脆弱性診断のフリーランス案件・求人一覧

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

Black Duckまたは類似の脆弱性診断ツールの経験、脆弱性診断の推進、発見事項への対応経験、脆弱性情報をもとに主体的に課題を推進できる方、プロジェクト管理スキル、自身の考えを整理して説明できるコミュニケーション能力

インフラ業務経験3～5年以上、担当領域プロダクトの設計構築経験（またはBrSEとして移管を遂行できること）

Linuxサーバー全般の知見、一人称での調査・対応方法検討・方針提案能力、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討などの非定型業務を含む）。手順書に従った設計/構築、運用/監視のみの経験者はアンマッチです。

Java 設計・開発経験（5年以上）

LinuxやUnix環境での開発経験 OPEN系COBOLでの開発経験 Shell、HiRDBのご経験があること 基本設計～開発まで自走対応できること 指示待ちではなく主体的に動けること コミュニケーション能力（相手の話を聞く能力、相手に伝える能力）

Webアプリ脆弱性対応実務経験（診断結果のトリアージ、修正方針判断、開発チームへの依頼・確認）、WAF運用経験（アラート分析、誤検知切り分け、ルールチューニング）、AWSセキュリティ関連サービス・ログ調査実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等）、セキュリティ運用プロセス設計および手順書作成経験、開発エンジニアと円滑な技術的コミュニケーションが取れ、自走できる方

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Linuxサーバー全般の知見、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討など非定型業務を含む）

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント(手順書、運用フロー、報告書等)の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

脆弱性管理ツールの導入・運用経験 Webアプリケーションの開発・運用経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等）、主要技術要素の仕組み・実運用理解と業務活用経験、顧客・システムベンダー等との円滑なコミュニケーションスキル、提案書・報告書・打ち合わせ資料作成スキル、セキュリティアセスメント（脆弱性診断結果の分析と対策検討）実務経験、ISMS運用・セキュリティ運用実務経験。

メーカへの問合せ対応経験 出社可能な方 未対応の領域にも前向きにチャレンジいただける方 Red Hat Enterprise Linux の設計/構築 経験 5年以上（LinuC レベル2～3, RHCE レベル 程度） スクリプトの作成、実環境への適用の経験

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Ruby on Railsを用いたWebアプリケーションの開発・保守実務経験 複数サイト/複数システムが関わる保守運用プロジェクトの統括・マネジメント経験 優先順位調整、仕様判断、レビューおよび品質保証を担当した経験 既存ベンダーや他社からの引き継ぎ対応の実務経験 障害発生時の一次対応体制の構築・運用経験 ハイコンテクストな環境下で主体的にチーム内外とコミュニケーションが取れる方 開発チーム・運用チームのリーダー/リード経験

Linux Server構築経験 Serverパッチ対応経験 ServerUpdateの仕組み理解、障害切り戻し手順（スナップショット取得・バックアップリストア等）の実務経験、サービス停止を伴う作業の調整・周知スキル

関係者調整・ドキュメント作成・リーダーシップスキル インフラ・セキュリティの知見・経験 CSIRT業務（インシデント対応、脆弱性管理など）の実務経験 Qualys／CyberArk等のセキュリティ製品の運用経験 脆弱性パッチ適用判断に関する実務知見 EDR、SIEM等の経験

mcframe機能の知識 課題や疑問点に対して、主体的に取り組んでいただける方

L3設計経験, Fortinet, Fortigate, F5, BIG-IP, Cisco, Ciscoルータ, Catalyst, Meraki, Juniper, SRX, YAMAHA, RTX, NVR, WAN系全般, LAN系全般, インターネット系全般, セキュリティ系全般, クラウド全般, セキュリティ診断, セキュリティ対策製品提案

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

インフラ／セキュリティ運用におけるリーダー経験 Windows Serverの運用経験 Red Hat Linux（RHEL）の運用経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験

大規模なECサイト関連の開発やテストの担当経験 アーキテクトの部分から会話ができる方（※コード知見はなくてもアーキテクト側で会話できれば可） EOL対応等のインフラ案件の推進ができる方

リーダー経験, Red Hat Enterprise Linux（RHEL）, Windows Server, 特権ID管理／アクセス制御ゲートウェイ製品, HULFT, Samba, WSUS, Ansible, Jenkins, リポジトリ管理サーバ, FortiGate, BIG-IP, Cisco Nexus／Catalyst, 統合ログ管理製品, FWログ管理製品, Nutanix Prism／AOS／AHV, HYCU, HPE ProLiant／iLO, JP1/AJS, JP1/IM, JP1/Base, JP1/PFM, JP1/NNMi, JP1/SSO, JP1/TELstaff, Cosminexus, CLUSTERPRO, Samba, Windows Defender, Microsoft Defender for Endpoint（MDE）, ワークフロー製品, Subversion, AWS（EC2／RDS／CloudWatch）, Python, VBScript, Excel VBAマクロ, AWS（EC2／RDS／WorkSpaces／Redshift）, AWS IAM／Security Group, AWS CloudWatch／S3／Lambda, EBSスナップショット／AMI／RDSスナップショット, Active Directory, Terraform／CloudFormation, PowerShell, ID管理／特権ID管理の運用経験, ログモニタリング／操作証跡確認, 内部統制監査（J-SOX等）の枠組み理解, 特権IDゲートウェイ製品／アクセス管理ツール, パスワード管理サーバ

DTPデザイン経験２年以上（チラシ、紙媒体ポスターなど）、グラフィックデザイン（イラスト・ロゴやマーク制作など）、広告媒体デザイン、Webデザイン（LP制作経験）、コミュニケーション力必須、デザイン制作（Adobe系、Figma経験必須）、制作ルール・制約条件を考慮した精緻なデザインカンプ提出までご自身で完遂できる方（経験のある方）

L3設計経験、詳細設計、構築、試験仕様書作成/実施、維持管理（運用改善）、進捗管理（WBS）、課題管理、リスク管理、ToDo管理、ステークホルダ管理等（PMBOK概略理解）。 Cisco (ルータ, Catalyst, Meraki), Juniper (SRX), Fortinet (Fortigate), F5 (BIG-IP), YAMAHA (RTX, NVR)。 WAN系全般（IP-VPN、広域イーサ等）、LAN系全般（TCP/IP、イーサネット、ルーティング[ダイナミック(BGP、OSPF)、スタティック]、スイッチング、VR(VDOM)、無線LAN、ロードバランサ等）、インターネット系全般 （回線(フレッツ系。専用線等)、Web、DNS、メール等）、セキュリティ系全般（FW、UTM、IPS/IDS、Webフィルタリング、ウイルス・不正アクセス対策、暗号化通信(IPsec-VPN等)、認証等）。 クラウド全般 （AWS/Azure/OCI、クラウド接続等）。 セキュリティ診断 （脆弱性診断、ペネトレーションテスト）。 セキュリティ対策製品提案。

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素に関する実践的な知見（FW、IDS/IPS、認証、暗号化、NWセキュリティなど） 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験 ISMS運用、セキュリティ運用の実務経験