脆弱性診断のフリーランス案件・求人一覧

要件定義から実装まで1人称で完結できる 基本設計で決めるべき事や成果物が分かっている方 PHPでの開発経験 WEB画面/API/バッチいずれかの基本設計経験 DDL、DMLなど一通りのSQLが業務レベルで分かっている方 中規模または大規模案件で上流からの経験 勤怠に問題の無い方

・金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ・ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ・ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング経験 セキュリティソリューションの提案経験 セキュリティに関する基本知識 顧客ヒアリング、課題整理、提案経験 プログラム設計・開発・運用経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）

セキュリティガバナンスの設計経験（戦略・基本方針・規程・責任分担・経営報告等）、リスクアセスメントの実施経験（重要業務・情報資産・脅威・脆弱性の分析、リスク評価、優先順位付け等）、セキュリティフレームワークの理解・適用経験（NIST CSF、ISO/IEC 27001・27002、CIS Controls、サイバーセキュリティ経営ガイドライン等）、セキュリティアーキテクチャの全体設計経験（ゼロトラスト、境界防御、多層防御、ログ監視、暗号化等）、SOC・セキュリティ監視の設計・運用経験（SIEM、EDR/XDR、SOAR、検知ユースケース設計等）、エンドポイント・ネットワークセキュリティの実務経験（EDR、メールセキュリティ、WAF、FW、SASE/SSE等）

インフラの設計、構築を一人称で実施できる 設計書、運用手順書等のドキュメント作成経験 AWSでコンテナを使用したWebシステムの設計、構築経験 セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） 積極的に動ける方

・インフラの設計、構築を一人称で実施できる ・設計書、運用手順書等のドキュメント作成経験 ・AWSでコンテナを使用したWebシステムの設計、構築経験 ・セキュリティ観点の知識を有すること（脆弱性診断に対するセキュアな構築） ・積極的に動ける方

AccessVBA、Excelマクロ、ExcelVBAのご経験 要件から自力で設計、開発ができる方 データ移行業務の経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

スクラムマスター経験 業務要件の理解 優先順位付けおよび要求調整スキル PoC推進能力

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 情報システム・システム開発・運用部門におけるセキュリティ対応経験(OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ管理等) 脆弱性、ログ、認証、アクセス権限等に関する基礎知識 関係者の立場やITリテラシーに合わせてヒアリング・調整を行い、課題・進捗を管理しながら自律的に業務を推進できる方 ヒアリング内容や対応状況を整理し、資料・ドキュメントにまとめた実務経験および能力

チームでの作業経験、およびリーダー/サブリーダーとしての進捗管理・作業指示出し経験 バッチ作成（CMD/PowerShell等）の実務経験・知見 顧客向けレビュー資料の作成およびレビュー対応（報告）の経験 日本国籍の方

PM経験(3年以上あれば理想) PO経験 PDM経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

パブリッククラウド(AWS / GCP / Azure いずれか)におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応経験 テックリード経験

SOC運用、サイバーセキュリティ、脆弱性診断、Tenable、Qualys、バージョンアップ

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

プロジェクト管理(スケジュール管理、ロードマップ策定・管理 等) 開発上流工程(お客様交渉、ステークホルダ連携、要件整理、設計書レビュー 等)

金融、決済、証券領域におけるテスト設計、QAマネジメント、品質担保の経験 ドキュメント未整備の環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル ステークホルダーを能動的に巻き込みリードできる推進力、高いコミュニケーション力

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

SpringBoot、Java、PostgreSQL

・AWS（EC2、VPC、RDS、LAMBDA、CloudWatch 等） ・Terraform ・Git / GitHub ・Linux ・Docker ・AWSを利用したインフラの構築・運用経験 ・Terraformを用いたInfrastructure as Code（IaC）の構築経験 ・GitHubを利用したソースコード管理の経験 ・インフラの運用保守（障害対応、変更作業、改善活動）の経験 ・主体的に課題を発見し、改善提案・実行ができる方

セキュリティコンサルティング等の経験 セキュリティソリューションの提案経験 セキュリティに関する基本的な知識・バックグラウンド 顧客ヒアリング、課題整理、提案の経験 プログラム設計・開発・運用経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

要件定義の実務経験（As-Is→To-beフロー整理、仕様書・機能一覧作成まで手を動かした経験） Salesforceの業務知識・開発経験（画面設計、オブジェクト設計、フロー設計の観点で要件を議論できるレベル） 顧客・ベンダーなど関係者との折衝経験 ドキュメントスキル（業務フロー図、画面要件所、IF仕様書等を高品質で作成できる方）

進捗管理、課題管理などのプロジェクトマネジメント／PMO経験 IT／システムに関する基本的な知識 顧客や関係部署との折衝・調整経験 不明点を自ら整理し、関係者へヒアリングして解決できる方 経営層／管理職クラスとも円滑にコミュニケーションが取れる方