【フルリモート】 ToB SaaSにおける複数プロダクトのセキュリティ設計・推進
作業内容
急速に成長するプロダクトと、新規プロダクトにまたがるセキュリティの一元管理に関して、1人目の専任担当として設計・推進していただきます。 ・Webアプリケーション・APIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・セキュリティロードマップの策定・推進 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備 ・クラウド環境のセキュリティ設定・監視体制の整備 ・セキュリティツール（SAST/DAST・CSPM等）の選定および体制構築 <工程> セキュリティ設計、脆弱性診断、リスク評価、ツール選定・導入、基準・ガイドライン策定、運用監視・統制 <開発環境> 言語：Ruby, TypeScript, HTML, CSS FW：Ruby on Rails, Vue.js, Nuxt.js, Drizzle ORM サーバ構成：Google Cloud, Amazon Web Services, Vercel, Supabase その他ツール：PostgreSQL, Redis, Memcached, Auth0, Supabase Authentication, Elasticsearch, Datadog, Sentry, Scout APM, PagerDuty, Claude Code, Codex, Devin, CodeRabbit, Dify, n8n, SAST/DAST, CSPM, Slack, Zoom, Google Meet, esa, GitHub, Figma, GitHub Issues
必須スキル
・セキュリティエンジニアとしての実務経験3年以上 ・Webアプリケーション・クラウドインフラの脆弱性診断経験 ・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験 ・業務委託として1年以上同じ案件に携わっていたことがある、または正社員として2年以上勤務したことがある方（重要）
歓迎スキル
・SaaSプロダクトのセキュリティ対応経験 ・Webアプリケーションの開発経験 ・AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等） ・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験 ・セキュリティロードマップの策定経験
稼働条件
週5日 / フルリモート
面談回数
2回
契約形態
業務委託(フリーランス)
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件を掲載しているエージェントについて
フォスターフリーランス
運営会社：株式会社フォスターネット / Fosternet Co., Ltd.案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）