脆弱性診断のフリーランス案件・求人一覧

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験（半年以上） ・Linuxベースのシステム運用およびトラブルシューティングの経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験 ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験 ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSまたはGCPを利用したインフラ設計・構築・運用経験 ・Terraformを用いたインフラ構築・管理の実務経験 ・Linuxベースのシステム運用およびトラブルシューティングの経験

・AWSを用いた中規模以上のインフラ環境構築・運用経験 ・Webアプリケーションの脆弱性についての知識および対策スキル ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

・WEBシステム開発経験3年以上（言語問わず） ・技術選定、コードレビュー等、開発に関するリードエンジニアのご経験 ・ブロックチェーン領域のシステム開発経験 ・ブロックチェーン技術（暗号技術、PoW/PoS、スマートコントラクト、トークン規格等）の基本的知識

【必須】 ＜リーダー枠＞ ・Javaを用いたWebアプリケーション/SaaSの保守・改修実務経験（5年以上） ・セキュリティ対策や各種ライブラリ・ミドルウェアのバージョンアップ実務経験 ・SQL Serverを用いたデータ抽出、不具合調査、SQL修正の経験 ・AWS環境上でのログ調査・運用保守経験 ・チームリーダーとしてタスク切り出し、進捗管理、コードレビューを主導できること ＜担当枠＞ ・Javaを用いたWebアプリケーションの開発または保守経験（3年以上） ・SQL Server等のRDBにおけるデータ操作・SQL作成経験（調査・修正ができるレベル） ・AWS環境に関する基礎知識（ログ確認や基本サービスへの理解） ・チケットベースの保守タスクを丁寧に自走して遂行できる方

Java、Kotlinを用いたWebアプリ開発経験 3年以上 Spring フレームワーク、Spring Bootを使用した開発経験 3年以上 JavaScriptを使用したフロントエンド開発経験 AWSを用いたWebシステム開発経験 スクラムでの開発経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

ネットワークorサーバーの設計・構築業務経験(3年以上) NW・サーバーの運用保守経験 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

・Azure設計／構築経験2～3年以上 ・Azure App Serviceの経験 ・Azure Database for PostgreSQLの経験 ・VNet設計経験 ・NSG（Network Security Group）の経験 ・Private Endpointの経験 ・Microsoft Entra IDの経験 ・MFA設定経験 ・Key Vaultの経験 ・Log Analytics／Azure Monitorの経験 ・障害対応経験

コーポレートIT／情シス、またはセキュリティ領域における実務経験 セキュリティ施策の運用・改善を主体的に推進した経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客、開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

CSIRTの構築・運用経験 SIEM（ログ分析・検知ルール）の運用およびアラート対応経験 インシデント発生時の全体指揮（インシデントコマンダー）経験 脆弱性診断、ペネトレーションテストの企画・運営経験 脆弱性診断、ペネトレーションテスト結果を踏まえた対応策の検討・推進経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Linux環境、AWSやAzureで環境構築(ツール・ミドル等のインストール)経験。Jenkinsのジョブスクリプトなどを読んで理解できる。アプリ開発の流れを理解していること。

Javaを用いた開発経験3年程度 Spring（Spring Boot等）を用いた開発経験または基本構成への理解 デザインパターン等の基本設計に関する理解 レビュー指摘や手戻りに柔軟に対応できる方 チームで協調して業務を進められる方

セキュア開発におけるセキュリティエンジニアとしての経験 数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 顧客や関係者と調整や交渉ができるコミュニケーション能力(日本語)

AWS 環境の設計・構築・運用経験 Linux（CentOS, Ubuntu）によるサーバ設計・構築・運用経験 MySQL / MariaDB の設計・構築・チューニング経験 Apache, nginx の設計・構築・チューニング経験 セキュリティを考慮したインフラ設計・運用経験（TLS設定、アクセス制御、ログ管理など）