情報セキュリティのフリーランス案件・求人一覧

エンジニアとしての知見をベースにシステムセキュリティの課題の調査から、施策の実行まで担える方

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 セキュリティ戦略の立案・実行・推進 有事の際のインシデント対応（初動対応・原因調査・封じ込め）を主体的に担える方 エンジニアとの協業・折衝経験 クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低3年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験

お客様の課題・要望をヒアリングし、論点や提案の方向性を整理できること。提案書や報告資料を作成し、専門的な内容をお客様にわかりやすく説明できること。営業担当者や技術担当者と連携し、関係者間の認識を調整できること。ITソリューションの提案、導入支援、またはそれに準ずる経験。 ■専門領域（「セキュリティ」「データ活用／分析基盤」のいずれか一方。両方の経験は必須ではありません） ＜セキュリティ＞ ・情報セキュリティの基本的な考え方と、脅威・脆弱性・リスクに関する理解 ・お客様のシステム構成や対策を把握し、課題や対策の方向性を整理できること ・以下のいずれかに関する知見または実務経験 －認証・認可、ID・アクセス管理（IAM） －エンドポイント対策、EDR、脆弱性管理 －ネットワーク・クラウドセキュリティ、ゼロトラスト －ログ監視、SOC／CSIRT、インシデント対応 －セキュリティポリシー・運用ルールの整備 ＜データ活用／DWH＞ ・データ活用の目的や業務課題を整理し、分析・可視化に向けた方向性を検討できること ・DWHの役割と、データの収集・蓄積・加工・分析までの基本的な流れの理解 ・以下のいずれかに関する知見または実務経験 －DWH・データレイク・データマートの構想、設計、導入 －ETL／ELTなどのデータ連携・加工 －BIツールによるレポート・ダッシュボードの企画・構築 －データ品質、データガバナンス、アクセス権限の整理 －SQLを用いたデータの抽出・集計・分析

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 クラウドベースのシステムやAPIセキュリティに関する知識

サイバーセキュリティ／ネットワークセキュリティ領域におけるコンサルティング・上流設計経験 LAN、VLAN、ネットワークセグメンテーションおよびセキュリティ監視の知識 業務・基幹システムの機密性・可用性を考慮したセキュリティ要件定義、リスク評価の経験 セキュリティ要件と導入コストのバランスを踏まえた構成検討・計画策定能力 インフラ／セキュリティ基盤の導入計画策定、PoC推進またはPM/PMO経験 技術チームとの連携、顧客折衝、計画書・提案資料作成能力

プロジェクトマネジメントスキル IT全般に関する知見（一般的な情報セキュリティ知見含む） AWSの基本的な操作が行える（Azureもあればなお良い） システムのバックアップの基本的な知識がある Excelで一般的な関数を利用した集計が行える 柔軟なコミュニケーションスキル UNIX系基幹システムのインフラ構築経験 チームリード経験（リーダーの場合必須）

PM／PMO等のプロジェクト管理経験 UNIX系基幹システムのインフラ構築経験 AWSの基本操作 バックアップに関する基礎知識 IT全般、情報セキュリティに関する知識 Excelを用いた集計 顧客対応、コミュニケーション能力 チームリード経験（リーダー枠のみ）

金融サービス、FintechまたはWebサービス領域におけるシステム開発・運用、クラウド、情報セキュリティ／サイバーセキュリティに関する実務知識 開発・運用・セキュリティ担当者と技術的な内容を含めて対話し、課題・リスクを整理できる経験 技術的・専門的な内容を非技術者にも理解できる形で整理し、資料作成・説明・関係者調整を自走できるスキル

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 エンジニアとの円滑な協業・折衝経験 クラウドベースのシステムやAPIセキュリティに関する知識

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 エンジニアとの円滑な協業・折衝経験 クラウドベースのシステムやAPIセキュリティに関する知識

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 エンジニアとの円滑な協業・折衝経験 クラウドベースのシステムやAPIセキュリティに関する知識

ITシステムまたはSaaS導入プロジェクト経験 要件整理・ヒアリング経験 リスク管理またはガバナンス業務経験 生成AIサービスまたはMicrosoft 365サービスに関する知識・利用経験 AI技術への関心が高い方 利用部門と円滑にコミュニケーションできる方 リスクを整理し論理的に判断できる方

-IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 -情報セキュリティ戦略の立案・実行・推進経験 -インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 -エンジニアとの円滑な協業・折衝経験 -クラウドベースのシステムやAPIセキュリティに関する知識

