情報セキュリティのフリーランス案件・求人一覧

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

ISMS関連の知識 複数企業・部門間での調整経験 基本的なドキュメント作成・レビュー経験

専門領域（セキュリティ、データ活用／DWHのいずれか一方） ＜セキュリティ＞ ・情報セキュリティの基本的な考え方と、脅威・脆弱性・リスクへの理解 ・お客様のシステム構成や既存対策を把握し、課題や対策の方向性を整理できること ・次のいずれかの知見または実務経験（認証・認可／IAM、エンドポイント対策・EDR・脆弱性管理、ネットワーク・クラウドセキュリティ・ゼロトラスト、ログ監視・SOC／CSIRT・インシデント対応、セキュリティポリシー・運用ルールの整備） ＜データ活用／DWH＞ ・データ活用の目的や業務課題を整理し、分析・可視化の方向性を検討できること ・DWHの役割と、データの収集・蓄積・加工・分析までの基本的な流れの理解 ・次のいずれかの知見または実務経験（DWH・データレイク・データマートの構想・設計・導入、ETL／ELTによるデータ連携・加工、BIツールでのレポート・ダッシュボードの企画・構築、データ品質・ガバナンス・アクセス権限の整理、SQLでのデータ抽出・集計・分析）

PM または PL としての実務経験（5名以上の進捗/工数/WBS管理、工数見積作成経験） 非エンジニア顧客との折衝経験（要望の背景や目的を深掘りし、業務課題を整理して要件・仕様へ落とし込める方） Webアプリケーション開発実務経験（3年以上 / PHP・MySQL等の環境） 要件定義書および基本設計書の作成実務経験 リリース管理、障害対応および顧客への報告・説明実務経験 Backlog、Redmine、Jira 等のタスク/課題管理ツールの利用経験 初台オフィスへの常駐（出社）対応が可能な方

サイバーセキュリティ領域における企画・管理業務の経験 事業会社側でのセキュリティ業務経験、または事業会社側に深く入り込んだ支援経験 脆弱性対応やインシデント対応等、有事対応の実務経験 技術課題やリスクを整理・言語化し、経営層向けに分かりやすく説明できる能力

・PM/PMOの実務経験 3年以上 ・Webシステムの開発または運用経験 ・インフラ、NWの基礎的な知識 ・ベンダー、社内関係者との調整・折衝経験 ・暗号化・証明書（TLS等）・脆弱性管理など、セキュリティの基礎知識

・要件定義経験5年以上 （直近案件で従事、要件定義を得意としている方） ・設計経験5年以上 ・JavaまたはGoの理解 （言語を理解しドキュメント作成が行える能力） ・コンテキストに沿ってドキュメントを理解し、相手に伝わるように記載できる能力 ・GitHubまたはGitLabを使用したチーム開発経験 ・当事者意識を持ち、チームでPJを遂行できる方 ・発信・相談等の行動ができるコミュニケーション能力の高い方 ・情報セキュリティを意識し行動ができる方 ・長期参画可能で、勤怠に問題のない方

運用監視業務の実務経験3年以上 管理業務経験、またはリーダー・サブリーダー経験 オペレーターへの指示および業務管理経験 明るく円滑なコミュニケーション力 情報セキュリティルールを遵守できる方

セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

セキュリティ業務の経験 （SOC、CSIRT, 情シスセキュリティ担当等）

当事者意識を持ち、チームでプロジェクトを遂行できる方 コミュニケーション能力の高い方(事象の解決・達成に向け、発信・相談等の行動ができる方) 長期でご参画いただける方 勤怠に問題のない方 情報セキュリティを意識し行動ができる方 開発言語:JavaもしくはGo(言語を理解しドキュメント作成が行える能力) 要件定義経験5年以上(直近の案件にて関わっている事、要件定義を得意としている方) 設計経験5年以上 GitHub または GitLab を使用したチームでの開発経験

Windows、Linux、Solarisの基本操作経験 AWS／Azureの基本操作経験 システムバックアップに関する基本知識 ITインフラ全般および情報セキュリティに関する基礎知識 関係者との円滑なコミュニケーション能力 Excelを用いたデータ集計経験（ピボットテーブル、一般的な関数など） チームリード経験（リーダーの場合） PMO経験（リーダーの場合）

