ismsのフリーランス案件・求人一覧

・自社プロダクト開発におけるPdMとして5年以上の経験 ・0->1や1->10フェーズでのPdM経験 ・開発・QA・デザイナーメンバーをリードしながら協業し、チームやサービスを率いた経験 ・KGI/KPI運用をした経験 ・SaaSサービスやシステムについての一般的な知識

ITインフラ（ネットワーク、デバイス管理）の基礎知識 社内システムの導入、またはSaaSの運用・管理経験 ITリテラシーの異なる相手に対し、専門用語を噛み砕いて説明できるコミュニケーション能力 関係各所（子会社の担当者や経営陣など）との折衝・調整経験

共通基盤・共通ルールを設計し「運用として定着」させた経験 既存プロダクトの技術品質（設計・負債・運用）を、チームが回る形で引き上げた経験 プロダクト開発・運用フェーズで、セキュリティ担保をリードした経験（基準の定義、開発プロセスへの組み込み、運用としての回し方、分担・連携の設計） 不確実性のある状況でも、論点を構造化し、トレードオフを言語化して意思決定を前に進められる

ITインフラ（ネットワーク、デバイス管理）の基礎知識 社内システムの導入、またはSaaSの運用・管理経験 ITリテラシーの異なる相手に対し、専門用語を噛み砕いて説明できるコミュニケーション能力 関係各所（子会社の担当者や経営陣など）との折衝・調整経験

ITインフラ（ネットワーク、デバイス管理）の基礎知識 社内システムの導入、またはSaaSの運用・管理経験 ITリテラシーの異なる相手に対し、専門用語を噛み砕いて説明できるコミュニケーション能力 関係各所（子会社の担当者や経営陣など）との折衝・調整経験

セキュリティに関する業務経験

AWS環境におけるインフラ構築・運用実務経験（3年以上） AWSの主要なセキュリティサービスを用いた設計・運用経験 IaC（Terraform、CloudFormationなど）を用いたインフラ管理経験 ネットワークセキュリティ（WAF、ファイアウォール、VPN等）に関する深い知識

ISMS運用の実務経験 コアコンサルスキル(SAna~Consを想定) 基本的なITシステムの知識(申請されたサービスのレビューに必要) 顧客折衝経験

ISMS事務局の実務経験（資産管理、リスクアセスメント、審査対応など） IT運用の広範な知識（アプリ・インフラ、クラウドに関するレビューが可能なレベル） ドキュメンテーション・自走力（論理的な資料作成、主体的な課題整理と合意形成）

自社プロダクト開発におけるPdMとして5年以上の経験 0->1や1->10フェーズでのPdM経験 開発・QA・デザイナーメンバーをリードしながら協業し、チームやサービスを率いた経験 KGI/KPI運用をした経験 SaaSサービスやシステムについての一般的な知識 コミュニケーション・調整スキル 問題解決能力や自主性

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

セキュリティガイドライン（NIST、ISMS、CSIRT関連など）の読解力、ガイドライン内容をチェックシートや運用手順に落とし込むスキル、自身の思いを以てコミュニケーションが取れる方、顧客折衝経験（ヒアリング、要件整理、説明、調整など）、セキュリティ関連文書（ポリシー、規程、手順書）の作成・改訂経験、セキュリティ運用に関する基礎知識（脆弱性、インシデント、リスク管理など）、課題整理・改善提案のスキル、レポート作成能力（現状評価、改善提案、定期報告など）

・新規プロダクト立ち上げに携わったご経験 ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

・新規プロダクト立ち上げに携わったご経験（★） ・エンジニアとして5年以上の経験 　- サーバーサイド 2年 　- フロントエンド 2年 　- セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など) 　- 静的型付け言語での開発経験2年 ・マルチテナント構成のtoB SaaSに対する設計・開発経験 ・自ら「何を・なぜ作るのか」を定義した経験 　- アジャイル開発、要件定義、PdM/PjMなどの経験 ・チーム開発およびチーム開発に関わる意思決定の経験 　- 技術選定、開発・運用プロセスなど ・AIコーディングの経験

ITセキュリティの知識・経験 OTセキュリティへの理解 英語読み書きレベル

情報セキュリティ・個人情報保護の基礎知識 情シスやセキュリティ部門での業務経験 生成AIの業務利用経験

IT/SaaS系企業での情報システム部門におけるリーダー／マネージャー経験 ID・アクセス管理、MDM、SaaS運用のいずれかにおける実務・運用経験 運用にとどまらず改善提案・自動化まで推進できる志向 部門横断での合意形成力 ビジネスレベルの日本語能力

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

顧客との都内での対面業務に対応できる方（平日毎日出勤、高めの対人スキル） エンジニア経験3年以上 基本情報処理技術者相当の知識を有する方 情報セキュリティ監査に関心のある方 国内出張に対応できる方（頻度はそこまで高くない想定） ※いずれかのご経験をお持ちの方 ISMS等の監査対応を内部で行なった経験のある方 官公庁絡みの経験ある方（システムorセキュリティ周り） 外部として監査の経験がある方

顧客との対面業務に対応できる方（平日毎日出勤、高めの対人スキル） エンジニア経験3年以上 基本情報処理技術者相当の知識 情報セキュリティ監査への関心 国内出張対応可能 いずれかの経験: ・ISMS等の監査対応経験 ・官公庁関連のシステムまたはセキュリティ経験 ・外部での監査経験

セキュリティ実務5年 ソリューション導入 ゼロトラストの理解 Okta実務経験 CrowdStrike経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティなど、主要な技術要素の仕組みや実運用における役割理解と業務活用経験）、お客様との調整やシステムベンダ等との調整を、一人称で円滑に実施できるコミュニケーションスキル、提案書、報告書、打ち合わせ資料等を作成できるスキル、セキュリティアセスメント（例：脆弱性診断結果の分析と対策検討）に関する実務経験、ISMS運用、セキュリティ運用の実務経験、ホスピタリティがあり、丁寧なコミュニケーションを取れる方

セキュリティ運用・監視の経験 サーバー回りからセキュリティ移行の経験

セキュリティ運用・監視の経験 サーバー回りからセキュリティ移行の経験

セキュリティ実務5年 ソリューション導入 ゼロトラストの理解 Okta実務経験 CrowdStrike経験

エンジニア経験3年以上、基本情報処理技術者相当の知識、情報セキュリティ監査への関心、顧客との対面業務・国内出張への対応、ISMS等の監査対応(内部)経験、官公庁案件の経験(システムorセキュリティ)、または外部監査の経験のいずれか。

ISMSの運用・問い合わせ対応経験（エンタープライズ規模が望ましい） ISMS関連文書の管理経験（ドキュメント更新や管理の実務） セキュリティレビュー経験（内部レビューや報告経験）

ISMSの運用・問い合わせ対応経験（エンタープライズ規模が望ましい）、ISMS関連文書の管理経験（ドキュメント更新や管理の実務）、セキュリティレビュー経験（内部レビューや報告経験）。

事業会社における情報システム部門、またはコーポレートITのマネジメント経験（部門長、副部長クラス） 中長期のIT戦略、ロードマップの策定経験 ベンダーコントロール、およびプロジェクトマネジメントの実務経験 経営層や他部門（営業、マーケティング等）との円滑な調整、コミュニケーション能力

情シス部門でのPM／PMO経験（3年以上）、ベンダーコントロール、RFP作成／評価経験、インフラ移行プロジェクトの管理経験、複数ステークホルダーとの調整・折衝経験