情報セキュリティ×フルリモートのフリーランス案件・求人一覧

・スタートアップ企業（事業会社）での情報システム部門における実務経験（3年以上）

ユーザ企業やセキュリティ会社、監査法人、ITコンサル、Sier等において、上記のいずれかに相当する業務に従事した経験、または同等の知識・経験を持っている方 （金融領域に限らず、金融以外の領域において上記に相当する業務経験も歓迎）

ユーザ企業やセキュリティ会社、監査法人、ITコンサル、Sier等において、上記のいずれかに相当する業務に従事した経験、または同等の知識・経験を持っている方 （金融領域に限らず、金融以外の領域において上記に相当する業務経験も歓迎）

社内SE経験 or 情報セキュリティ関連業務経験 システム要件定義経験

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

・業務フロー理解力（要件定義書/業務仕様書からテスト観点抽出可能） ・テストシナリオ作成経験 ・コミュニケーション能力（仕様確認や不明点を自走して解決）

・業務フロー理解力（要件定義書/業務仕様書からテスト観点抽出可能） ・テストシナリオ作成経験 ・コミュニケーション能力（仕様確認や不明点を自走して解決）

・個人情報保護の情報セキュリティに関する経験や知見 ・ガバメントクラウドの公的個人認証や、トラストフレームワークに関する経験や知見 ・GビズIDに関する経験や知見

・LPIC1相当のLinuxスキル ・AWS運用経験（VPC、ALB、EC2、CloudWatch、CloudTrail） ・コンテナ運用経験（logging、multistage build、docker-compose）

AWS Certified Solutions Architect - Associate保有者(または、同等のスキル保持者)、セキュリティに関する実務経験 1年以上

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・AWS or GCP環境でのインフラ保守・運用経験 ・Web系システムの構築経験 ・Linux環境での業務経験 ・ミドルウェア設定のご経験 ・シェルスクリプトのコーディング経験

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・セキュリティ・バイ・デザイン、シフトレフト、DevSecOps 等セキュリティ関連の業務経験

●技術⾯ ・DevSecOpsの業務経験 ・CI/CD やテストなどにおける開発⾃動化の経験。 ・プロジェクトマネジメントの経験。関係者 10〜20 名程度の規模で、課題管理、 成果物管理、タスク管理、スケジュール管理が不⾃由なく⾏えること。 ・ウェブシステムのエンジニアリング経験、またはマネジメントなどを通した⼗分な知⾒。フレームワークは Ruby on Rails が望ましい。 ・基本的な Linux コマンドが扱えること。 ●⾮技術⾯ ・タスクの対応依頼を弊社内外の他者に依頼する際に、相⼿の状況とプロジェクト状況の両⽅を踏まえた落とし所を⾒つけて交渉できる調整能⼒、調停能⼒。 ・開発、企画部⾨や情報セキュリティ室などの他部署との連携を密に⾏う業務であるため、柔軟にコミュニケーションを⾏えること。

・Goを使用しての開発経験(1年以上) ・バックエンドの開発経験(3年以上) ・GCP/AWSの利用経験(1年以上)

下記何れかの経験 - SOC・CSIRT・PSIRT の構築・運用経験 - EDR・SIEMを活用したセキュリティ監視・分析・対応経験（CrowdStrike、Microsoft Defender、SentinelOne、Splunk など） - ID管理・認証基盤の設計・運用経験（Okta、Entra ID、Intune など） - SASE・CASBの導入・運用経験（Zscaler、Netskope、CATO Cloud など）

- 事業会社向けの セキュリティ戦略策定・ロードマップ策定経験 - セキュリティリスク評価・ガバナンス強化支援経験 - セキュリティ施策の優先順位付け、および実行計画の策定経験 - 経営層向け報告資料の作成・プレゼン経験 - インシデント対応フロー策定経験

- コンサルファーム（Big4, 日系・外資系大手）における シニアコンサルタント / マネージャークラスの経験 - セキュリティ戦略策定の実務経験 - 構想策定フェーズ（現状分析・要件整理・ロードマップ策定）の対応経験 - 情報セキュリティガイドライン・規定の策定経験 - NIST, ISO27001, GDPR, PCI DSS などのフレームワークの知識 - CISO・経営層向けのセキュリティ提案・レポーティング経験

・Goを使用しての開発経験(1年以上) ・バックエンドの開発経験(3年以上) ・GCP/AWSの利用経験(1年以上)

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・インフラエンジニアとして3年以上経験がある方 ・VMwareの仮想基盤の運用保守経験 ・Windowsサーバ、Linuxサーバの構築/保守運用経験 ・NWスイッチの運用保守経験 ・VPN、ルートテーブル、サブネット、LB、EC2、RDSなどを一通り構築した経験 ・AWS、Azureなどクラウドサービス上のインフラ環境の設計、構築、運用保守経験 ・長期的にご支援をいただける方

・セキュリティ製品の導入、維持管理 ・ネットワーク設計経験 ・サーバ構築経験 ・セキュリティ製品の検証、導入検討の検証 ・Linux、シェルの基本知識