ismsのフリーランス案件・求人一覧

・AI駆動開発 ・C#／.NET（.NET 6/8以降）での設計・実装リード経験（設計方針を決めてレビューできること） ・ASP.NET Core Web APIを用いた業務系Webアプリ／SaaSのアーキテクチャ設計経験 ・DDD・レイヤードアーキテクチャ・CQRSのいずれかの実務適用経験 ・リレーショナルDB（SQL Server等）のテーブル設計・パフォーマンスチューニング ・Gitベースのチーム開発、コードレビュー文化・品質ゲート（SonarQube等）の運用経験 ・マルチテナントSaaSまたは大規模業務システムの開発経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

・社内IT／情シス／コーポレートIT領域における企画・運用・マネジメント経験（全社のIT課題を整理し、方針策定から改善・実行までリードした経験。目安5年以上） ・ISMS／SOC2等のセキュリティ・監査対応、またはIT統制・ガバナンスの構築・運用経験 ・情報セキュリティに関する実務経験（ID・アクセス管理、端末セキュリティ、SaaSセキュリティ等）

ネットワークエンジニアとしての経験3年以上（スイッチやLAN、ルーターなど設計～構築～運用を経験している） ネットワーク案件でのプロジェクトマネジメント経験（スケジュール管理、課題管理、リスク管理、ベンダーコントロール、顧客説明・報告） インフラ要件定義から導入までの一連の工程経験 設計書および関連ドキュメント作成経験 顧客折衝経験

セキュリティコンサルティング経験、顧客折衝を伴うプリセールスまたはPM経験、セキュリティアセスメント経験、NIST CSFやSCS評価制度等のフレームワークを利用した評価経験、セキュリティ規程策定経験、BCP策定またはインシデント対応体制構築経験のいずれか。

セキュリティ技術要素に関する実践的な知見（FW, IDS/IPS, 認証, 暗号化, NWセキュリティ等の仕組み理解と実運用経験） 顧客やシステムベンダー等との一人称での調整・コミュニケーションスキル 提案書、報告書、打ち合わせ資料等のドキュメント作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験

PマークまたはISMSの取得/運用コンサルティング経験（2年以上）、グループ企業規模でのPマーク/ISMSの取得/運用経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

事業会社での情報システム部門マネージャー、またはそれに類するポジションでのマネジメント経験 NW・サーバー領域の横断的な知見 上記いずれかの領域でのエンジニアリングバックボーン 中長期での継続稼働が可能な方 NWチームの運用保守・NW更改・セキュリティ対応の統括経験 課内のマネジメント体制整備・各チームのPJ推進管理の経験

セキュリティガイドラインに従った準拠支援や現状評価のご経験 1人称での準拠支援が可能であること コミュニケーションスキル

顧客との都内での対面業務に対応できる方（平日毎日出勤、高めの対人スキル） エンジニア経験3年以上 基本情報処理技術者相当の知識を有する方 情報セキュリティ監査に関心のある方 国内出張に対応できる方（頻度はそこまで高くない想定） ※いずれかのご経験をお持ちの方 ISMS等の監査対応を内部で行なった経験のある方 官公庁絡みの経験ある方（システムorセキュリティ周り） 外部として監査の経験がある方

顧客との対面業務に対応できる方（平日毎日出勤、高めの対人スキル） エンジニア経験3年以上 基本情報処理技術者相当の知識 情報セキュリティ監査への関心 国内出張対応可能 いずれかの経験: ・ISMS等の監査対応経験 ・官公庁関連のシステムまたはセキュリティ経験 ・外部での監査経験

セキュリティ実務5年 ソリューション導入 ゼロトラストの理解 Okta実務経験 CrowdStrike経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書、報告書、打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験、ホスピタリティがあり、丁寧なコミュニケーションを取れる方

セキュリティ実務5年 ソリューション導入 ゼロトラストの理解 Okta実務経験 CrowdStrike経験

ISMSの運用・問い合わせ対応経験（エンタープライズ規模が望ましい） ISMS関連文書の管理経験（ドキュメント更新や管理の実務） セキュリティレビュー経験（内部レビューや報告経験）

ISMSの運用・問い合わせ対応経験（エンタープライズ規模が望ましい）、ISMS関連文書の管理経験（ドキュメント更新や管理の実務）、セキュリティレビュー経験（内部レビューや報告経験）。

情シス部門でのPM／PMO経験（3年以上）、ベンダーコントロール、RFP作成／評価経験、インフラ移行プロジェクトの管理経験、複数ステークホルダーとの調整・折衝経験

・Railsのご経験：3年以上（理想としては5年相当以上の方が望ましい） ・Reactのご経験：1年以上（要件に沿って補助なく実装できる）

・Railsのご経験：3年以上（理想としては5年相当以上の方が望ましい） ・Reactのご経験：1年以上（要件に沿って補助なく実装できる）

・Webアプリケーションの設計・開発経験（5年以上目安） ・Ruby on Rails / React の実務経験 ・チームの技術設計をリードした経験 ・自社プロダクトの顧客価値・事業成長に当事者意識を持って取り組める方

情報セキュリティ領域におけるコンサルティング経験 ISO27001取得支援経験（規程整備、導入支援、運用設計等） 顧客伴走型でのプロジェクト推進経験 ドキュメント作成および成果物レビュー経験 関係者調整経験

セキュリティガバナンスシステムの構築・運用経験 AIリスクガバナンスの知見・経験 ITガバナンスの構築・運用経験 規程・ガイドライン策定経験 研修プログラム運用経験

サイバーセキュリティ領域における要件定義、基本設計、またはコンサルティングの経験（2年以上） ネットワーク、インフラ、主要クラウド環境（AWS/Azure/GCP）におけるセキュリティ設計の深い知見 主要なセキュリティフレームワーク（NIST CSF、ISO27001など）を用いたアセスメントや規程策定の経験 経営層から現場エンジニアまで、相手の目線に合わせて論理的に説明・交渉ができる高いコミュニケーション能力

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

①Google Cloud 実務経験（3年以上） ┗Terraform等を用いたIaCによるマルチ環境（dev/stg/prod）の構築・管理経験。 ┗IAMのカスタムロール設計および「最小権限の原則」に基づいた権限分離の実装経験。 ②オブザーバビリティの実装スキル ┗Cloud Logging / Trace / Monitoring の深い理解。 ┗分散トレーシングの実装、およびトレースIDによるログのドリルダウン構造化（構造化ログ）の設計経験。 ③ログ・データ設計スキル ┗監査要件（5年保存等）を満たすためのログバケット、シンク（Sink）、およびストレージクラスの設計経験。 ┗BigQueryを用いたログ分析、およびインシデント調査を容易にするためのログマート（集計テーブル）の設計・SQL構築能力。

ISMSの運用・問い合わせ対応経験（エンタープライズ規模が望ましい） ISMS関連文書の管理経験（ドキュメント更新や管理の実務） セキュリティレビュー経験（内部レビューや報告経験）

ITプロジェクトマネジメント経験 ITインフラ・クラウド・セキュリティの基礎知識 ベンダーマネジメント経験 論理的思考力・コミュニケーション能力

・セキュリティコンサルティングの経験 ・規定類、ガイドライン、マニュアル等の作成経験 ・打合せ資料等のドキュメント（PPT/Word等）の作成スキル