ペネトレーションテストのフリーランス案件・求人一覧

・情シス部門またはSIer等におけるマネージャー／リーダーとしての実務経験 ・外部委託ベンダーの管理、調整、折衝経験 ・インフラ全般の一次切り分け対応およびメンバーマネジメント経験 ・Windows Server、Active Directoryの運用知見 ・Azure環境の構築および保守に関する深い理解

プロジェクトマネジメント経験 3年以上（アジャイルフレームワークの経験があれば尚可） Webアプリケーション、マーケティングオートメーション、CRM 等のデジタル領域におけるテスト経験 2年以上（尚可） Postman などの API プラットフォームの利用経験・理解 パフォーマンステスト、ペネトレーションテスト等、Web開発におけるテストの基本原則の理解 JIRA、Confluence 等のコラボレーションツールの利用経験 主体性があり、前向きに課題解決へ取り組める「Can do」マインドセット 高い傾聴力を持ち、複雑な業務プロセスや要件を正確に理解できる方 複数国にまたがる部門／テクノロジー関係者と協業した経験 英語：ビジネスレベル（読み書き・会話）必須 日本語または韓国語：ビジネスレベルであれば尚可

Excelを用いたデータ分析スキル Office（Excel、PowerPoint、Access）の基本操作 ドキュメント作成スキル（顧客説明資料含む） 勤怠、コミュニケーションが良好で健康な方

Excelを用いたデータ分析スキル Office（Excel、PowerPoint、Access）の基本操作 ドキュメント作成スキル（顧客説明資料含む） 勤怠、コミュニケーションが良好で健康な方

Excelを用いたデータ分析スキル Office（Excel、PowerPoint、Access）の基本操作 ドキュメント作成スキル（顧客説明資料含む） 勤怠、コミュニケーションが良好で健康な方

Excelでのデータ分析ができる Officeの基本操作ができる 顧客説明資料も含む、ドキュメント作成の経験

WEBアプリの開発経験 基本設計から1人称で動ける方

WEBアプリの開発経験 基本設計から1人称で動ける方

Webアプリケーション開発経験 基本設計工程の経験 自己解決能力

MS Azure（WAF、MSS、SOC）の経験 Windowsサーバ（Defender）またはLinux（DeepSecurity）の経験 PHP（Laravel）ベースのAPIを用いたアプリケーション／サービス開発経験

Webアプリケーションの開発経験 基本設計工程の実務経験 高い自己解決能力（専門領域の知識が不足していても自ら調べて対応できる方）

・情報システム部門でのリーダー相当の経験 ・外部委託ベンダーとの調整経験 ・インフラ全般の問い合わせ対応経験（インシデントの一次切り分け） ・PMや社員代替の経験 ・OS・サーバー基盤（Windows Server, Linuxの基本知識、Active Directory, ファイルサーバー運用、Azureディスク追加・拡張の知識） ・クラウド基盤（Azure/AWS構築・保守理解、証明書更新、WAF/FW/LB設定変更、EV SSL証明書扱い経験、AWS基礎知識、DNS運用知識） ・セキュリティ領域（ペネトレーションテスト理解、脆弱性/不正侵入対策基礎知識、EPP/EDR/XDR概念理解、CASB/DLP基本知識、メールセキュリティ理解） ・資産管理・ライセンス（IT資産管理知識、Microsoftライセンス体系理解、Windows端末資産管理・更新知識） ・ネットワーク/仮想化基盤（VMware ESXi知識、VPN, ルーティング, FW等の基礎～中級レベル） ・Microsoft 365（Exchange Online移行予定のため、運用ノウハウ）

情報システム部門やベンダーでのマネージャー相当の経験 外部委託ベンダーとの調整 インフラ全般の問い合わせ対応（インシデントの一次切り分け） メンバーのマネジメント Windows Server、Linux の基本的な知見 Active Directory、ファイルサーバー運用（容量管理・拡張性理解） Azureディスク追加・拡張の知識 Azure環境の構築・保守に関する理解 証明書更新、WAF／FW／LB設定変更の知見 EV SSL証明書の扱い経験 AWS基礎知識 DNS（Route53 等）の運用知識 ペネトレーションテストの理解、脆弱性／不正侵入対策の基礎知識 EPP／EDR／XDR の概念理解 CASB（SWG）、DLP の基本的な知識 メールセキュリティ（迷惑メール対策／情報漏洩対策の理解） 組織のIT資産管理に関する知識 Microsoft ライセンス体系（Microsoft 365、Windows、CAL等）への理解 Windows端末の資産管理、Windows Update・アプリ更新の基本知識 VMware ESXi の知識（KCPS環境の理解） VPN、ルーティング、FW 等ネットワークの基礎～中級レベル Exchange Onlineへ移行予定のため、運用ノウハウがある方

