情報セキュリティ×フルリモートのフリーランス案件・求人一覧

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

現行調査から要件整理、アーキテクチャ案作成、関係者調整までを主体的に進められること M365移行の実務経験（Exchange Online、SharePoint、Teams、Intune等の導入・移行経験） Azure AD／Entra IDの構成経験、オンプレADとのハイブリッド連携・ID移行の知見 ライセンス体系設計（ユーザー分類、ライセンスグレード設計、サイトライセンス規模試算）の経験 セキュリティポリシー設計・情報セキュリティ体制構築の経験（個人情報保護を含む） ドキュメント作成、説明資料作成、レビュー対応の経験 IT予算化、RFP作成、ベンダー選定、PoC推進の経験 経営層向けに刷新効果を定量・定性で整理

クラウド環境におけるデータパイプライン実装経験、またはデータ分析基盤の設計・開発・運用経験 RedashやMetabase等のBIツールの利用・導入・実装実務経験 データガバナンス、情報セキュリティマネジメントに関する知識

大規模PJの推進経験 情報セキュリティ領域の知見(脆弱性管理・SOC運用・ゼロトラスト等を意思決定できる深さ) マルチベンダー/製品統合のPMO・ベンダーマネジメント経験 フェーズゲート型(成熟度評価→改善計画→実装→運用化)の推進経験

海外拠点担当者に対する英語を用いた会議ファシリテーション経験 情報セキュリティ監査・リスクアセスメントの実施経験 情報セキュリティに関する対策検討、提案、実行経験（支援を含む）

(1)マインド・姿勢面 ・スクラムでのプロジェクト経験(期間・ポジション不問)かつ、今後もスクラムでのプロジェクトを志望している方 ・当事者意識を持ち、チームでプロジェクトを遂行できる方 ・コミュニケーション能力の高い(=事象の解決・達成に向け発信・相談等の行動ができる)方 ・長期でご参画いただける方 ・勤怠に問題のない方 ・情報セキュリティを意識し行動ができる方 (2)技術面 ・Webシステム開発経験5年以上(開発言語:JavaもしくはGoの経験がある方) ・基本設計経験5年以上 ・GitHub または GitLab を使用したチームでの開発経験

・セキュリティの基礎知識（一般的な内容を説明できるレベル） ・クラウド環境（AWS, Google, Azure）の設定・運用経験 ・資産管理、アカウント管理の実務経験 ・手順書作成などのドキュメント作成能力

Microsoft 365 E5 セキュリティ機能の知識と実務経験(Defender for Endpoint / Office 365 / Identity、Purview等) M365環境の構築・運用経験 顧客折衝・要件定義の経験

・セキュリティ関連業務経験（2年以上） （例：ISMS対応、脆弱性管理、ポリシー制御、インシデント対応 など） ・情報セキュリティに関する基礎知識（CIA、リスクマネジメント、VDI、暗号化など） ・システム開発経験

・セキュリティ案件経験（深くなくて構いませんが、必須） ・下記「ご担当業務詳細」を3つ以上ご経験されている方（必須） □ご担当業務詳細： 　・脆弱性情報収集(IPA、JPCERT、CISAなどの 　　　公的機関やニュースサイト）、配信 　・突発的な全社注意喚起、対応要請の発信、集計、督促 　　（NW機器の脆弱性対策状況確認など） 　・SOCでの不正ログイン、マルウェア検知時の連絡フォロー 　・個別インシデント対応の後続フォロー 　・利用ソフトウェア/サービスのセキュリティ評価、集計 　・会議体議事録作成

・セキュリティ案件経験（深くなくて構いませんが、必須） ・下記「ご担当業務詳細」を3つ以上ご経験されている方（必須） □ご担当業務詳細： ・脆弱性情報収集(IPA、JPCERT、CISAなどの 　　　公的機関やニュースサイト）、配信 ・突発的な全社注意喚起、対応要請の発信、集計、督促 　　（NW機器の脆弱性対策状況確認など） ・SOCでの不正ログイン、マルウェア検知時の連絡フォロー ・個別インシデント対応の後続フォロー ・利用ソフトウェア/サービスのセキュリティ評価、集計 ・会議体議事録作成

