラ(AWS等)の実務運用経験 指示を待つだけでなく、自ら調査・提案し、「自ら手を動かして実装・運用」ができる方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方