脆弱性診断のフリーランス案件・求人一覧

サイバーセキュリティ業務経験(3年以上)、SOCまたはCSIRT業務経験、セキュリティログ分析経験・ネットワーク/OS/クラウドの基礎知識、脆弱性診断業務経験、英語(グローバルチームとのコミュニケーション)

Java, 富士通ホスト, 富士通COBOL, AIM, okta, ISV, EntraID, HENNGEOne, Saviynt, TenableNessus, TenableVM, TenableOTSecurity, Azure, Virtual Machines, Functions, ARM Template, Bicep, Terraform, Pulumi, AzureAD, AWS, EC2, S3, Lambda, CloudFormation, CloudWatch, VPC, CDK, AzureMigrate, Import/Export, ApplicationMigrate, DMS, Vmware, NutanixCloud, Db2, WAS, MQ, PostgreSQL, Oracle, SVF, IWS, ISP, JP1, RHEL, Windows, AIX, Storage, Linux, NAS, Rest API, HSM, SAN, MAM, DAM, Nextcloud, L2/L3SW, ルーター, FireWall, ロードバランサー, 高密度無線LAN, 広域無線LAN, SASE, SD-WAN, CATO, Prisma, IBM System/Z, z/OS, CICS, Netview, HADR, GDPS, CSM, FCIP装置, UNIX, 自動化製品

Windowsサーバ操作、Linux基本コマンド操作、社内外折衝能力、基本ITスキル

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

ITインフラ（サーバ、ネットワーク等）の運用・保守におけるリーダー経験（10名規模のチームマネジメント経験） 顧客フロントSEとして、顧客との直接的な折衝、および要件調整の実務経験 製品のライフサイクル（EOSL）管理や、中長期的な運用計画の策定経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

セキュリティに関する業務経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

大規模Webシステムのインフラ設計・構築経験（高トラフィック環境の理解） コードや設定ファイルからの現状解析スキル（仕様書が不十分な環境での調査・対応経験） ミドルウェア（Apache/Nginx, MySQL, PHP/Java等）の選定・更新実務経験 ステークホルダーとの調整能力（要件定義や進捗報告の経験） セキュリティ対策（WAF導入、IDS/IPS、硬化対応等）の実務経験 複雑なシェルスクリプトの読解・リファクタリング経験 クラウド（AWS等）とオンプレミスのハイブリッド環境運用経験 WBS作成などのプロジェクト管理補助経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

Azure環境での仮想マシン（Windows／Linux）の設計・構築経験（1人称対応） Windows ServerおよびLinuxのバッチ処理／修正対応経験 PowerShellまたはShellスクリプトの実務経験

ITインフラ（サーバ、ネットワーク等）の運用・保守におけるリーダー経験（10名規模のチームマネジメント経験） 顧客フロントSEとして、顧客との直接的な折衝、および要件調整の実務経験 製品のライフサイクル（EOSL）管理や、中長期的な運用計画の策定経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

Azure環境での仮想マシン（WindowsとLinux）の設計・構築を1人称で対応可能な方 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

・セキュリティソリューションの提案経験、および提案書作成経験 ・セキュリティ案件のPM経験（PM経験無くてもリーダ経験は欲しい） ・セキュリティ関連技術を使ったシステムの設計構築経験　※技術的な話も求められる可能性あり

情報セキュリティの基礎知識 ネットワークプロトコルの理解 セキュリティ製品の構築/運用経験 SOC/MSSでのアラート解析経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等）、セキュリティに関わるインフラの設計/構築および運用経験、セキュリティ製品の運用経験、セキュリティ事案（事件/事故）対応の経験。

AWS設計・構築・診断、セキュリティ施策導入、多要素認証（MFA）導入、システムバックアップ、脆弱性診断、脆弱性管理

AWS設計/構築/運用保守経験(3年以上目安) →セキュリティ面を考慮しガイドラインに沿った正しい設計/構築ができる →上記現場環境に記載したサービスの経験 脆弱性診断/冗長化構成に関する経験・知見

Excelを用いた簡単なデータ集計・分析経験 Office（Excel、PowerPoint）の基本操作 関係者との円滑なコミュニケーション能力 ドキュメント作成経験（報告資料等）

・セキュリティエンジニア経験1年以上 ・PMOなどの取り纏めた経験

ステークホルダー調整力： 外資ベンダー（Cisco）、SIer、顧客内製担当、上位層（本部長〜社長レイヤー）を巻き込み、自走でプロジェクトを推進できること 自走力： 自ら考え・動き・報告できること 認証・ID管理の基礎知見： 深い実装経験はなくとも「何を言っているかわかる」レベルは必須 決裁・稟議資料の作成経験： 上位層への報告資料を作成し、説明・承認取得を行った実務経験

Excelで簡単なデータ分析 Office（Excel、PowerPoint）の基本的操作 コミュニケーションスキル ドキュメント作成スキル（顧客説明資料 等）

Azure環境での仮想マシン（WindowsとLinux両方のスキルが必要）の設計・構築・運用経験 Windows Server および Linux（Ubuntu, CentOS, RHELなど）のバッチ処理や修正対応 PowerShellまたはShellスクリプトの実務経験 M365の基本的な運用経験（EntraIDやAzureAD)

インフラ技術全般（NW、OS、サーバー、仮想化、クラウド等）の基礎知識。 セキュリティに関わるインフラの設計/構築および運用経験。 セキュリティ製品の運用経験。 セキュリティ事案（事件/事故）対応の経験。

金融系システムでのリスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 クラウド環境（例：AWS等）のセキュリティ対応経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

AWSまたはGCPでの大規模インフラ設計・運用経験 Kubernetesの本番運用経験 DevSecOpsの理解と実務経験 自発的に課題解決ができるエンジニア