脆弱性診断のフリーランス案件・求人一覧

・Java開発（4-5年以上目安） ・SQL（基本操作） ・ログ確認／動作確認 ・Spring設定修正 ・結合／システムテスト ・エビデンス作成 ・本番化作業対応 ・チームメンバーとのコミュニケーション能力 ・健康面・勤怠面で過去問題がないこと ・前向きで柔軟な思考

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)。

セキュリティ基礎原則の理解（サイバーセキュリティ／ITセキュリティ）、サイバー脅威・脆弱性に関する知識、ステークホルダーとの関係構築・対人コミュニケーションスキル、テクニカルライティング・レポーティング能力（読み手に合わせた書き砕き）、論理的思考・問題解決力（批判的思考・情報判断・問題解決スキル）

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

クラウド環境もしくはオンプレミスサーバでの運用実務経験 セキュリティアラートの内容を理解し、一次切り分けができる方 Excel等を用いた定型的な報告書作成が可能な方 長期対応可能な方

Burp Suite Pro実務経験 Web・API脆弱性診断レビュー経験 日本語での技術所見書作成経験 Linux系診断ツール（Nmap等）の実務経験

セキュリティに関する業務経験

・Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 ・セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ・ネットワークの基礎的な設計・構築経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

セキュリティに関する業務経験

セキュリティに関する業務経験

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験、ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語力(グローバルチームとのコミュニケーション)

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のバッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

AWS環境におけるインフラ構築・運用実務経験（3年以上） AWSの主要なセキュリティサービスを用いた設計・運用経験 IaC（Terraform、CloudFormationなど）を用いたインフラ管理経験 ネットワークセキュリティ（WAF、ファイアウォール、VPN等）に関する深い知識

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

Java (2-3年以上) SQL ログ解析 OWASP ZAP 脆弱性診断

・週2日程度、水天宮前への出社対応が可能な方 ・JavaWeb開発（5年以上） ・Spring理解（設定／DI） ・Tomcat／Linux経験 ・ログ解析／トラブルシュート ・脆弱性診断の分析／対策検討 ・Java／Springの設計レビュー（案件1レビュアー対応のため）

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

Azure環境での仮想マシン(WindowsとLinux両方のスキルが必要)の設計・構築を1人称で対応可能な方 セキュリティ運用経験(脆弱性診断後のパッチ処理や修正対応) ネットワークの基礎的な設計・構築経験

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

Java Web開発（5年以上）、Spring理解（設定／DI）、Tomcat／Linux経験、ログ解析／トラブルシュート、脆弱性診断の分析／対策検討、Java／Springの設計レビュー

Java (2～3年以上), SQL (基本操作), ログ確認／動作確認, OWASP ZAP脆弱性診断, Spring設定修正, 結合／システムテスト, エビデンス作成, 本番化作業対応

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

Azure環境での仮想マシン（WindowsとLinux両方）の設計・構築を1人称で対応可能な方 セキュリティ運用経験（脆弱性診断後のパッチ処理や修正対応） ネットワークの基礎的な設計・構築経験

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

AIによる脆弱性検知結果の調査・分析経験 脆弱性の解消（修正・再検証）に関わった経験 Windows端末のマスター設定・運用経験 手順書がない環境で自走できる能力 チームでの作業経験

大規模なWebアプリケーション開発案件にてセキュリティガイドラインに沿った開発および改修経験がある方 基本設計～リリースまでの経験がある方 Webアプリケーションの脆弱性診断に関する業務経験または知見がある方 顧客向けのインシデント報告書・対応手順書の作成経験がある方

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)