セキュリティ業務効率化ツールの開発およびDevSecOps運用支援
作業内容
・セキュリティ業務を効率よく運用するために、Pythonを用いた集計ツールの開発やGemini APIやSplunkのAIツールなどのツールの調査、研究、テスト、実装を行います。 ・アプリ開発部門で開発案件があった場合、セキュリティ要件策定支援やセキュリティチェックを行います。 ・定期的に行う脆弱性管理業務では、SASTやDASTといった脆弱性診断ツールで診断した結果を精査し開発部門へ対策指示を行います。 脆弱性診断ツールは自社で保持して運用しています。 備考欄 ・勤務形態:月1~2回程度の出社あり(基本はテレワーク) ・3か月毎の契約更新見込み
必須スキル
【必須スキル・経験】 1.開発、自動化スキル ・Pythonを用いた開発経験(3年以上) ・HTML/XML等の定型データ構造を扱うアプリケーションの開発経験 ・データ集計およびAPI連携の実装経験 ・マニュアル・ドキュメント作成能力 2.Webアプリケーション開発におけるセキュリティ経験 ・Webサイトの構築・運用経験(動作原理を深く理解していること) ・脆弱性診断結果を調査して、正しく理解できる能力 ・セキュアコーディングおよびセキュア・バイ・デザイン 【歓迎スキル・経験】 ・DevSecOpsの実践経験 ・CI/CDパイプライン(GitHub Actions、GitLab CI等)への セキュリティテスト(SAST/DAST)組み込み経験 ・AI活用経験 ・Gemini、GitHub Copilot等のAIツールを活用した開発経験、 および開発環境の整備経験
稼働条件
稼働率100% / 一部リモート
面談回数
1回
契約形態
業務委託(フリーランス)
作業時間
9:00-18:00
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか?
知りたい内容を選んでください(複数選択可)
