ペネトレーションテストのフリーランス案件・求人一覧

セキュリティに関する業務経験

・セキュリティ診断の実務経験 (1年以上) ・Pythonを用いたWebサービス開発経験 (RDBの設計・構築、クライアント・サーバーを切り分けたサービスの開発) ・Web脆弱性の理解 (Burp等の基礎ツール使用経験) ・特定のプログラミング言語への深い理解 ・基本ツール・システムの理解 (RDB/SQL、RESTful API、Docker、Git)

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

セキュリティに関する業務経験

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

セキュリティに関する業務経験

セキュリティに関する業務経験

AWS環境におけるインフラ構築・運用実務経験（3年以上） AWSの主要なセキュリティサービスを用いた設計・運用経験 IaC（Terraform、CloudFormationなど）を用いたインフラ管理経験 ネットワークセキュリティ（WAF、ファイアウォール、VPN等）に関する深い知識

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

コミュニケーション能力、IT（ネットワーク、サーバ、端末等のインフラ）、論理思考力、ファーム経験、英語読み書きレベル

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネージメント Azure環境の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験） Windowsサーバーの基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識 Exchange Onlineへの移行予定の為、運用ノウハウがある方

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネージメント クラウド基盤（Azure）の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験） Windowsサーバーの基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識 Microsoft 365（Exchange Online メール運用）の運用ノウハウ

情報システム部門やベンダーでのマネージャー相当の経験（将来的な受託リーダーを担う）、外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネジメント。 クラウド基盤（Azure）の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験）。 OS・サーバー基盤（Windowsサーバー）の基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識。 Microsoft365（Exchange Online メール運用）の運用ノウハウ。

- Webアプリケーションセキュリティに関する実務経験（3年以上） - 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 - AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 - 例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など - クラウドインフラ（AWS）のセキュリティ設計・運用経験 - 開発チームと連携してセキュリティ施策を推進した経験 - 月160時間フルコミットできる方（※平日にコミットできる方のみ） - Algoage参画時には日本に在住している方

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等) セキュリティに関する経験

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等)

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力(尚可部分が無い場合)

Webアプリケーション脆弱性診断の実務経験 OWASP Top10、CVE等の基本的なセキュリティ知識 脆弱性診断レポートの読解および関係者への説明経験 関係者調整およびドキュメント（手順書等）作成経験

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

セキュリティ業務への参画経験3年以上（開発・インフラ・ペネトレーションテスト等） AWSのセキュリティ関連サービスへの深い知見 AWSまたはパブリッククラウドでの構築経験 CloudFormationの利用経験 CDKの利用経験

セキュリティ業務経験3年以上（システム開発／インフラ構築／ペネトレーションテスト等） AWSセキュリティ関連サービスに関する深い知見 AWSまたは他パブリッククラウドを用いた構築経験 CloudFormationの利用経験 CDKの利用経験