情報セキュリティ／サイバーセキュリティ領域で、戦略立案から実行・運用まで一気通貫で推進した経験 ※7年以上は目安、経験の質を重視 実際のセキュリティインシデントにおいて、初動対応・原因調査・封じ込めを主体的にリードした経験(今回セキュリティの組織をほぼゼロから立ち上げる必要があるため、ご自身で手を動かすリーダーシップが強く求められます) AWS／GCP等のクラウド環境およびAPIセキュリティの知識、エンジニア・経営層等との折衝・合意形成経験

金融サービス、FintechまたはWebサービス領域におけるシステム開発・運用、クラウド、情報セキュリティ／サイバーセキュリティに関する実務知識 開発・運用・セキュリティ担当者と技術的な内容を含めて対話し、課題・リスクを整理できる経験 技術的・専門的な内容を非技術者にも理解できる形で整理し、資料作成・説明・関係者調整を自走できるスキル

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

-IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 -情報セキュリティ戦略の立案・実行・推進経験 -インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 -エンジニアとの円滑な協業・折衝経験 -クラウドベースのシステムやAPIセキュリティに関する知識

セキュリティ系案件7年以上のご経験 情報セキュリティ戦略の立案、実行、推進経験

情報セキュリティガバナンス、リスク管理、セキュリティポリシー・規程整備、セキュリティアセスメント、監査、点検、IT資産管理、脆弱性管理、IT監査、内部統制、コンプライアンス、セキュリティ関連プロジェクトの推進、情報セキュリティおよびリスクマネジメントの基礎知識、機密性・完全性・可用性等の情報セキュリティ原則、セキュリティポリシー、規程、手続の整備に関する知識、リスクアセスメント・ギャップ分析に関する知識、IT資産管理、脆弱性管理に関する知識、委託先管理・契約時のセキュリティ要件に関する知識、インシデント対応の体制・プロセスに関する知識、関係者へのインタビュー、ヒアリング、課題整理、分析、優先順位付け、改善施策の企画・提案、報告資料、会議資料の作成、社内外の関係者との調整・合意形成、Excel、PowerPoint等を使用した資料作成

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 クラウドベースのシステムやAPIセキュリティに関する知識

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 情報セキュリティ戦略の立案・実行・推進経験 インシデント発生時の初動対応、原因調査、封じ込めを主体的に行った経験 エンジニアとの円滑な協業・折衝経験 クラウドベースのシステムやAPIセキュリティに関する知識

情報セキュリティ、サイバーセキュリティ、リスクマネジメント領域での経験7年以上 セキュリティ戦略の立案～実行～推進経験 ゼロトラストセキュリティに関する経験

・社内IT／情シス／コーポレートIT領域における企画・運用・マネジメント経験（全社のIT課題を整理し、方針策定から改善・実行までリードした経験。目安5年以上） ・ISMS／SOC2等のセキュリティ・監査対応、またはIT統制・ガバナンスの構築・運用経験 ・情報セキュリティに関する実務経験（ID・アクセス管理、端末セキュリティ、SaaSセキュリティ等）

リスクマネジメント / 情報セキュリティ / サイバーセキュリティ領域での業務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応(初動対応・原因調査・封じ込め)を主体的に行なった経験 エンジニアチームと連携をとって業務を行った経験 クラウド環境での業務経験 APIセキュリティに関する知見

IT、リスクマネジメント、情報セキュリティ領域での実務経験（7年以上）。セキュリティ戦略の立案、実行、推進経験。インシデント発生時の初動対応、原因調査、封じ込め対応を主体的に推進した経験。エンジニアとの円滑な協業、折衝経験。AWSやGCP等のクラウド環境、またはAPIセキュリティに関する知識。

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

セキュリティコンサルタントとして、提案（ヒアリング、提案書、実施計画、見積前提）から受注後の推進までを担った経験 上記①〜④のいずれかで、PMまたはリードとしてプロジェクトを推進した経験（メンバーの成果物レビュー、顧客への説明・報告を含む） 顧客の現状運用を深く理解したうえで、規程・フロー・マニュアル等を個社に合わせて作り込んだ経験 PowerPoint・Excelでのコンサルティング品質の資料作成スキル

コンサルティング会社、SIer、事業会社の企画・改革部門などで、業務改革・DX・IT導入プロジェクトを推進した経験 経営層・部門責任者へのヒアリングを通じて課題を整理し、実行できる施策に落とし込んだ経験 複数の関係者を巻き込み、プロジェクトを前に進めた経験 日本語での顧客折衝・資料作成・会議の進行経験