脆弱性診断のフリーランス案件・求人一覧

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

セキュア開発、プロダクトセキュリティ等の領域における実務経験 数名規模のチームにおけるリード経験、またはリーダー相当の主体的な業務経験 AWSまたはGoogle Cloud等のクラウド環境における構成管理・脆弱性管理経験 脆弱性診断の実施または管理経験 SIEMの設計・導入経験、または同等レベルの運用経験 SOCにおけるセキュリティ監視、検知ルール設計、インシデント対応経験 顧客や開発チーム等の関係者との調整・交渉経験 セキュリティ上のリスクや課題を整理し、関係者へ分かりやすく説明できる方

AWSに関する知識・経験全般、オンプレミスからAWSへの移行経験 Windows Serverの設計・構築・運用経験、システム基盤構築経験 顧客・ベンダーとの調整経験、プロジェクト推進経験 ポジション①：基盤案件でのリーダー/サブリーダー経験、自走しての進捗・課題管理能力 ポジション②：リーダー経験、構成管理製品の知識、ベンダーコントロール経験 ポジション③：AWS環境での構築経験、基盤運用・構築経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

AWS 設計・構築・移行経験 ベンダーコントロール、成果物レビュー経験 コミュニケーション力、調整力

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識

iOSの開発2年以上 AIの活用ができる方（cursor利用） SQLを使える方

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 クライアントとサーバの仕組みを把握、説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 LLMをチャット以外でも触っている方 お客様との調整、提案、折衝ができる方 案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) 新しい技術・セキュリティ動向を継続的にキャッチアップできること

インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

金融系案件でのSalesForce開発経験 Financial Service Cloudの開発・カスタマイズ経験 VisualForce／Apexのコードレビュー経験 自発的／積極的／能動的なコミュニケーション力ならびに折衝力

Webアプリまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTP等、Webアプリケーション関連技術の基礎知識 診断実施～結果分析・対策案検討・顧客向け報告書作成までの一連の実務経験 Python環境でツールの実行や簡単なスクリプト修正ができること 顧客との打ち合わせやヒアリングを一人称で推進できるコミュニケーション能力（ITSSレベル4相当）

パブリッククラウド（Azure / AWS / GCP いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断の実務対応、またはセキュリティインシデント対応の実務経験 テックリード（技術牽引・リードエンジニア）の実務経験

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 ・クライアントとサーバの仕組みを把握、説明できる方 ・LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 ・LLMをチャット以外でも触っている方 ・お客様との調整、提案、折衝ができる方 ・案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) ・スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

大型Web業務アプリケーション開発案件におけるプロジェクト推進経験 Web業務アプリケーション 設計・開発 コミュニケーション力、調整力 お客様向け報告資料作成、報告経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 HTTPなどWebアプリケーション関連技術の基礎知識 診断の実施、分析、対策案の検討、顧客向け報告書作成までの一連の経験 Python環境でのツールの実行や簡単なスクリプト修正 顧客との打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 案件の目的を理解し、一人称で推進できること（ITSSレベル4相当） 新しい技術・セキュリティ動向を継続的にキャッチアップできること

・インフラのプロジェクトでのトータル経験5年以上(運用監視は除く) ・Linux(Windowsもあれば尚可)サーバー構築経験(一人称で対応可能な方) ・ApacheなどWebサーバの運用経験 ・Webシステムに関する基礎知識 ・ベンダーや関係部署との調整・コミュニケーション能力

サーバ設計・構築経験（OS詳細設計書を理解できるレベル）、Windows Serverの知識・操作スキル、コミュニケーション能力

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、結果分析・対策案検討・顧客向け報告書作成までの一連の経験 HTTPリクエスト／レスポンス（ヘッダ、ボディ等の構造・データ形式）を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションアーキテクチャを理解できる方 LLMをチャット以外の用途でも活用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し、一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト開発実績がある方（AI駆動開発ではないもの） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、 　またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

IT業界での実務経験3年以上（インフラ／ネットワーク／アプリの基礎知識） セキュリティアセスメント、脆弱性診断レポート作成、またはシステム監査のいずれかの実務経験 論理的に整理されたドキュメント作成スキル ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力

リーダー／サブリーダー経験、Windowsの仕様理解、AIによる脆弱性検知結果の調査・分析経験、脆弱性の解消（修正・再検証）に関わった経験、手順書がない環境で自走できる方、Windows端末のマスター設定・運用経験、チームでの作業経験、Windows端末マスター（イメージ）作成・更新経験

AWSでの要件定義～基本設計(方式設計)経験者 AWSサービス各種 ・CloudFront ・S3 ・ECS/Fargate ・Codeシリーズ ・DynamoDB ・Lambda ・SQS ・EventBridge

脆弱性診断に関する知識/経験（Tenable OneによるSAST/DAST）、SOC運用に関する知識/経験（Google SecOps使用）、CSIRTに関する知識/経験、IT-BCPに関する知識/経験、ISMSに関する知識/経験

Zabbixの監視設定経験 サポートベンダーへの問い合わせ経験 フットワーク軽く、自発的、能動的にコミュニケーションをとれる方

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験