脆弱性診断のフリーランス案件・求人一覧

アラート監視経験 インフラ脆弱性診断経験 インフラ運用経験など ※経験の少ない若手は不可 ※事業会社側でセキュリティ担当や社内SEとしてセキュリティ施策を担当していた方歓迎

Azure環境におけるWindowsおよびLinux仮想マシンの設計構築実務経験（一人称で自走できるレベル） セキュリティ運用経験（脆弱性診断後の修正・対策対応など） ネットワークに関する基礎的な設計・構築経験

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

Azure環境での仮想マシン（WindowsとLinux両方）の設計・構築を1人称で対応可能な方 セキュリティ運用経験（脆弱性診断後のパッチ処理や修正対応） ネットワークの基礎的な設計・構築経験

プリセールス経験 IT基礎知識 資料作成経験 コミュニケーション能力

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

セキュリティに関する基礎知識（脆弱性、サイバー攻撃、認証・認可等） ITインフラまたはシステム開発における実務経験 関係者との調整・コミュニケーション経験 ドキュメント作成、報告資料作成経験

AIによる脆弱性検知結果の調査・分析経験 脆弱性の解消（修正・再検証）に関わった経験 手順書がない環境で自走できる方 Windows端末の設定・運用経験 チームでの作業経験 日本国籍のみ（外国籍NG）

インフラ構築もしくはシステム開発の経験 他部署との調整、ファシリテーション経験 セキュリティや脆弱性診断の対応経験

AIによる脆弱性検知結果の調査・分析経験 脆弱性の解消（修正・再検証）に関わった経験 Windows端末のマスター設定・運用経験 手順書がない環境で自走できる能力 チームでの作業経験

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

Azure環境でのWindows／Linux VM設計構築経験 Windows Server／Linux運用経験 PowerShellまたはShellスクリプト実務経験 1人称で設計～運用まで対応可能な方

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)。

インフラ構築もしくはシステム開発の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

インフラ構築もしくはシステム開発の経験 他部署との調整・ファシリテーション経験 セキュリティや脆弱性診断の対応の経験

Linux サーバ 運用,保守経験2年以上 データ入力作業経験 Office365使用経験(現場ではGoogle Workspace使用)

Linux サーバ 運用,保守経験2年以上 データ入力作業経験 Office365使用経験

脆弱性診断

Active Directory / Entra ID（旧Azure AD）の設計・運用経験 IGA / IDM領域（認証基盤・ID管理・アクセス制御）の知見 セキュリティポリシー策定またはガイドライン作成の経験 要件定義〜基本設計・詳細設計の資料作成能力

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

Java, 富士通ホスト, 富士通COBOL, AIM, okta, ISV, EntraID, HENNGEOne, Saviynt, TenableNessus, TenableVM, TenableOTSecurity, Azure, Virtual Machines, Functions, ARM Template, Bicep, Terraform, Pulumi, AzureAD, AWS, EC2, S3, Lambda, CloudFormation, CloudWatch, VPC, CDK, AzureMigrate, Import/Export, ApplicationMigrate, DMS, Vmware, NutanixCloud, Db2, WAS, MQ, PostgreSQL, Oracle, SVF, IWS, ISP, JP1, RHEL, Windows, AIX, Storage, Linux, NAS, Rest API, HSM, SAN, MAM, DAM, Nextcloud, L2/L3SW, ルーター, FireWall, ロードバランサー, 高密度無線LAN, 広域無線LAN, SASE, SD-WAN, CATO, Prisma, IBM System/Z, z/OS, CICS, Netview, HADR, GDPS, CSM, FCIP装置, UNIX, 自動化製品

Windowsサーバ操作、Linux基本コマンド操作、社内外折衝能力、基本ITスキル

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

コーポレートセキュリティに関する幅広い知識と経験 SecOpsの運用経験 CloudStrikeの活用経験 PCIDSS準拠に関する知識と経験 セキュリティアーキテクチャの設計および導入経験 脆弱性診断、コードレビューの経験 英語でのビジネスコミュニケーション能力

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解