ペネトレーションテストのフリーランス案件・求人一覧

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験

・セキュリティ業務の実務経験3年以上（開発、インフラ構築、ペネトレーションテスト等） ・AWSのセキュリティ関連サービスへの深い知見 ・AWSまたは他パブリッククラウドにおける構築経験

以下のいずれかの実務経験 ・セキュリティリスクアセスメントの実施経験 ・脅威分析（STRIDE、PASTA等）の実践経験 ・セキュリティ規程・マニュアル類の作成・改訂経験 ・IoT製品や組み込みシステムのセキュリティ設計・開発経験 ・ペネトレーションテストや脆弱性診断の実施経験 ・セキュアコーディングの実務経験 ・大手製造業でのシステム開発経験 ・セキュリティ規格準拠の実務経験 ・CSIRT/PSIRTの構築・運用経験

AWS 環境の設計・構築・運用経験 Linux（CentOS, Ubuntu）によるサーバ設計・構築・運用経験 MySQL / MariaDB の設計・構築・チューニング経験 Apache, nginx の設計・構築・チューニング経験 セキュリティを考慮したインフラ設計・運用経験（TLS設定、アクセス制御、ログ管理など）

インフラ／セキュリティ領域における実務経験／知見 Windows／Linuxのセキュリティ設定／ハードニング、およびWindows／Active Directory／Unix／Linux／ハイブリッドIDに関する知見 具体的な是正計画へ落とし込まれたご経験（監査／脆弱性診断／ペネトレーションテスト／構成／統制評価等での指摘について） ビジネスレベルのコミュニケーションスキル（日本語／英語。会議／ファシリテーション／文書作成の場面）

AWS 運用自動化 自律化 セキュリティ脆弱性対策 ペネトレーションテスト AI活用 Paroalt

Windows/Linux 基礎知識 ネットワーク・プロトコル全般の知識 または以下のいずれかを有する人 ・企業ネットワークの設計・構築および運用において、セキュリティに関わる業務経験 ・セキュリティ製品/装置の運用経験 ・セキュリティ事案(事件/事故)対応の経験

・セキュリティ関連ドキュメント（ガイドライン／規程／設計書／要件定義書等）の作成経験 ・セキュリティ設計・レビュー・アドバイザリーのいずれかの経験 ・セキュリティ規格・標準のいずれかを実務で扱った経験 　（例：ISO/IEC 27001、NIST SP 800シリーズ、IEC 62443、ISO 21434、PCI DSS、CIS Controls、政府機関ガイドライン 等） ・複数の関係部門と連携し、セキュリティ要件を整理・合意形成した経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） エンドクライアントと直接折衝し、合意形成を主導した経験 ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること 資産棚卸し、アセスメントの経験 脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

セキュリティに関する業務経験

AWSを用いたサーバ／ネットワークの設計・構築・運用経験（ECS、VPC、Lambda、API Gateway等） Intune、EntraID、FW、EDR、Proxy等のセキュリティ製品導入・運用経験 WAF、DDoS対策、CSPM、SAST等の導入・運用経験 セキュリティインシデント対応経験 CSIRTの構築・運用経験 SIEM運用（ログ分析・検知ルール運用・アラート対応） インシデントコマンダーとしての対応経験 脆弱性診断／ペネトレーションテストの企画・運営経験 診断結果に基づく対策推進経験 PCIDSS認証取得／維持に向けたPM経験 事業継続計画（BCP）に関するプロジェクト推進経験 セキュリティポリシー策定経験 セキュリティリスクアセスメント推進経験

Windows/Linux 基礎知識 ネットワーク・プロトコル全般の知識 または以下のいずれかを有する人 企業ネットワークの設計・構築および運用において、セキュリティに関わる業務経験 セキュリティ製品/装置の運用経験 セキュリティ事案(事件/事故)対応 of 経験

Windows/Linuxの基礎知識、ネットワーク、プロトコル全般の知識。または、企業ネットワークの設計、構築および運用において、セキュリティに関わる業務経験、セキュリティ製品、装置の運用経験、セキュリティ事案(事件/事故)対応の経験のいずれか。

セキュリティに関する業務経験（運用監視オペレータはNG）

セキュリティに関する業務経験

セキュリティに関する業務経験

・セキュリティ診断の実務経験 (1年以上) ・Pythonを用いたWebサービス開発経験 (RDBの設計・構築、クライアント・サーバーを切り分けたサービスの開発) ・Web脆弱性の理解 (Burp等の基礎ツール使用経験) ・特定のプログラミング言語への深い理解 ・基本ツール・システムの理解 (RDB/SQL、RESTful API、Docker、Git)

セキュリティに関する業務経験 尚可スキル: 防御・運用: SOC、CSIRT業務 攻撃・診断: ペネトレーションテスト、脆弱性診断 企画・管理: セキュリティポリシー策定、ISMS運用 ソフトウェア: CrowdStrike運用、SecurityScorecard運用 資格: セキュリティ関連資格

セキュリティに関する業務経験

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

セキュリティに関する業務経験

セキュリティに関する業務経験

AWS環境におけるインフラ構築・運用実務経験（3年以上） AWSの主要なセキュリティサービスを用いた設計・運用経験 IaC（Terraform、CloudFormationなど）を用いたインフラ管理経験 ネットワークセキュリティ（WAF、ファイアウォール、VPN等）に関する深い知識

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

サーバー設計、構築経験（3年以上） Active Directoryの知見 ユーザー/グループ間での円滑なコミュニケーションスキル

サーバー設計／構築経験3年以上 ユーザー／グループ間で円滑にコミュニケーションが取れる方 Active Directoryの知見

サーバー設計／構築経験3年以上 ユーザー／グループ間で円滑にコミュニケーションが取れる方 Active Directoryの知見