PM / PMO 実務経験 3年以上 Web システムの開発または運用実務経験 インフラ・ネットワークの基礎知識 ベンダーおよび社内関係者との調整・折衝実務経験 暗号化・証明書（TLS等）・脆弱性管理などのセキュリティ基礎知識

Windows、Linux、Solarisの基本操作経験 AWS／Azureの基本操作経験 システムバックアップに関する基本知識 ITインフラ全般および情報セキュリティに関する基礎知識 関係者との円滑なコミュニケーション能力 Excelを用いたデータ集計経験（ピボットテーブル、一般的な関数など） チームリード経験（リーダーの場合） PMO経験（リーダーの場合）

・監査指摘に対する改善案の検討・実行経験 ・サーバー：バックアップ対策の立案・実行経験 ・サーバー・NW：パッチ適用運用対応経験 ・EDR・IPS・IDS導入経験

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験（CSIRTチーム専任メンバーとして最低３年以上）、ログやシステム情報を確認し、事実関係や影響範囲を調査した経験、緊急時にも優先順位を判断し、関係者と連携して対応を進められること、調査結果や対応状況を文書で正確に記録・報告できること。

Windows、Linuxの設計・構築経験(1年以上) 本番環境での作業経験 移行作業に関わるのネットワークやサーバなどの内容が理解できる

・監査指摘に対する改善案の検討・実行経験 ・サーバー：バックアップ対策の立案・実行経験 ・サーバー・NW：パッチ適用運用対応経験 ・EDR・IPS・IDS導入経験

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

・フレームワークを基にセキュリティガイドライン・ポリシー策定の実務経験があること（何を使用されたか） 　例： 　サイバーセキュリティ経営ガイドライン（経産省） 　中小企業の情報セキュリティ対策ガイドライン（IPA） ・リスク分析フレームワーク使用経験があること（何を使用されたか） 　例： 　ISO27000シリーズ 　NIST SP-800 ・プロジェクトリーダー立場で顧客（エンドユーザ企業担当）と直接交渉できること ・自ら手を動かし作業できること

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上

・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識 ・情報セキュリティマネジメントに関する1つ以上の資格保有 ・3年以上の社内ヘルプデスクもしくはカスタマーサポート経験 ・3年以上のPC向けセキュリティ製品の運用経験

監査指摘に対する改善案の検討、実行経験 サーバー：バックアップ対策の立案、実行経験 サーバー、NW：パッチ適用運用対応経験 EDR、IPS、IDS導入経験

・電子カルテや医療情報システムの業務知見 ・Kotlinでのバックエンド開発経験 (目安3年以上) ・Reactでのフロントエンド開発経験 (目安3年以上) ・AI可読仕様書の整備力 ・大規模システム開発での要件定義、設計、実装経験 ・スクラムのご経験

ITインフラの設計・構築・運用経験：5年以上 小規模チームのリーダーまたはサブリーダー経験 Windows／Linuxサーバー、ネットワークに関する実務知識 クラウド環境（AWSまたはAzure）の構築・運用経験 情報セキュリティ対策に関する実務経験

情報セキュリティの基本的な考え方と、脅威・脆弱性・リスクへの理解。 お客様のシステム構成や既存対策を把握し、課題や対策の方向性を整理できること。 認証・認可／IAM、エンドポイント対策・EDR・脆弱性管理、ネットワーク・クラウドセキュリティ・ゼロトラスト、ログ監視・SOC／CSIRT・インシデント対応、セキュリティポリシー・運用ルールの整備のいずれかの知見または実務経験。 または、データ活用の目的や業務課題を整理し、分析・可視化の方向性を検討できること。 DWHの役割と、データの収集・蓄積・加工・分析までの基本的な流れの理解。 DWH・データレイク・データマートの構想・設計・導入、ETL／ELTによるデータ連携・加工、BIツールでのレポート・ダッシュボードの企画・構築、データ品質・ガバナンス・アクセス権限の整理、SQLでのデータ抽出・集計・分析のいずれかの知見または実務経験。

基礎的な情報セキュリティに関する知識 各種クラウドサービスの導入・運用経験2年以上