脆弱性診断のフリーランス案件・求人一覧

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） エンドクライアントと直接折衝し、合意形成を主導した経験 ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること 資産棚卸し、アセスメントの経験 脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断経験 ログの分析経験 セキュリティ運用または実務対応経験 セキュリティに関わる技術的観点でのコンサルティング経験

脆弱性診断経験 ログの分析経験 セキュリティ運用または実務対応経験 セキュリティに関わる技術的観点でのコンサルティング経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 CVE、CVSS等の脆弱性評価指標に関する知識・理解 クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 経営層向けの資料作成・レポーティング能力 システムオーナー等の関係者との調整・交渉能力 CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 業務プロセス設計、フロー図作成、運用マニュアル策定の経験 NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 インシデント対応フェーズおよびサイバー攻撃手法に関する知識 関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

＜ポジションA＞ ・ITインフラまたはWebアプリケーションの設計・構築・運用経験3年以上 ・セキュリティリスク評価、脆弱性診断結果の分析、または類似する評価・分析業務の経験 ・CVE、CVSS等の脆弱性評価指標に関する知識・理解 ・クラウド／オンプレミス環境、Web公開サーバ、ネットワークに関する基礎知識 ・アセスメント結果から課題を抽出し、是正計画を評価・検証できる能力 ・経営層向けの資料作成・レポーティング能力 ・システムオーナー等の関係者との調整・交渉能力 ＜ポジションB＞ ・CSIRTの運用実務経験、またはセキュリティコンサルタントとしてのCSIRT構築支援・インシデント対応プロセス策定経験 ・業務プロセス設計、フロー図作成、運用マニュアル策定の経験 ・NIST SP800-61、JPCERT/CCガイドライン等のインシデント対応フレームワークに関する知識 ・インシデント対応フェーズおよびサイバー攻撃手法に関する知識 ・関係者へのヒアリング、To-Be設計、合意形成を含む業務推進能力 ・属人化した業務を標準化し、手順書・マニュアルとして体系化できる能力

セキュリティに関する業務経験

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・HTTPなどWebアプリケーション関連技術の基礎知識 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・Python環境でツールの実行や簡単なスクリプト修正ができること ・顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 ・案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリ開発経験 Python環境でのツール実行・簡易スクリプト修正 顧客との打ち合わせ・ヒアリングを主体的に進められるコミュニケーション LLMに関する知識

AWSを用いたサーバ／ネットワークの設計・構築・運用経験（ECS、VPC、Lambda、API Gateway等） Intune、EntraID、FW、EDR、Proxy等のセキュリティ製品導入・運用経験 WAF、DDoS対策、CSPM、SAST等の導入・運用経験 セキュリティインシデント対応経験 CSIRTの構築・運用経験 SIEM運用（ログ分析・検知ルール運用・アラート対応） インシデントコマンダーとしての対応経験 脆弱性診断／ペネトレーションテストの企画・運営経験 診断結果に基づく対策推進経験 PCIDSS認証取得／維持に向けたPM経験 事業継続計画（BCP）に関するプロジェクト推進経験 セキュリティポリシー策定経験 セキュリティリスクアセスメント推進経験

インシデント対応（不正アクセス調査、原因究明、封じ込め、復旧、再発防止）の実務経験 ログ分析基盤/ネットワークログを用いた不審通信の検知と分析スキル 脆弱性診断の実施経験（Web/ミドルウェア/OS いずれか）および是正計画の策定 アクセス制御、認証/認可設計の見直し・実装経験 セキュアコーディング（C#/.NET）に関する知見 PostgreSQL の運用または開発経験（SQL/ストアド/パフォーマンス調整） IIS 上の ASP.NET MVC アプリケーションの運用/改修経験 SVN 等のバージョン管理ツール利用経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識があること 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識があること 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

セキュリティに関する業務経験（運用監視オペレータはNG）

ベンダー管理、ベンダーコントロールできる方（実務ベースで対応できる方）。 アセスメントのルールを自分で作成できる方。 いずれかの経験、特に(1)セキュリティガイドライン(NIST、ISMS、CSIRT関連など)の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、を優先。 その他、顧客折衝経験、セキュリティ関連文書作成・改訂経験、セキュリティ運用に関する基礎知識、課題整理・改善提案スキル、レポート作成能力。

ベンダー管理・コントロール経験、実務ベースでの対応経験、アセスメントルール作成経験。 いずれかの経験、特に(1)セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、(2)ガイドライン内容をチェックシートや運用手順に落とし込むスキル、(3)顧客折衝経験（ヒアリング、要件整理、説明、調整など）、(4)セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、(5)セキュリティ運用に関する基礎知識（脆弱性、インシデント、ログ、リスク管理など）、(6)課題整理・改善提案のスキル、(7)レポート作成能力（現状評価、改善提案、定期報告など）

セキュリティに関する業務経験

セキュリティに関する業務経験

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方

・Java開発（4-5年以上目安） ・SQL（基本操作） ・ログ確認／動作確認 ・Spring設定修正 ・結合／システムテスト ・エビデンス作成 ・本番化作業対応 ・チームメンバーとのコミュニケーション能力 ・健康面・勤怠面で過去問題がないこと ・前向きで柔軟な思考

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)。

セキュリティ基礎原則の理解（サイバーセキュリティ／ITセキュリティ）、サイバー脅威・脆弱性に関する知識、ステークホルダーとの関係構築・対人コミュニケーションスキル、テクニカルライティング・レポーティング能力（読み手に合わせた書き砕き）、論理的思考・問題解決力（批判的思考・情報判断・問題解決スキル）

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方