ペネトレーションテストのフリーランス案件・求人一覧

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

Webアプリケーション開発経験(4年以上目安) Java環境での基本設計経験(2年以上目安) 自己解決能力

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

ServiceNow ITOM（Discovery）導入経験 要件定義から構築までの上流〜下流工程における一連の実務経験

L3設計経験, Fortinet, Fortigate, F5, BIG-IP, Cisco, Ciscoルータ, Catalyst, Meraki, Juniper, SRX, YAMAHA, RTX, NVR, WAN系全般, LAN系全般, インターネット系全般, セキュリティ系全般, クラウド全般, セキュリティ診断, セキュリティ対策製品提案

L3設計経験、詳細設計、構築、試験仕様書作成/実施、維持管理（運用改善）、進捗管理（WBS）、課題管理、リスク管理、ToDo管理、ステークホルダ管理等（PMBOK概略理解）。 Cisco (ルータ, Catalyst, Meraki), Juniper (SRX), Fortinet (Fortigate), F5 (BIG-IP), YAMAHA (RTX, NVR)。 WAN系全般（IP-VPN、広域イーサ等）、LAN系全般（TCP/IP、イーサネット、ルーティング[ダイナミック(BGP、OSPF)、スタティック]、スイッチング、VR(VDOM)、無線LAN、ロードバランサ等）、インターネット系全般 （回線(フレッツ系。専用線等)、Web、DNS、メール等）、セキュリティ系全般（FW、UTM、IPS/IDS、Webフィルタリング、ウイルス・不正アクセス対策、暗号化通信(IPsec-VPN等)、認証等）。 クラウド全般 （AWS/Azure/OCI、クラウド接続等）。 セキュリティ診断 （脆弱性診断、ペネトレーションテスト）。 セキュリティ対策製品提案。

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

L3設計経験 詳細設計 構築 試験仕様書作成/実施 維持管理（運用改善） 進捗管理（WBS） 課題管理 リスク管理 ToDo管理 ステークホルダ管理等 PMBOK概略理解 Cisco (Ciscoルータ, Catalyst, Meraki) Juniper (SRX) Fortinet (Fortigate) F5 (BIG-IP) YAMAHA (RTX, NVR) WAN系全般 （IP-VPN、広域イーサ等） LAN系全般（TCP/IP、イーサネット、ルーティング[ダイナミック(BGP、OSPF)、スタティック]、スイッチング、VR(VDOM)、無線LAN、ロードバランサ等） インターネット系全般 （回線(フレッツ系。専用線等)、Web、DNS、メール等） セキュリティ系全般 （FW、UTM、IPS/IDS、Webフィルタリング、ウイルス・不正アクセス対策、暗号化通信(IPsec-VPN等)、認証等） クラウド全般 （AWS/Azure/OCI、クラウド接続等） セキュリティ診断 （脆弱性診断、ペネトレーションテスト） セキュリティ対策製品提案

基礎ITスキル: ・ネットワーク（TCP/IP、DNS、HTTP、FW、VPN） ・OS知識（Linux / Windows の内部構造） ・クラウド（AWS、Azure、GCPの基本）※いずれか ・プログラミング（Python、Shellなど） ・データベース（SQL基礎）

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力(尚可部分が無い場合)

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

CSIRTの構築・運用経験 SIEM（ログ分析・検知ルール）の運用およびアラート対応経験 インシデント発生時の全体指揮（インシデントコマンダー）経験 脆弱性診断、ペネトレーションテストの企画・運営経験 脆弱性診断、ペネトレーションテスト結果を踏まえた対応策の検討・推進経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験、または脆弱性管理の実務経験 ・開発チームやインフラチームなど、関係者と連携した実務経験 ・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

AWSを用いたインフラ設計・構築・運用経験 RDSのスケール最適化経験 インフラコスト最適化の経験 セキュリティに関する基本的な知見 アプリケーションに関する基本的な知見

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験