脆弱性診断のフリーランス案件・求人一覧

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

コーポレートセキュリティに関する幅広い知識と経験 SecOpsの運用経験 CloudStrikeの活用経験 PCIDSS準拠に関する知識と経験 セキュリティアーキテクチャの設計および導入経験 脆弱性診断、コードレビューの経験 英語でのビジネスコミュニケーション能力

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

ITインフラ（サーバ、ネットワーク等）の運用・保守におけるリーダー経験（10名規模のチームマネジメント経験） 顧客フロントSEとして、顧客との直接的な折衝、および要件調整の実務経験 製品のライフサイクル（EOSL）管理や、中長期的な運用計画の策定経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

セキュリティに関する業務経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

Azure環境での仮想マシン（Windows／Linux）の設計・構築経験（1人称対応） Windows ServerおよびLinuxのバッチ処理／修正対応経験 PowerShellまたはShellスクリプトの実務経験

ITインフラ（サーバ、ネットワーク等）の運用・保守におけるリーダー経験（10名規模のチームマネジメント経験） 顧客フロントSEとして、顧客との直接的な折衝、および要件調整の実務経験 製品のライフサイクル（EOSL）管理や、中長期的な運用計画の策定経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

Azure環境での仮想マシン（WindowsとLinux）の設計・構築を1人称で対応可能な方 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

AWS設計・構築・診断、セキュリティ施策導入、多要素認証（MFA）導入、システムバックアップ、脆弱性診断、脆弱性管理

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

Excelを用いた簡単なデータ集計・分析経験 Office（Excel、PowerPoint）の基本操作 関係者との円滑なコミュニケーション能力 ドキュメント作成経験（報告資料等）

・セキュリティエンジニア経験1年以上 ・PMOなどの取り纏めた経験

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

Excelで簡単なデータ分析 Office（Excel、PowerPoint）の基本的操作 コミュニケーションスキル ドキュメント作成スキル（顧客説明資料 等）

Azure環境での仮想マシン（WindowsとLinux両方のスキルが必要）の設計・構築・運用経験 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験 M365の基本的な運用経験（EntraIDやAzureAD)

インフラ技術全般（NW、OS、サーバー、仮想化、クラウド等）の基礎知識。 セキュリティに関わるインフラの設計/構築および運用経験。 セキュリティ製品の運用経験。 セキュリティ事案（事件/事故）対応の経験。

金融系システムでのリスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 クラウド環境（例：AWS等）のセキュリティ対応経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

AWSまたはGCPでの大規模インフラ設計・運用経験 Kubernetesの本番運用経験 DevSecOpsの理解と実務経験 自発的に課題解決ができるエンジニア

Webシステムのテスト経験3年以上 テスト設計（テスト計画、仕様書の作成等）経験 認証許可に関する知見（OAuth2.0、OpenID Connect） REST APIのテスト経験（Postman/curl等） ドキュメント作成経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書・報告書・打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験。