【TypeScript/Next.js】Web3金融領域におけるセキュリティエンジニアの業務委託案件・フリーランス求人

セキュリティ対策についてパートナーや投資家などの外部ステークホルダーに説明可能な状態を構築、 開発プロセスおよびサービス運用フローの中に、実効性のあるセキュリティ施策の組み込み、 特定のプロダクトに閉じず、全社横断で機能するセキュリティの仕組みとルールの定義などをお願いします。 - セキュリティルールの策定 ◦ Webアプリケーション、フロントエンド、インフラにおけるセキュリティルールの定義 ◦ 全社共通ルールおよびサービス単位での運用ルールの設計 ◦ 開発フローへのセキュリティ要件の組み込み - インシデント対応体制の設計 ◦ セキュリティインシデントの検知・監視・対応プロセスの設計 ◦ 初動対応およびエスカレーションルールの整備 ◦ インシデント対応フローの継続的な改善 - 監査・改善 ◦ 各プロダクトにおけるセキュリティルール運用状況の監査 ◦ リスク評価および改善提案 ◦ ルール・プロセスの継続的なアップデートと社内周知 - 初期フェーズの推進・外部連携 ◦ 実務レベルでの課題抽出とセキュリティプロセスの検証 ◦ 外部セキュリティパートナーとのディスカッションおよびレビュー対応 ◦ 社外監査・評価への対応 【体制(人数/構成)】 ・CTO直下 ・TechBoard / Serviceリードエンジニア / SREチームと連携 ・将来的にセキュリティチーム組成予定

1回