脆弱性診断のフリーランス案件・求人一覧

ベンダー管理・コントロール経験、実務ベースでの対応経験、アセスメントルール作成経験。 いずれかの経験、特に(1)セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、(3)顧客折衝経験（ヒアリング、要件整理、説明、調整など）、(4)セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、(5)セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、(6)課題整理・改善提案のスキル、(7)レポート作成能力（現状評価、改善提案、定期報告など）

セキュリティに関する業務経験

セキュリティに関する業務経験

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方

・Java開発（4-5年以上目安） ・SQL（基本操作） ・ログ確認／動作確認 ・Spring設定修正 ・結合／システムテスト ・エビデンス作成 ・本番化作業対応 ・チームメンバーとのコミュニケーション能力 ・健康面・勤怠面で過去問題がないこと ・前向きで柔軟な思考

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)。

セキュリティ基礎原則の理解（サイバーセキュリティ／ITセキュリティ）、サイバー脅威・脆弱性に関する知識、ステークホルダーとの関係構築・対人コミュニケーションスキル、テクニカルライティング・レポーティング能力（読み手に合わせた書き砕き）、論理的思考・問題解決力（批判的思考・情報判断・問題解決スキル）

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方

Burp Suite Pro実務経験 Web・API脆弱性診断レビュー経験 日本語での技術所見書作成経験 Linux系診断ツール（Nmap等）の実務経験

セキュリティに関する業務経験

・Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 ・セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ・ネットワークの基礎的な設計・構築経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

セキュリティに関する業務経験

セキュリティに関する業務経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語力(グローバルチームとのコミュニケーション)

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

AWS環境におけるインフラ構築・運用実務経験（3年以上） AWSの主要なセキュリティサービスを用いた設計・運用経験 IaC（Terraform、CloudFormationなど）を用いたインフラ管理経験 ネットワークセキュリティ（WAF、ファイアウォール、VPN等）に関する深い知識

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

Java (2-3年以上) SQL ログ解析 OWASP ZAP 脆弱性診断

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のパッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

Java Web開発（5年以上）、Spring理解（設定／DI）、Tomcat／Linux経験、ログ解析／トラブルシュート、脆弱性診断の分析／対策検討、Java／Springの設計レビュー

Java (2～3年以上), SQL (基本操作), ログ確認／動作確認, OWASP ZAP脆弱性診断, Spring設定修正, 結合／システムテスト, エビデンス作成, 本番化作業対応

サーバー設計／構築経験3年以上 ユーザー／グループ間で円滑にコミュニケーションが取れる方 Active Directoryの知見

サーバー設計／構築経験3年以上 ユーザー／グループ間で円滑にコミュニケーションが取れる方 Active Directoryの知見