脆弱性診断のフリーランス案件・求人一覧

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

PMOまたは上流SE経験、要件定義・要件整理の実務経験、他部署との調整・ファシリテーション経験、システム開発またはインフラに関する基礎知識、脆弱性診断対応のリード。

PMOまたは上流SE経験 要件定義・要件整理の実務経験 他部署との調整・ファシリテーション経験 システム開発またはインフラに関する基礎知識 脆弱性診断対応のリード

Linuxサーバー全般の知見がある方 Linux系サーバー運用設計経験 Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） 長期参画が可能な方

・システム開発でのPM経験 ・要件定義の経験 ・開発ベンダーマネジメントを主体的に行えること ・RHELの経験 ・Oracleの経験

Linuxサーバー全般の知見がある方 →Linuxの仕組みを把握した上で、できることとできないことの提示や設計ができる方を想定。サーバーだけではなく、OSに対する知見もある方が望ましいです。 Linux系サーバー運用設計経験 →サイトへの新機能実装の際などにメモリ増強を行うのか、パラメータの設定変更のみの対応とするかなどの判断・対応を行っていただきます。 Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む） →一人称で調査・対応方法検討・方針提案までを行える方を想定 長期参画が可能な方（数年単位での参画を希望しています） ※手順書に従った設計/構築、運用/監視を行ってきた方はアンマッチです

IT業界での実務経験3年以上（インフラ/NW/アプリの基礎知識） セキュリティアセスメント、脆弱性診断、システム監査いずれかの実務経験 ガイドラインを読み解き、レビュー方針を自走して組み立てられる能力 論理的かつ精緻なドキュメント作成スキル

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等) セキュリティに関する経験

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等)

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

AWS経験3年以上 詳細のタスク推進に記載したスキル／経験を有している方 AWSに経験・知見がある方（EC2、ELB、IAM、Cloudwatch、S3など）※有資格者は尚良し SEとしての作業標準を理解している方 1人称で主体的に動ける方

ITプロジェクトマネジメント経験（3年以上） ITインフラ／クラウド／セキュリティの基礎知識 ベンダーマネジメント経験 論理的思考力／コミュニケーション能力

Webアプリケーション脆弱性診断の実務経験 OWASP Top10、CVE等の基本的なセキュリティ知識 脆弱性診断レポートの読解および関係者への説明経験 関係者調整およびドキュメント（手順書等）作成経験

インフラ・サーバーの構築・運用の実務経験　2年以上 AWS/Azureなどクラウド基盤、Windows Server、Linux、ストレージ など セキュリティ対策の実務経験　1年以上 PMOの実務経験　3年以上 RFP作成経験

Webアプリの脆弱性診断経験1年 クローリング経験1年

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

・Pythonを用いた開発のご経験が3年以上 ・HTML／XML等の定型データ構造を扱うアプリケーションの開発のご経験 ・データ集計およびAPI連携の実装のご経験

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

・Pythonを用いたバックエンド開発のご経験（3年以上） ・JavaScriptやHTML/CSSを用いたフロントエンド開発のご経験（3年以上） ・生成AIを活用した業務効率化の実務経験

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

・情シス経験 ・Windows Server運用（ユーザー管理／AD／ドメイン管理） ・Microsoft 365 / Exchange / Intune / Active Directory等の管理経験 ・Linuxサーバー運用（基本操作・設定） ・社内ネットワーク管理（VLAN、FW、ルーティング） ・セキュリティ管理経験

セキュリティに関心があること セキュリティに関するご経験もしくはセキュリティの資格保有者 大規模システムの案件携わった経験 開発経験

・セキュリティに関心があること ・セキュリティに関するご経験もしくはセキュリティの資格保有者 ・大規模システムの案件携わった経験 ・開発経験

セキュリティに関心があること セキュリティに関するご経験もしくはセキュリティの資格保有者 大規模システムの案件携わった経験 開発経験

セキュリティに関心があること セキュリティに関するご経験もしくはセキュリティの資格保有者 大規模システムの案件携わった経験 開発経験

・Laravelでの開発実績 ・CodeIgniterまたはその他軽量PHPフレームワークでの開発実績 ・SQL(DML)の実行計画を読解し、処理コストを意識した実装ができる能力 ・開発チームのリーダー経験 (2～3名程度の規模)

・インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等） ・セキュリティに関わるインフラの設計・構築および運用経験 ・セキュリティ製品の運用経験 ・セキュリティ事案（事件/事故）対応の経験

・セキュリティに関心があること ・セキュリティに関するご経験もしくはセキュリティの資格保有者 ・大規模システムの案件携わった経験 ・開発経験

セキュリティに関心があること セキュリティに関するご経験もしくはセキュリティの資格保有者 大規模システムの案件携わった経験 開発経験

1管理者2作業者共通:・JavaによるWebアプリケーション開発が1人称で行える方(開発経験最低3年以上目安)・基本設計～テストまでの一連の開発工程の経験のある方・受け身ではなく能動的に行動できる方 1管理者のみ:・開発案件の管理者経験のある方(管理者経験3年以上目安)