AIマルチエージェントプロダクトの複数並行開発を支えるセキュリティエンジニア

自社プロダクトを持つスタートアップまたはメガベンチャーでのWebアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI、LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見 プロンプトインジェクション対策、LLM出力のフィルタリング、サニタイズに関する知見 マルチテナント環境でのデータ分離設計に関する知見 AWSにおけるクラウドインフラのセキュリティ設計、運用経験 開発チームと連携してセキュリティ施策を推進した経験 月160時間フルコミットできる方 平日にコミットできる方 参画時に日本国内に在住している方

AIエージェント、RAGシステムのセキュリティ設計経験 エージェント間の認証・認可、データアクセス制御、サンドボックス化に関する経験 OWASP Top 10 for LLM Applications、NIST AI RMFなどのフレームワーク活用経験 DevSecOpsの仕組み構築経験 CI/CDへのSAST、DAST、SCA組み込み経験 TerraformなどのIaCを用いたインフラセキュリティの設計経験 コンテナセキュリティに関する経験 ペネトレーションテストの実施経験 Datadogなどを用いたセキュリティ監視基盤の設計、構築経験 SOC 2、ISMS、Pマークなどのセキュリティ認証対応経験 PSIRT、CSIRTの立ち上げ、運用経験 エンタープライズ向けSaaSプロダクトのセキュリティチェックシート対応経験

週5日 / フルリモート

業務委託(フリーランス)

LLM フロントエンド: Next.js, Chrome Extension バックエンド: TypeScript, Hono, Drizzle ORM, Python データベース: PostgreSQL, Qdrant（ベクトルデータベース） インフラ: AWS, Terraform CI/CD: GitHub Actions 監視: Datadog AI: OpenAI API, Anthropic API セキュリティ: SAST, DAST, SCA, OWASP Top 10 for LLM Applications, NIST AI RMF その他: LLM, RAG, AI Agent, DevSecOps

フルリモート（コアタイムなし）

弊社は、AI・SaaS領域の事業開発を行うスタートアップです。チャットマーケティング事業、生成AI事業、研修事業を展開しており、大手グループの基盤も活かしながら、新しい事業やプロダクトの創出に取り組んでいます。社会やユーザーの本質的な課題に向き合い、技術と事業づくりの両面から価値提供を目指している企業です。