ペネトレーションテスト×リモートワーク・在宅可のフリーランス案件・求人一覧

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

セキュリティに関する業務経験

セキュリティに関する業務経験

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

- Webアプリケーションセキュリティに関する実務経験（3年以上） - 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 - AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 - 例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など - クラウドインフラ（AWS）のセキュリティ設計・運用経験 - 開発チームと連携してセキュリティ施策を推進した経験 - 月160時間フルコミットできる方（※平日にコミットできる方のみ） - Algoage参画時には日本に在住している方

Webアプリケーション脆弱性診断の実務経験 OWASP Top10、CVE等の基本的なセキュリティ知識 脆弱性診断レポートの読解および関係者への説明経験 関係者調整およびドキュメント（手順書等）作成経験

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

Webセキュリティ分野での計画・実行管理経験 セキュリティ対策（WAF, SOC, MSS等）の導入・運用経験 クラウド（MS Azureなど）におけるセキュリティ設計経験 関係各所との調整・折衝能力

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

セキュリティに関する業務経験

AWSまたはGCPでの大規模インフラ設計・運用経験 Kubernetesの本番運用経験 DevSecOpsの理解と実務経験 自発的に課題解決ができるエンジニア

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

AWS環境の設計、構築、運用経験 Linux（CentOS, Ubuntu）によるサーバ設計、構築、運用経験 Mysql / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験（TLS、アクセス制御等）

AWS環境の設計、構築、運用経験 Linux(CentOS, Ubuntu)によるサーバ設計、構築、運用経験 MySQL / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験(TLS、アクセス制御等)

MS Azure（WAF、MSS、SOC）の経験 Windowsサーバ（Defender）またはLinux（DeepSecurity）の経験 PHP（Laravel）ベースのAPIを用いたアプリケーション／サービス開発経験

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験