ペネトレーションテストのフリーランス案件・求人一覧

・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） ・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 ・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 -例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など ・クラウドインフラ（AWS）のセキュリティ設計・運用経験 ・開発チームと連携してセキュリティ施策を推進した経験 ・案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 案件参画時には日本に在住している方

自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）、脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験、AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見、クラウドインフラ（AWS）のセキュリティ設計・運用経験、開発チームと連携してセキュリティ施策を推進した経験、案件参画時には日本に在住している方

セキュリティに関する業務経験（SOC、CSIRT業務、ペネトレーションテスト、脆弱性診断、セキュリティポリシーの策定、ISMSの運用、CrowdStrikeの運用、SecurityScorecardの運用）

Go または TypeScript（React）での実務開発経験（3年以上） JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している 金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

Webセキュリティ分野での計画・実行管理経験 セキュリティ対策（WAF, SOC, MSS等）の導入・運用経験 クラウド（MS Azureなど）におけるセキュリティ設計経験 関係各所との調整・折衝能力

・Go または TypeScript（React）での実務開発経験（3年以上） ・JWT認証、OAuth 2.0、OWASP Top 10対策等のセキュリティ実装経験 ・AI開発ツール（Cursor / GitHub Copilot 等）を日常的に活用している ・金融・規制業界向けシステムのセキュリティ要件・審査プロセスへの理解

セキュリティに関する業務経験

Webアプリケーションの開発経験 基本設計工程の経験 自己解決能力

コミュニケーション能力、IT（ネットワーク、サーバ、端末等のインフラ）、論理思考力、ファーム経験、英語読み書きレベル

PMO経験 情報セキュリティに関する知見 現行業務の改善提案(作業効率化など) 顧客向け資料作成力、説明力 Excelを用いた簡単なデータ分析スキル Microsoft Office(Excel、PowerPoint)の基本操作 顧客や関係者と円滑に業務を進められるコミュニケーションスキル ドキュメント作成スキル(顧客説明資料、報告資料 等)

Excelで簡単なデータ分析 Office（Excel、PowerPoint）の基本的操作 コミュニケーションスキル ドキュメント作成スキル（顧客説明資料 等）

Excelでの簡単なデータ分析、Office（Excel、PowerPoint）の基本操作、コミュニケーションスキル、ドキュメント作成スキル（顧客説明資料等）

・Excelを用いた簡単なデータ分析スキル ・Microsoft Office(Excel、PowerPoint)の基本操作 ・顧客や関係者と円滑に業務を進められるコミュニケーションスキル ・ドキュメント作成スキル(顧客説明資料、報告資料 等)

AWSまたはGCPでの大規模インフラ設計・運用経験 Kubernetesの本番運用経験 DevSecOpsの理解と実務経験 自発的に課題解決ができるエンジニア

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

PMO経験 Excelで簡単なデータ分析ができる Office（Excel、PowerPoint、Access）の基本操作 コミュニケーションスキル ドキュメント作成スキル（顧客説明資料等）

AWS環境の設計、構築、運用経験 Linux（CentOS, Ubuntu）によるサーバ設計、構築、運用経験 Mysql / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験（TLS、アクセス制御等）

AWS環境の設計、構築、運用経験 Linux(CentOS, Ubuntu)によるサーバ設計、構築、運用経験 MySQL / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験(TLS、アクセス制御等)

・情シス部門またはSIer等におけるマネージャー／リーダーとしての実務経験 ・外部委託ベンダーの管理、調整、折衝経験 ・インフラ全般の一次切り分け対応およびメンバーマネジメント経験 ・Windows Server、Active Directoryの運用知見 ・Azure環境の構築および保守に関する深い理解

Excelで簡単なデータ分析 Office（Excel／PowerPoint）基本操作 コミュニケーションスキル ドキュメント作成スキル

情シス部門またはSIer等におけるマネージャー／リーダーとしての実務経験 外部委託ベンダーの管理、調整、折衝経験 インフラ全般の一次切り分け対応およびメンバーマネジメント経験 Windows Server、Active Directoryの運用知見 Azure環境の構築および保守に関する深い理解

マネージメントスキル 情報セキュリティに関する知識(基本情報技術者レベル) Excelでのデータ分析、Office基本操作(Excel、PowerPoint、Access) コミュニケーションスキル ドキュメント作成スキル(顧客説明資料等)

情報システム部門でのリーダー相当の経験 外部委託ベンダーとの調整経験 インフラ全般の問い合わせ対応経験（インシデントの一次切り分け） Windows Server、Linux の基本的な知見 Active Directory、ファイルサーバー運用（容量管理・拡張性理解） Azureディスク追加・拡張の知識 Azure環境の構築・保守に関する理解（証明書更新、WAF／FW／LB設定変更の知見、EV SSL証明書の扱い経験） AWS基礎知識（DNS（Route53 等）の運用知識） ペネトレーションテストの理解、脆弱性／不正侵入対策の基礎知識 EPP／EDR／XDR の概念理解 CASB（SWG）、DLP の基本的な知識 メールセキュリティ（迷惑メール対策／情報漏洩対策の理解） 組織のIT資産管理に関する知識 Microsoft ライセンス体系（Microsoft 365、Windows、CAL等）への理解 Windows端末の資産管理、Windows Update・アプリ更新の基本知識 VMware ESXi の知識（KCPS環境の理解） VPN、ルーティング、FW 等ネットワークの基礎～中級レベル Exchange Onlineへ移行予定のため、運用ノウハウがある方

・情シス部門またはSIer等におけるマネージャー／リーダーとしての実務経験 ・外部委託ベンダーの管理、調整、折衝経験 ・インフラ全般の一次切り分け対応およびメンバーマネジメント経験 ・Windows Server、Active Directoryの運用知見 ・Azure環境の構築および保守に関する深い理解

プロジェクトマネジメント経験 3年以上（アジャイルフレームワークの経験があれば尚可） Webアプリケーション、マーケティングオートメーション、CRM 等のデジタル領域におけるテスト経験 2年以上（尚可） Postman などの API プラットフォームの利用経験・理解 パフォーマンステスト、ペネトレーションテスト等、Web開発におけるテストの基本原則の理解 JIRA、Confluence 等のコラボレーションツールの利用経験 主体性があり、前向きに課題解決へ取り組める「Can do」マインドセット 高い傾聴力を持ち、複雑な業務プロセスや要件を正確に理解できる方 複数国にまたがる部門／テクノロジー関係者と協業した経験 英語：ビジネスレベル（読み書き・会話）必須 日本語または韓国語：ビジネスレベルであれば尚可

Excelを用いたデータ分析スキル Office（Excel、PowerPoint、Access）の基本操作 ドキュメント作成スキル（顧客説明資料含む） 勤怠、コミュニケーションが良好で健康な方

Excelを用いたデータ分析スキル Office（Excel、PowerPoint、Access）の基本操作 ドキュメント作成スキル（顧客説明資料含む） 勤怠、コミュニケーションが良好で健康な方