isms×フルリモートのフリーランス案件・求人一覧

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

ISMS／ISO27001などの運用または審査対応経験 セキュリティポリシー策定経験もしくは知見 リスクアセスメント経験 チームまたは委託メンバー管理経験 ハンズオンでの推進経験

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

セキュリティガバナンスシステムの構築・運用経験 AIリスクガバナンスの知見・経験 ITガバナンスの構築・運用経験 規程・ガイドライン策定経験 研修プログラム運用経験

ガバナンス構築・改善業務を主体的に遂行できること 顧客向け資料の作成および説明ができること NIST CSF、ISMS、FISC、CIS Controls等に関する知識 各種基準に基づくGAP分析またはガバナンス構築の経験

情報システム／社内IT領域を一人称で推進した経験 基本的なセキュリティ知識および運用経験

セキュリティに関する業務経験

共通基盤・共通ルールを設計し「運用として定着」させた経験 既存プロダクトの技術品質（設計・負債・運用）を、チームが回る形で引き上げた経験 プロダクト開発・運用フェーズで、セキュリティ担保をリードした経験（基準の定義、開発プロセスへの組み込み、運用としての回し方、分担・連携の設計） 不確実性のある状況でも、論点を構造化し、トレードオフを言語化して意思決定を前に進められる

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

情シス部門でのPM／PMO経験（3年以上）、ベンダーコントロール、RFP作成／評価経験、インフラ移行プロジェクトの管理経験、複数ステークホルダーとの調整・折衝経験

・セキュリティ関連業務経験（2年以上） （例：ISMS対応、脆弱性管理、ポリシー制御、インシデント対応 など） ・情報セキュリティに関する基礎知識（CIA、リスクマネジメント、VDI、暗号化など） ・システム開発経験

・ISMS導入、監査対応経験 ※ISMS系の案件の為、実機に触れる事無し。技術系を求めている方はアンマッチ。

・ISMS導入、監査対応経験 ※ISMS系の案件の為、実機に触れる事無し。技術系を求めている方はアンマッチ。

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・リーダ経験、マネジメント経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・Railsのご経験：3年以上（理想としては5年相当以上の方が望ましい） ・Reactのご経験：1年以上（要件に沿って補助なく実装できる）

・Railsのご経験：3年以上（理想としては5年相当以上の方が望ましい） ・Reactのご経験：1年以上（要件に沿って補助なく実装できる）

BtoB SaaSまたは業務システムのUI/UX設計経験 5年以上 Figmaでの情報設計、ワイヤーフレーム、UI、プロトタイプ作成経験 複数ステータス・承認・履歴管理を含む業務画面の設計経験

Terraform, IaCツール, クラウドインフラ構築・管理, CI/CDパイプライン構築・運用, SaaS API連携, バッチ処理, 自動化スクリプト開発

・情シス経験3年以上 ・複数部門を巻き込んだ課題解決、業務改善経験 ・プロジェクトマネジメント経験 ・IT統制、ガバナンスに関する実務経験 ・社内規定、運用ルールの策定／見直し／改善経験 ・ISMS等の情報セキュリティ運用経験

プライバシーマーク運用実務経験 ISMS構築・取得支援経験 情報セキュリティ規程整備経験 内部監査対応経験 ITガバナンス・PMI支援経験 円滑なコミュニケーション能力

情報セキュリティコンサル、スタートアップのセキュリティ整備、SaaS企業での情報セキュリティ担当、ISMS導入/運用のいずれかの経験 SaaS環境のセキュリティ理解 ID管理 / 権限設計の知識

①Google Cloud 実務経験（3年以上） ┗Terraform等を用いたIaCによるマルチ環境（dev/stg/prod）の構築・管理経験。 ┗IAMのカスタムロール設計および「最小権限の原則」に基づいた権限分離の実装経験。 ②オブザーバビリティの実装スキル ┗Cloud Logging / Trace / Monitoring の深い理解。 ┗分散トレーシングの実装、およびトレースIDによるログのドリルダウン構造化（構造化ログ）の設計経験。 ③ログ・データ設計スキル ┗監査要件（5年保存等）を満たすためのログバケット、シンク（Sink）、およびストレージクラスの設計経験。 ┗BigQueryを用いたログ分析、およびインシデント調査を容易にするためのログマート（集計テーブル）の設計・SQL構築能力。

ベンチャー企業での情報システム経験 上場を見据えた情シス・セキュリティ体制強化のイメージを持てること

事業会社での情報システム／情報セキュリティの導入・運用経験 自律的に課題設定し、成果を出した経験

情シス部門でのPM/PMO経験（3年以上） ベンダーコントロール、RFP作成・評価経験 インフラ移行プロジェクトの管理経験 複数ステークホルダーとの調整・折衝経験

SREエンジニア経験3年以上 自社開発企業での業務経験1年以上 上場間際のフェーズ(上場1〜3年までのタイミング)でのスタートアップ・メガベンチャー企業での業務経験

・Webアプリケーション開発経験10年以上 ・Railsの経験3年以上 ・Reactの経験1年以上 ・AWS環境での開発経験 ・アジャイル開発経験