ペネトレーションテストのフリーランス案件・求人一覧

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験 3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

【共通】 ・Webアプリケーション脆弱性に関する基礎知識（OWASP Top10レベル） ・AIによる診断結果を評価・検証できること ・AIの誤検知（False Positive）やHallucination等の特性を理解している方 ・多社間での調整・コミュニケーション能力 ・セキュリティ知識を業務へ落とし込める方 【テクニカル枠】 ・脆弱性診断の実務経験（手動またはツール） ・AI診断結果の技術レビュー経験 ・リスク評価・優先度付けができる方 【ガバナンス枠】 ・業務プロセス設計・標準化経験 ・運用ルール・手順書・ガイドライン作成経験 ・セキュリティを考慮した業務設計経験

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

・自社プロダクトを持つスタートアップまたはメガベンチャーにて、Webアプリケーションセキュリティの実務経験が3年以上の方 ・脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験がある方 ・AI/LLMプロダクトのセキュリティ実務経験または深い知見（プロンプトインジェクション対策等）がある方 ・クラウドインフラ（AWSなど）のセキュリティ設計・運用経験がある方 ・開発チームと連携しセキュリティ施策を推進した経験がある方

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住していること。

インフラエンジニア / SRE / DevOpsとしての実務経験(5年以上) AWS でのプロダクション環境の設計、構築、運用 (3年以上) IaC ツール (Terraform 等)を用いたインフラ管理の実務経験 本番障害の対応、原因究明、再発防止策の主導経験 Linux/UNIX OS のシステム管理・トラブルシューティングの深い知見 可観測性の3本柱(メトリクス、ログ、分散トレース)の設計、実装

セキュリティ関連業務の実務経験 【防御／運用】：SOC業務経験、CSIRT業務経験 【攻撃／診断】：ペネトレーションテスト経験、脆弱性診断経験 【企画／管理】：セキュリティポリシー策定経験、ISMS運用経験 【製品経験】：CrowdStrike運用経験、SecurityScorecard運用経験

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネージメント Azure環境の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験） Windowsサーバーの基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識 Exchange Onlineへの移行予定の為、運用ノウハウがある方

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネージメント クラウド基盤（Azure）の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験） Windowsサーバーの基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識 Microsoft 365（Exchange Online メール運用）の運用ノウハウ

情報システム部門やベンダーでのマネージャー相当の経験（将来的な受託リーダーを担う）、外部委託ベンダーとの調整、インフラ全般問い合わせ対応（一次切り分け）、メンバーのマネジメント。 クラウド基盤（Azure）の構築・保守に関する理解（証明書更新、WAF/FW//LB設定変更の知見、EV SSL証明書の経験）。 OS・サーバー基盤（Windowsサーバー）の基本的知見、Active Directory・ファイルサーバー運用（容量管理・拡張性理解）、Azureディスク追加・拡張の知識。 Microsoft365（Exchange Online メール運用）の運用ノウハウ。

- Webアプリケーションセキュリティに関する実務経験（3年以上） - 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 - AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 - 例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など - クラウドインフラ（AWS）のセキュリティ設計・運用経験 - 開発チームと連携してセキュリティ施策を推進した経験 - 月160時間フルコミットできる方（※平日にコミットできる方のみ） - Algoage参画時には日本に在住している方

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等) セキュリティに関する経験

情報セキュリティに関する知識(基本情報技術者レベル) Excelでの簡単なデータ分析 Office(Excel、PowerPoint、Access)の基本操作 コミュニケーションスキル ドキュメント作成スキル(顧客説明資料 等)

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力(尚可部分が無い場合)

Webアプリケーション脆弱性診断の実務経験 OWASP Top10、CVE等の基本的なセキュリティ知識 脆弱性診断レポートの読解および関係者への説明経験 関係者調整およびドキュメント（手順書等）作成経験

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

セキュリティ業務への参画経験3年以上（開発・インフラ・ペネトレーションテスト等） AWSのセキュリティ関連サービスへの深い知見 AWSまたはパブリッククラウドでの構築経験 CloudFormationの利用経験 CDKの利用経験

セキュリティ業務経験3年以上（システム開発／インフラ構築／ペネトレーションテスト等） AWSセキュリティ関連サービスに関する深い知見 AWSまたは他パブリッククラウドを用いた構築経験 CloudFormationの利用経験 CDKの利用経験

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験