ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進
作業内容
ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進 ToB SaaSにおける複数プロダクトのセキュリティ設計および推進業務をご担当いただきます。 急速に成長するプロダクトと新規プロダクトにまたがるセキュリティの一元管理を1人目の専任担当として担当し、 Webアプリケーションやクラウドインフラの脆弱性診断・改善提案からセキュア設計レビュー、 セキュリティ基準・ガイドラインの策定、ツール選定までを主体的に推進していただく役割となります。 【仕事内容】 下記の業務を担っていただく想定です。 ・WebアプリケーションおよびAPIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・セキュリティロードマップの策定および推進 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・AIコーディングツール利用に伴うリスク評価および統制整備 ・クラウド環境のセキュリティ設定および監視体制の整備 ・セキュリティツール（SAST/DAST、CSPM等）の選定および体制構築 ※詳細は面談時にお伝えします。 [関連ワード]フリーランス、案件、エンジニア、プログラマー、業務委託
必須スキル
・セキュリティエンジニアとしての実務経験（3年以上） ・Webアプリケーションおよびクラウドインフラの脆弱性診断経験 ・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
歓迎スキル
・SaaSプロダクトのセキュリティ対応経験 ・Webアプリケーションの開発経験 ・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等） ・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験 ・セキュリティロードマップの策定経験
稼働条件
リモート
面談回数
1回
契約形態
業務委託
開発環境
【作業環境】 Windows/Mac選択可 【開発環境】 言語＿＿＿＿：Ruby,TypeScript,HTML,CSS ＤＢ＿＿＿＿：PostgreSQL,Redies ＦＭ＿＿＿＿：Ruby on Rails,Vue.js,Nuxt.js 環境・ＯＳ＿：GCP (Google Cloud Platform) ツール＿＿＿：GitHub,Figma その他＿＿＿： 【開発手法・工程】 基本設計|詳細設計|実装・構築・単体試験|結合試験|総合試験|受入試験
精算基準時間
140H-180H
募集回数
1回
募集背景
2次請け
職種・ポジション
スキル
企業名
株式会社identity
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）