情報セキュリティのフリーランス案件・求人一覧

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

金融サービス、FintechまたはWebサービス領域におけるシステム開発・運用、クラウド、情報セキュリティ／サイバーセキュリティに関する実務知識 開発・運用・セキュリティ担当者と技術的な内容を含めて対話し、課題・リスクを整理できる経験 技術的・専門的な内容を非技術者にも理解できる形で整理し、資料作成・説明・関係者調整を自走できるスキル

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験 7年以上 セキュリティ戦略の立案・実行・推進実務経験 有事におけるインシデント対応（初動対応・原因調査・封じ込め）を主体的に行った経験 エンジニアチームと緊密に連携して業務を推進した経験 クラウド環境上でのセキュリティ実務経験 APIセキュリティに関する深い知見

ネットワークエンジニア経験3年以上 複数拠点におけるネットワーク運用・保守経験

ITシステムまたはSaaS導入プロジェクト経験 要件整理・ヒアリング経験 リスク管理またはガバナンス業務経験 生成AIサービスまたはMicrosoft 365サービスに関する知識・利用経験 AI技術への関心が高い方 利用部門と円滑にコミュニケーションできる方 リスクを整理し論理的に判断できる方

情報セキュリティ／サイバーセキュリティ領域で、戦略立案から実行・運用まで一気通貫で推進した経験 ※7年以上は目安、経験の質を重視 実際のセキュリティインシデントにおいて、初動対応・原因調査・封じ込めを主体的にリードした経験(今回セキュリティの組織をほぼゼロから立ち上げる必要があるため、ご自身で手を動かすリーダーシップが強く求められます) AWS／GCP等のクラウド環境およびAPIセキュリティの知識、エンジニア・経営層等との折衝・合意形成経験

金融サービス、FintechまたはWebサービス領域におけるシステム開発・運用、クラウド、情報セキュリティ／サイバーセキュリティに関する実務知識 開発・運用・セキュリティ担当者と技術的な内容を含めて対話し、課題・リスクを整理できる経験 技術的・専門的な内容を非技術者にも理解できる形で整理し、資料作成・説明・関係者調整を自走できるスキル

クラウドアプリケーションテストおよび脆弱性診断の経験 セキュリティーベンダーでの実務経験、または同等のスキル 個人情報保護法やデータ保護・統制に関する実務経験 ブロックチェーン技術に対する強い興味・関心

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上 情報セキュリティ/ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定/見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方

・社内IT／情シス／コーポレートIT領域における企画・運用・マネジメント経験（全社のIT課題を整理し、方針策定から改善・実行までリードした経験。目安5年以上） ・ISMS／SOC2等のセキュリティ・監査対応、またはIT統制・ガバナンスの構築・運用経験 ・情報セキュリティに関する実務経験（ID・アクセス管理、端末セキュリティ、SaaSセキュリティ等）

PM/PMOスキル（PJ推進、進捗フォロー、課題管理） コミュニケーションスキル（チーム内各リーダー、グループのシステム担当者と柔軟にコミュケーションがとれること） 会議ファシリテートスキル 資料作成スキル（Excel/PowerPoint） IT全般に関する知見（一般的な情報セキュリティ知見含む）

情報処理安全確保支援士(登録セキスペ)保有 セキュリティポリシー/ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験

PHP7などのレガシー環境における脆弱性対応経験 インフラ（AWS等）やアプリケーション開発の知見 脆弱性対応プロセスの仕組み化や組織・チームの立ち上げ経験

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方 金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上

情報セキュリティ／ITガバナンス領域での業務経験 セキュリティ関連の規定・ルール・ガイドライン等の策定／見直し経験 現状整理・課題抽出・改善方針の検討ができる方 顧客とのコミュニケーション、資料作成ができる方 金融業界におけるITまたはセキュリティ領域での業務経験 コンサルティング業務の経験3年以上

セキュリティ資格保有者(CompTIA Security+/CISM/CISA/情報処理安全確保支援士のいずれか) 企業における業務観点でのBCP策定経験あり(必須) 外部会社へのセキュリティチェック・是正措置の提案経験あり 自律的に課題を整理し、セキュリティ領域を主導して推進できる方 上流視点を持ちつつ、現場調整も厭わないバイタリティのある方

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

情報処理安全確保支援士（登録セキスペ）保有 セキュリティポリシー／ガイドライン策定経験 外部会社へのセキュリティチェック・是正措置の提案経験あり 企業におけるBCP策定経験あり

AWSを用いたインフラ設計・構築・運用経験 RDSのスケール最適化経験 インフラコスト最適化の経験 セキュリティに関する基本的な知見 アプリケーションに関する基本的な知見

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

現行調査から要件整理、アーキテクチャ案作成、関係者調整までを主体的に進められること M365移行の実務経験（Exchange Online、SharePoint、Teams、Intune等の導入・移行経験） Azure AD／Entra IDの構成経験、オンプレADとのハイブリッド連携・ID移行の知見 ライセンス体系設計（ユーザー分類、ライセンスグレード設計、サイトライセンス規模試算）の経験 セキュリティポリシー設計・情報セキュリティ体制構築の経験（個人情報保護を含む） ドキュメント作成、説明資料作成、レビュー対応の経験 IT予算化、RFP作成、ベンダー選定、PoC推進の経験 経営層向けに刷新効果を定量・定性で整理

現行調査から要件整理、アーキテクチャ案作成、関係者調整までを主体的に進められること M365移行の実務経験（Exchange Online、SharePoint、Teams、Intune等の導入・移行経験） Azure AD／Entra IDの構成経験、オンプレADとのハイブリッド連携・ID移行の知見 ライセンス体系設計（ユーザー分類、ライセンスグレード設計、サイトライセンス規模試算）の経験 セキュリティポリシー設計・情報セキュリティ体制構築の経験（個人情報保護を含む） ドキュメント作成、説明資料作成、レビュー対応の経験 IT予算化、RFP作成、ベンダー選定、PoC推進の経験 経営層向けに刷新効果を定量・定性で整理

・情報セキュリティポリシーの企画・立案経験 ・IGA導入に向けた企画・検討支援経験 ・マイクロセグメンテーションなどサーバ/NW領域の導入経験 ・英語でのビジネスコミュニケーション能力

顧客との都内での対面業務に対応できる方（平日毎日出勤、高めの対人スキル） エンジニア経験3年以上 基本情報処理技術者相当の知識を有する方 情報セキュリティ監査に関心のある方 国内出張に対応できる方（頻度はそこまで高くない想定） ※いずれかのご経験をお持ちの方 ISMS等の監査対応を内部で行なった経験のある方 官公庁絡みの経験ある方（システムorセキュリティ周り） 外部として監査の経験がある方