ToB SaaSの複数プロダクトにおけるセキュリティ設計・脆弱性診断・統制推進【セキュリティ・AWS・GCP/フルリモート】

【20代、30代が活躍中！】 ※週5日〜OKの案件です！ ※実務経験1年以上お持ちの方が対象の案件です！ ▼概要 成長中のToB SaaSにおいて、既存プロダクトと新規プロダクトにまたがるセキュリティを一元管理する専任担当として、設計・推進を担います。 ・Webアプリケーション・APIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・セキュリティロードマップの策定・推進 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・AIコーディングツール利用に伴うリスク評価・統制整備 ・クラウド環境のセキュリティ設定・監視体制の整備 ・セキュリティツール（SAST/DAST・CSPM等）の選定および体制構築 【開発環境】 言語：Ruby、TypeScript、HTML、CSS FW：Ruby on Rails、Vue.js、Nuxt.js、Drizzle ORM サーバ：Google Cloud、AWS、Vercel、Supabase その他：PostgreSQL、Redis、Elasticsearch、Auth0、Datadog、Sentry、PagerDuty、Claude Code、Codex、Devin、GitHub ※週4日〜週5日稼働 ▼条件等 出社：フルリモート 精算幅：140h~180h 面談回数：1回 勤務時間：フレックス 【必須スキル】 ・セキュリティエンジニアとしての実務経験3年以上 ・Webアプリケーション・クラウドインフラの脆弱性診断経験 ・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験 ・業務委託として1年以上同じ案件に携わっていたことがある、または正社員として2年以上勤務したことがある方（重要） 【尚可スキル】 ・SaaSプロダクトのセキュリティ対応経験 ・Webアプリケーションの開発経験 ・AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等） ・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験 ・セキュリティロードマップの策定経験 テックビズなら記帳代行無料！充実のサポートで安心して参画していただけます！

1回