脆弱性診断のフリーランス案件・求人一覧

ServiceNowの運用経験（運用経験1年～目安）、コミュニケーション能力、システム主管の業務（問合せ、運用改善等）、問合せ対応（3～5年経験目安）、システム運用への改善提案、文章を読んで、理解して、書く力（言語化する）、システムや業務の知識習熟について自ら学び前向きな方、運用や品質改善への提案、対応。クラウドや生成AIを活用して、システムの運用改善、品質向上施策を考えて提案でき、システムや運用保守チームをより良くする事を考えられる方

L3設計経験 詳細設計 構築 試験仕様書作成/実施 維持管理（運用改善） 進捗管理（WBS） 課題管理 リスク管理 ToDo管理 ステークホルダ管理等 PMBOK概略理解 Cisco (Ciscoルータ, Catalyst, Meraki) Juniper (SRX) Fortinet (Fortigate) F5 (BIG-IP) YAMAHA (RTX, NVR) WAN系全般 （IP-VPN、広域イーサ等） LAN系全般（TCP/IP、イーサネット、ルーティング[ダイナミック(BGP、OSPF)、スタティック]、スイッチング、VR(VDOM)、無線LAN、ロードバランサ等） インターネット系全般 （回線(フレッツ系。専用線等)、Web、DNS、メール等） セキュリティ系全般 （FW、UTM、IPS/IDS、Webフィルタリング、ウイルス・不正アクセス対策、暗号化通信(IPsec-VPN等)、認証等） クラウド全般 （AWS/Azure/OCI、クラウド接続等） セキュリティ診断 （脆弱性診断、ペネトレーションテスト） セキュリティ対策製品提案

リーダー経験, WSUS, Ansible, Jenkins, リポジトリ管理サーバ, Windows Server, RedHat Linux（RHEL）

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

インフラ／セキュリティ運用におけるリーダー経験 WSUSの経験 Ansibleの経験 Jenkinsの経験 リポジトリ管理サーバの経験 Windows Serverの運用経験 Red Hat Linux（RHEL）の運用経験

ネットワークorサーバーの設計・構築業務経験(3年以上) NW・サーバーの運用保守経験 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

C#でのWindowsデスクトップアプリ開発経験 基本設計以降の実務経験 顧客／業務部門とのコミュニケーションに抵抗がない方

SQLの実務経験 DOMO／Treasure Data／Marketoの利用経験（いずれかでOK） 保守運用業務に長期で取り組める方 フットワーク軽く能動的に動ける方 コミュニケーション良好の方

脆弱性管理ツールの導入・運用経験 Web アプリケーションの開発・運用経験

・脆弱性管理ツールの導入・運用経験 ・Web アプリケーションの開発・運用経験

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

脆弱性（KEV/CVE等）に関するセキュリティ知見および実務実績 3年以上 Linux コマンド操作および Shell スクリプト作成の実務経験 Windows DOS コマンド操作および Bat スクリプト作成の実務経験 指示待ちにならず、1人称で主体的に計画立案・作業遂行ができる方 チーム作業において協調性を保ち、円滑にコミュニケーションが取れる方 勤怠・健康面に問題がない方

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ運用または実務対応経験 ・セキュリティに関わる技術的観点でのコンサルティング経験

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

JavaScript,レスポンシブデザイン,決済機能改良,データ管理システム最適化,プロジェクトマネジメント,インフラ導入,セキュリティ強化,PC配布,教育,業務効率化

CSIRT、SOC、セキュリティ運用のいずれかの経験 インシデント対応に関する実務経験 セキュリティログの分析、調査経験 脆弱性管理または脆弱性診断結果の評価経験 セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験 関係部署、ベンダーとの調整経験 セキュリティインシデント発生時のエスカレーションや対応支援経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

Access VBA ＆ Excel VBA、SQL 詳細設計以降の経験 モジュール、プロシージャ分割のスキル

Webアプリまたはクラウド等のセキュリティ診断・脆弱性診断の実務経験 診断結果の分析、対策案の検討、顧客向け報告書作成までの一連の経験 HTTPリクエストレスポンスの構造やデータ形式を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係およびLLM込みのアプリアーキテクチャを把握できる方 LLMをチャット以外でも使用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト・プログラム作成実績（AI駆動開発除く） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Black Duckまたは類似の脆弱性診断ツールの経験 脆弱性診断の推進、発見事項への対応経験 脆弱性情報をもとに主体的に課題を推進できる方 プロジェクト管理スキル 自身の考えを整理して説明できるコミュニケーション能力

インフラ業務経験(ネットワークorサーバーの設計・構築・運用の業務経験(3年以上)) 文章(ドキュメント、メール)作成能力 自ら勉強し解決する能力(1人称で動ける方) 社内情シス・セキュリティ関連監査の業務の経験者・もしくは興味がある方

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上）、数名規模のチームリード経験、クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上）、脆弱性診断の実施または管理の経験、SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験、SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

インフラ技術の基礎知識（NW、OS、サーバ、仮想化、クラウド等） セキュリティに関するインフラ設計、構築、運用経験 PC向けセキュリティ製品の運用経験 セキュリティインシデント対応経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験

ITセキュリティに関する知識・実務経験 各社担当者との円滑なコミュニケーション能力 柔軟に相談対応ができる人柄（一人で抱え込まずチームで連携できること）

PMまたはPMO経験 インフラ設計～構築経験、またはアプリケーション設計・開発経験（実務経験必須） ベンダーコントロール経験 課題管理、進捗管理経験 関係者との調整能力

脆弱性診断ツールを使用し、ウェブアプリまたはスマホアプリのセキュリティ診断の経験がある方(Vex、Burp Suite等)

AWSに関する知識・経験全般、オンプレミスからAWSへの移行経験 Windows Serverの設計・構築・運用経験、システム基盤構築経験 顧客・ベンダーとの調整経験、プロジェクト推進経験 ポジション①：基盤案件でのリーダー/サブリーダー経験、自走しての進捗・課題管理能力 ポジション②：リーダー経験、構成管理製品の知識、ベンダーコントロール経験 ポジション③：AWS環境での構築経験、基盤運用・構築経験

セキュア開発におけるセキュリティエンジニアとしての経験（3年以上） 数名規模のチームリード経験 クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 （3年以上） 脆弱性診断の実施または管理の経験 SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験