Webアプリケーションの開発経験 基本設計工程の実務経験 高い自己解決能力（専門領域の知識が不足していても自ら調べて対応できる方）

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

情報システム部門でのリーダー相当の経験 -外部委託ベンダーとの調整経験 -インフラ全般の問い合わせ対応経験（インシデントの一次切り分け） ・PMや社員代替の経験 ～～～～～～～～～～～～～～～～～～～～～～～ ・技術面 ＊以下を全て知っている方が理想ですが中々難しいため、いずれかでも対応できる方であればご提案ください。その際、どの領域でどういった知見をお持ちかご教示ください。 ・OS・サーバー基盤 -Windows Server、Linux の基本的な知見 -Active Directory、ファイルサーバー運用（容量管理・拡張性理解） -Azureディスク追加・拡張の知識 ・クラウド基盤（Azure／AWS）☆ -Azure環境の構築・保守に関する理解 -証明書更新、WAF／FW／LB設定変更の知見 -EV SSL証明書の扱い経験 -AWS基礎知識 -DNS（Route53 等）の運用知識 ・セキュリティ領域☆ -ペネトレーションテストの理解、脆弱性／不正侵入対策の基礎知識 -EPP／EDR／XDR の概念理解 -CASB（SWG）、DLP の基本的な知識 -メールセキュリティ（迷惑メール対策／情報漏洩対策の理解） ・資産管理・ライセンス -組織のIT資産管理に関する知識 -Microsoft ライセンス体系（Microsoft 365、Windows、CAL等）への理解 -Windows端末の資産管理、Windows Update・アプリ更新の基本知識 ・ネットワーク／仮想化基盤 -VMware ESXi の知識（KCPS環境の理解） -VPN、ルーティング、FW 等ネットワークの基礎～中級レベル ・Microsoft 365（メール運用） -Exchange Onlineへ移行予定のため、運用ノウハウがある方

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

- コンサルティングファームでのシニコン～マネージャー相当の業務遂行能力 - CSIRT、ネットワーク、認証基盤等のセキュリティ・インフラ領域における提案・設計経験 - インフラの詳細設計以降の経験 - リーダーとしての推進力および調整スキル

・情報システム部門でのリーダー相当の経験 　-外部委託ベンダーとの調整経験 　-インフラ全般の問い合わせ対応経験（インシデントの一次切り分け） ●技術面 ※以下を全て知っている方が理想ですが中々難しいため、いずれかでも対応できる方であればご提案ください。 その際、どの領域でどういった知見をお持ちかご教示ください。 ・OS・サーバー基盤 　-Windows Server、Linux の基本的な知見 　-Active Directory、ファイルサーバー運用（容量管理・拡張性理解） 　-Azureディスク追加・拡張の知識 ・クラウド基盤（Azure／AWS） 　-Azure環境の構築・保守に関する理解 　　-証明書更新、WAF／FW／LB設定変更の知見 　　-EV SSL証明書の扱い経験 　-AWS基礎知識 　　-DNS（Route53 等）の運用知識 ・セキュリティ領域 　-ペネトレーションテストの理解、脆弱性／不正侵入対策の基礎知識 　-EPP／EDR／XDR の概念理解 　-CASB（SWG）、DLP の基本的な知識 　-メールセキュリティ（迷惑メール対策／情報漏洩対策の理解） ・資産管理・ライセンス 　-組織のIT資産管理に関する知識 　-Microsoft ライセンス体系（Microsoft 365、Windows、CAL等）への理解 　-Windows端末の資産管理、Windows Update・アプリ更新の基本知識 ・ネットワーク／仮想化基盤 　-VMware ESXi の知識（KCPS環境の理解） 　-VPN、ルーティング、FW 等ネットワークの基礎～中級レベル ・Microsoft 365（メール運用） 　-Exchange Onlineへ移行予定のため、運用ノウハウがある方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・QA経験が5年以上、うちテスト設計経験が 2年以上ある方 ※要件/機能/画面仕様書等の仕様書からのテスト設計が可能 ・チームメンバーや開発部門との円滑な連携・報告・相談ができる方 ・セキュリティ関連の基礎知識(脅威インテリジェンス、脆弱性、攻撃手法など) ・ネットワークやサーバーの基本的な理解(TCP/IP、DNS、HTTP/HTTPSなど) ・セキュリティテストの設計経験(ペネトレーションテスト、脆弱性検査など含む)

・情報システム部門でのリーダー相当の経験 　-外部委託ベンダーとの調整経験 　-インフラ全般の問い合わせ対応経験（インシデントの一次切り分け） ※以下を全て知っている方が理想ですが中々難しいため、いずれかでも対応できる方であればご提案ください。 併せて、どの領域において、どのような知見をお持ちかをご教示ください。 ・OS・サーバー基盤 　-Windows Server、Linux の基本的な知見 　-Active Directory、ファイルサーバー運用（容量管理・拡張性理解） 　-Azureディスク追加・拡張の知識 ・クラウド基盤（Azure／AWS） 　-Azure環境の構築・保守に関する理解 　　-証明書更新、WAF／FW／LB設定変更の知見 　　-EV SSL証明書の扱い経験 　-AWS基礎知識 　　-DNS（Route53 等）の運用知識 ・セキュリティ領域 　-ペネトレーションテストの理解、脆弱性／不正侵入対策の基礎知識 　-EPP／EDR／XDR の概念理解 　-CASB（SWG）、DLP の基本的な知識 　-メールセキュリティ（迷惑メール対策／情報漏洩対策の理解） ・資産管理・ライセンス 　-組織のIT資産管理に関する知識 　-Microsoft ライセンス体系（Microsoft 365、Windows、CAL等）への理解 　-Windows端末の資産管理、Windows Update・アプリ更新の基本知識 ・ネットワーク／仮想化基盤 　-VMware ESXi の知識（KCPS環境の理解） 　-VPN、ルーティング、FW 等ネットワークの基礎～中級レベル ・Microsoft 365（メール運用） 　-Exchange Onlineへ移行予定のため、運用ノウハウがある方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

モバイルアプリ（iOS/Android）開発プロジェクトの PM／PMO 経験 サーバーサイドアプリケーション/API 開発プロジェクトの PM／PMO 経験 WBS、進捗管理、課題管理、リスク管理の実務経験 追加要望／不具合対応に関する計画立案・優先度整理の経験 顧客折衝、要望ヒアリング、要件整理の経験 ログ調査による障害原因の特定（アプリログ、APIログ等） CI/CD、クラウド（AWS/GCP/Azureいずれか）の基本理解 脆弱性診断・ペンテストに関する進行管理経験