システム監査×フルリモートのフリーランス案件・求人一覧

Webシステムまたは業務システムの設計・開発実務経験 基本設計書、詳細設計書のレビュー実務経験 設計上の不備や矛盾、考慮漏れをロジカルに判断し、指摘理由を「誰が読んでも納得がいく文章」として言語化できること

セキュリティ領域の実務経験 リスクアセスメント セキュリティレビュー インフラ領域の知識（NW／認証／ログ） 顧客折衝、調整能力

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメント 　またはセキュリティ／システム監査などに関する業務経験があること。　 　※評価を受ける側ではなく、評価する側として対応した経験であること。

・セキュリティアセスメント、システム監査などの経験 ・ビジネス英語経験

セキュリティコンサルティング経験： サイバーセキュリティ領域における現状分析やリスク評価の実務経験 フレームワークの知識： NIST CSF（Cybersecurity Framework）、ISO27001、ISMAP等のセキュリティ基準に関する理解 論理的思考とドキュメント作成力： 複雑な技術リスクをビジネスリスクとして整理し、報告書に落とし込む能力

・車載ECU開発経験8年以上（A-SPICE／ISO26262準拠プロジェクト経験必須） ・A-SPICE／ISO26262、ADASなど機能安全に関する知見および実務経験 ・機能安全／車載サイバーセキュリティに関する知識

・FISC安全対策基準対応 ・システム監査対応

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・JavaScript ・node.js ・Python ・WEBアプリ開発経験

- 事業会社向けの セキュリティ戦略策定・ロードマップ策定経験 - セキュリティリスク評価・ガバナンス強化支援経験 - セキュリティ施策の優先順位付け、および実行計画の策定経験 - 経営層向け報告資料の作成・プレゼン経験 - インシデント対応フロー策定経験

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。