【代々木/Java】Javaアプリ向けセキュリティ検査ツール導入・CI/CD連携支援
作業内容
Javaアプリケーション開発環境におけるセキュリティ検査基盤の構築および運用設計を担当します。主にSASTおよびDASTツールを用いたセキュリティ検査環境の導入、CI/CDパイプラインへの組み込み、検査結果の評価および改善提案までを実施します。 SpotBugsやFind Security Bugsなどの静的解析ツールをJavaビルド環境へ組み込み、Apache Antのbuild.xmlを用いたビルドプロセスへ統合します。また、Jenkinsを利用したCI/CD環境において静的解析の自動実行やレポート公開の仕組みを構築します。 さらに、OWASP ZAPを用いたDAST環境の設計・構築を行い、Web APIを利用するデスクトップアプリケーションに対するセキュリティテストを実施します。検査結果のレポート分析を行い、脆弱性の評価や対応方針の策定など、セキュリティ品質向上に向けた改善支援も担当します。 Linux（Ubuntu／RHEL）環境でのツール構築およびCI/CD連携を含め、開発基盤とセキュリティ対策を統合した環境整備を推進するポジションです。 【技術スタック】 ・開発言語：Java ・CI/CD：Jenkins ・OS：Linux（Ubuntu / RHEL） ・セキュリティツール：SpotBugs、Find Security Bugs、OWASP ZAP
必須スキル
・Java開発環境の知識（ビルド、コンパイル周りの理解） ・Apache Antの利用経験（build.xml作成、カスタマイズ） ・Linux環境での構築経験（Ubuntu／RHEL等） ・CI/CDツールの利用経験（Jenkins等） ・セキュリティテストツールまたは静的解析ツールの利用経験
歓迎スキル
・SpotBugs／Find Security Bugs の利用経験 ・OWASP ZAP等のDASTツールの利用経験 ・SAST／DASTの導入または運用経験 ・Webアプリケーションセキュリティの知識 ・JakartaEE（Java EE）環境の経験 ・OAuth / OIDC 認証の知識 ・セキュリティレポートの分析および対策検討経験
契約形態
業務委託(フリーランス)
開発環境
Java, ASP, SAS, Jenkins, Linux, Apache
募集回数
1回
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件を掲載しているエージェントについて
エンジニアファクトリー
運営会社：アイムファクトリー株式会社案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）