・セキュリティ案件経験（深くなくて構いませんが、必須） ・下記「ご担当業務詳細」を3つ以上ご経験されている方（必須） □ご担当業務詳細： 　・脆弱性情報収集(IPA、JPCERT、CISAなどの 　　　公的機関やニュースサイト）、配信 　・突発的な全社注意喚起、対応要請の発信、集計、督促 　　（NW機器の脆弱性対策状況確認など） 　・SOCでの不正ログイン、マルウェア検知時の連絡フォロー 　・個別インシデント対応の後続フォロー 　・利用ソフトウェア/サービスのセキュリティ評価、集計 　・会議体議事録作成

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメント 　またはセキュリティ／システム監査などに関する業務経験があること。　 　※評価を受ける側ではなく、評価する側として対応した経験であること。

情報セキュリティマネジメントに関する業務経験、基本的なクラウドに関する知識 (Google Cloud, AWS, Microsoft Azure 等)、基本的なITインフラに関する知識 (TCP/IP,ネットワーク,サーバ, 認証,ディレクトリサービス,エンドポイントマネージメント)

GAS（Google Apps Script）を用いた業務自動化の実務経験 Pythonを使ったWebスクレイピングの知見・経験

運用担当者へのヒアリングを通じて、As-Is整理／論点整理／To-Be設計を行い、手順書・運用ルール・チェックリスト等として文書化できること 関係者との調整（メール／会議／資料）により合意形成を進められること 2か月間と期間が短いため、短期間でキャッチアップしアウトプットを出せること 既存ドキュメントや運用担当者からの引き継ぎを基にオペレーション業務を行えること

・金融業における情報セキュリティおよびシステムリスク管理業務の経験、もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験：5年以上 ・フロントエンド、バックエンド、インフラ、ネットワーク等、いずれかの特定領域におけるエンジニアリングまたはPMの実務経験：3年以上 ・システムリスクの観点から課題を発見し、解決に導ける高い論点整理能力 ・利害やスキルレベルの異なる複数の関係者と調整し、合意形成できる高いコミュニケーションスキル ・現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力 ・日本語における各種法令の読解、および規程類の文書執筆スキル ・社内・社外向けの報告スキル（資料作成、プレゼンを含む） ・基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure 等） ・基本的なITインフラに関する知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント）

・情シス経験3年以上 ・複数部門を巻き込んだ課題解決、業務改善経験 ・プロジェクトマネジメント経験 ・IT統制、ガバナンスに関する実務経験 ・社内規定、運用ルールの策定／見直し／改善経験 ・ISMS等の情報セキュリティ運用経験

プライバシーマーク運用実務経験 ISMS構築・取得支援経験 情報セキュリティ規程整備経験 内部監査対応経験 ITガバナンス・PMI支援経験 円滑なコミュニケーション能力

情報セキュリティに関する基礎知識 ネットワークおよびOS（Windows/Linux/Mac）の基礎知識 社内ヘルプデスクもしくはカスタマーサポート経験 PC向けセキュリティ製品の運用経験

情報セキュリティコンサル、スタートアップのセキュリティ整備、SaaS企業での情報セキュリティ担当、ISMS導入/運用のいずれかの経験 SaaS環境のセキュリティ理解 ID管理 / 権限設計の知識

・AIガバナンスまたは情報セキュリティ領域における実務経験 ・コンサルティングファームまたは大手企業でのコンサルティング業務経験（3年以上） ・ステークホルダーヒアリング・インタビューの設計・実施経験 ・フレームワークやガイドラインに基づく評価・分析の実務経験 ・PowerPoint等を用いた経営層・管理職向け報告資料の作成経験 ・複数部門・チームとの調整業務経験 ・コミュニケーション / ヒアリング力 ・主体性 / 自走力 ・複雑な情報を構造化し、分かりやすくレポートや体制図にまとめられる方

AIガバナンスまたは情報セキュリティ領域における実務経験 コンサルティングファームまたは大手企業でのコンサルティング業務経験（3年以上） ステークホルダーヒアリング・インタビューの設計・実施経験 フレームワークやガイドラインに基づく評価・分析の実務経験 PowerPoint等を用いた経営層・管理職向け報告資料の作成経験 複数部門・チームとの調整業務経験 コミュニケーション / ヒアリング力 主体性 / 自走力 複雑な情報を構造化し、分かりやすくレポートや体制図にまとめられる方

事業会社における「一人情シス」または情シス部門でのプレイングマネージャー経験 Active Directoryの設計・構築・移行の実務経験 Windowsサーバー、ネットワーク（VLAN設計、セキュリティ設定）に関する深い知識 IT資産管理ツール（LANSCOPE、Intune等）の導入・運用経験

事業会社での情報システム／情報セキュリティの導入・運用経験 自律的に課題設定し、成果を出した経験