脆弱性診断のフリーランス案件・求人一覧

セキュリティコンサル, PMO, Mythos活用, 脆弱性診断, リスク分析, 対策検討, セキュリティ体制構築, ステークホルダー調整, レポーティング, 論理的問題解決

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上)) 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上）、数名規模のチームリード経験、クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上）、脆弱性診断の実施または管理の経験、SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験、SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Linux環境、AWSやAzureで環境構築(ツール・ミドル等のインストール)経験。Jenkinsのジョブスクリプトなどを読んで理解できる。アプリ開発の流れを理解していること。

Javaを用いた開発経験3年程度 Spring（Spring Boot等）を用いた開発経験または基本構成への理解 デザインパターン等の基本設計に関する理解 レビュー指摘や手戻りに柔軟に対応できる方 チームで協調して業務を進められる方

セキュア開発におけるセキュリティエンジニアとしての経験 数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 クラウド環境(AWS/Google Cloud)における構成管理・脆弱性管理の経験 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 顧客や関係者と調整や交渉ができるコミュニケーション能力(日本語)

AWS 環境の設計・構築・運用経験 Linux（CentOS, Ubuntu）によるサーバ設計・構築・運用経験 MySQL / MariaDB の設計・構築・チューニング経験 Apache, nginx の設計・構築・チューニング経験 セキュリティを考慮したインフラ設計・運用経験（TLS設定、アクセス制御、ログ管理など）

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

クラウド（AWS）環境におけるWeb業務アプリケーション設計・開発（要件定義・基本設計以降）、Python 設計・開発経験、リファクタリング・コードレビュー経験、上級SEとして設計・開発をリードできる方、未経験の新しい技術・サービスを自ら調べながらキャッチアップして対応できる方

インフラ／セキュリティ領域における実務経験／知見 Windows／Linuxのセキュリティ設定／ハードニング、およびWindows／Active Directory／Unix／Linux／ハイブリッドIDに関する知見 具体的な是正計画へ落とし込まれたご経験（監査／脆弱性診断／ペネトレーションテスト／構成／統制評価等での指摘について） ビジネスレベルのコミュニケーションスキル（日本語／英語。会議／ファシリテーション／文書作成の場面）

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上))、文章(ドキュメント、メール)作成能力、自ら勉強し解決する能力(1人称で動ける方)、社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

インフラ業務経験(ネットワークまたはサーバー設計・構築の業務経験2年以上)、社内情シス・セキュリティ関連監査の業務経験、文章(ドキュメント)作成能力、セキュリティ関連業務の経験

ネットワークの基礎知識（IP/ポート、通信プロトコルの理解） 手順書通りに作業をこなせる確実性 自ら意思疎通、コミュニケーションを取りながら業務を進められること

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

AWS環境 設計・構築経験 リーダー経験（メンバーとりまとめ、課題管理・進捗管理など） お客様対応経験（報告資料作成、報告対応など）

-Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 -診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 -HTTPリクエストレスポンスの構造やデータ形式を理解できる方 -クライアントとサーバの仕組みを把握・説明できる方 -LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 -LLMをチャット以外でも使用している方 -お客様との調整・提案・折衝ができる方 -案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） -PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） -新しい技術・セキュリティ動向を継続的にキャッチアップできる方

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識、プログラミング経験、インシデント（事件/事故）対応の経験、セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上）

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上）、数名規模のチームリード経験、クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上）、脆弱性診断の実施または管理の経験、SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験、SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

サーバーまたはネットワークの経験 セキュリティ関連の経験・知見 コミュニケーション能力

Zabbixの監視設定経験10年程度 サポートベンダーへの問い合わせ経験 フットワーク軽く、自発的、能動的にコミュニケーションをとれる方

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

ITセキュリティに関する知識・実務経験 各社担当者との円滑なコミュニケーション能力 柔軟に相談対応ができる人柄（一人で抱え込まずチームで連携できること）

PMまたはPMO経験 インフラ設計～構築経験、またはアプリケーション設計・開発経験（実務経験必須） ベンダーコントロール経験 課題管理、進捗管理経験 関係者との調整能力