脆弱性診断のフリーランス案件・求人一覧

Javaの設計・開発経験（5年程度）、SQLの開発経験（DBはPostgreSQL）、コミュニケーション能力

Javaの設計・開発経験（5年程度） SQLの開発経験（DB：PostgreSQL） 十分なコミュニケーション能力

・セキュリティの専門家として、セキュリティ技術力の知見が豊富 ・セキュリティかつAI領域にも詳しい専門家（AIの技術特化というよりはリスクなどを判断できる人物像） ・脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験 ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 ・CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること ・資産棚卸・アセスメント経験（スコープ①）、脅威情報のトリアージ・対処方針検討経験（スコープ②）

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Javaの設計・開発経験（5年程度）、SQLの開発経験（DBはPostgreSQL）、コミュニケーション能力

Javaを用いた設計・開発実務経験（5年あるとほぼ確） SQLの実装・データ操作実務経験（PostgreSQL） チームや関係者と円滑に連携できるコミュニケーション能力 Seasar2を用いたシステム開発・改修経験

Javaの設計・開発経験（5年程度）、SQLの開発経験（DBはPostgreSQL）、コミュニケーション能力

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

・フロントエンドフレームワーク（Next.js または React）の実務開発経験 ・バックエンドフレームワーク（NestJS, Express等のNode.js環境）の実務開発経験 ・TypeScriptを用いた、本番運用または継続保守を伴うWebシステム/Web APIの実務開発経験 ・AI駆動開発（生成AIツールを開発ワークフローに組み込んだ開発手法）による、本番または継続保守システムの開発・運用実務経験 ・ECシステム（受注、在庫、決済、配送等のバックヤード領域含む）の開発または本番運用に関わった知見・経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

Javaの設計・開発経験（5年程度）、SQLの開発経験、コミュニケーション能力

情報処理安全確保支援士の資格保持者 主体的にグループ会社・担当者とのコンタクトを取る姿勢 英語スキルとして、翻訳サイトや生成AIを活用してメール文案の作成、技術文章の理解ができる ITスキルとして、Webアプリやサーバの構築・運用・保守のいずれかのフェーズの実務経験、もしくはWeb技術の理解を証明する資格(情報処理技術者など)を保有している

・Linuxサーバー全般の知見がある方 　→Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。 　　サーバーだけではなく、OSに対する知見もある方が望ましいです。 ・Linux系サーバー運用設計経験 　→サイトへの新機能実装の際などにメモリ増強を行うのか、 　　パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 ・Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 　→一人称で調査・対応方法検討・方針提案までを行える方を想定 ・Webサイトの運用経験 ・長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

情報処理安全確保支援士の資格保持者。主体的にグループ会社・担当者とのコンタクトを取る姿勢。英語スキルとして、翻訳サイトや生成AIを活用してメール文案の作成、技術文章の理解ができる。ITスキルとして、Webアプリやサーバの構築・運用・保守のいずれかのフェーズの実務経験、もしくはWeb技術の理解を証明する資格(情報処理技術者など)を保有している。

PHPを用いたWebアプリケーションの開発、保守経験(直近の実務経験) PHPのバージョンアップ対応経験 外部ライブラリのアップデート経験 レガシーコード、独自フレームワークの解析、改修経験 既存システムへの影響範囲調査、修正経験 調査~改修~検証まで一人称で対応できる方

脆弱性診断またはペネトレーションテストの実務経験（DAST・SAST両方が望ましい）、CVSS・CWEを理解し、診断根拠に基づいて指摘内容を評価できる方、脆弱性の原因・影響・対策を、分かりやすい日本語で説明できる方

基本的なNW知識と設計・構築経験（CCNA以上が望ましい） お客様とのコミュニケーション能力

Webシステムにおけるセキュリティ調査経験 脆弱性診断結果の分析および対応経験 Windows Server環境での業務経験 Webシステムのレビュー経験

インフラ業務経験3～5年以上。担当領域プロダクトの設計構築経験、またはBrSEとして移管を遂行できること。 WSUS、Ansible、Jenkins、リポジトリ管理サーバ、パッチ適用自動化システム、脆弱性診断ツール（Rapid7 等）、ウイルス対策製品（Windows/Linux両対応）、Windows Server / RedHat Linux（RHEL）、JP1/AJS、JP1/IM、JP1/PFM、ServiceNow、リリース管理ツール、アクセス管理ツール、TeraTermの使用経験。

主体的にグループ会社・担当者とコンタクトを取れる方 勤怠良好かつ心身健全で、毎朝定刻に出勤できる方 相手の目的や立場・背景を理解し、適切なコミュニケーションがとれる方 課題を発見し、対策を決定し、チームメンバーと共有ができる方 期限を設定・実行し、結果を報告できる方 運用プロセス確立に向け、グループ会社とリスク管理をPDCAで回せる方 翻訳サイトや生成AIを活用した英語メール文案作成、技術文章の理解ができる方 Webアプリやサーバの構築・運用・保守いずれかの実務経験、またはWeb技術の理解を証明する資格（情報処理技術者など） セキュリティに関する資格・知識（情報処理安全確保支援士）

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

脆弱性診断の実務経験（Webアプリケーション診断を中心に）、OWASP Top 10、CVSS等、脆弱性に関する基礎知識、診断結果を検証し、再現・正誤判断ができる技術力

インフラ業務経験3～5年以上。担当領域プロダクトの設計構築経験、またはBrSEとして移管を遂行できること。 WSUS、Ansible、Jenkins、リポジトリ管理サーバ、パッチ適用自動化システム、脆弱性診断ツール（Rapid7 等）、ウイルス対策製品（Windows/Linux両対応）、Windows Server / RedHat Linux（RHEL）、JP1/AJS、JP1/IM、JP1/PFM、ServiceNow、リリース管理ツール、アクセス管理ツール、TeraTermの使用経験。

Linux Server構築経験、Serverパッチ対応経験、ServerUpdateの仕組み理解、障害切り戻し手順の実務経験、サービス停止を伴う作業の調整・周知スキル

Linuxサーバー全般の知見、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討など非定型業務含む）、Webサイトの運用経験、長期参画可能な方

脆弱性診断ツール（Vex、Burp Suite等）を使用したウェブアプリまたはスマホアプリのセキュリティ診断経験

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

Webアプリケーションのセキュリティに関する知識と実務経験 OWASP Top 10などの代表的な脆弱性（XSS、SQLインジェクション、CSRFなど）の理解 脆弱性診断の経験（Burp Suite、OWASP ZAPなどのツール利用） 診断結果をまとめたレポートの作成経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験