急成長SaaS×AI活用プロダクト群を守る!1人目のセキュリティ専任エンジニア
作業内容
複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。 Webアプリケーション・APIの脆弱性診断・改善提案 セキュアな設計・アーキテクチャのレビュー(AI機能・MCP連携含む) セキュリティロードマップの策定・推進 サプライチェーンセキュリティ(依存ライブラリ・OSS管理)の推進 開発チームと連携したセキュリティ基準・プロセスの整備(セキュアなAI開発ガイドライン策定含む) AIコーディングツール(Claude Code、Codex、Devin等)利用に伴うリスク評価・統制整備 クラウド環境のセキュリティ設定・監視体制の整備 セキュリティ専任者は不在のため、ツール(SAST/DAST・CSPM等)の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位は参画後にご相談のうえ決定します。※変更の範囲:本人の希望がない限り業務内容の変更はございません。
必須スキル
セキュリティエンジニアとしての実務経験3年以上 Webアプリケーション・クラウドインフラの脆弱性診断経験 OWASP Top 10(2021年版以降)に基づく脆弱性対策の実践経験 業務委託として1年以上同じ案件に携わっていたことがある、または正社員として2年以上勤務したことがある方 週4日以上、かつ日中で6時間以上勤務できること 日本標準時(JST)での勤務可能な方
歓迎スキル
SaaSプロダクトのセキュリティ対応経験 Webアプリケーションの開発経験 AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験(プロンプトインジェクション対策等) CI/CDパイプラインへのセキュリティ統合(DevSecOps)の実務経験 セキュリティロードマップの策定経験
稼働条件
週5日 / フルリモート
契約形態
業務委託(フリーランス)
開発環境
■技術スタック 【メインプロダクト】 バックエンド: Ruby, Ruby on Rails, RSpec, RuboCop, Sidekiq フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint インフラ: Google Cloud, Amazon Web Services (AWS) データベース/ミドルウェア: PostgreSQL, Redis, Memcached 認証基盤: Auth0 検索基盤: Elasticsearch 監視ツール: Datadog, Sentry, Scout APM, PagerDuty AI開発環境: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n 【新規プロダクト】 バックエンド: TypeScript, Nuxt.js, Drizzle ORM フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint インフラ: Vercel, Supabase データベース/ミドルウェア: PostgreSQL (Supabase Database) 認証基盤: Supabase Authentication 監視ツール: Datadog, Sentry, PagerDuty AI開発環境: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n ■社内ツール ・コミュニケーション: Slack ・オンラインミーティング: Zoom, Google Meet ・ドキュメント管理: esa ・ソースコード管理: GitHub ・デザイン管理: Figma ・タスク・チケット管理: GitHub Issues
作業時間
全社員が完全リモートワーク体制のため、自宅等からの勤務となります。 週4-5日稼働
募集回数
1回
募集背景
弊社は、複数のSaaSプロダクトやAI活用システムの企画・開発・運営を行っているテクノロジー企業です。メインプロダクトの拡大にとどまらず、最先端の生成AI技術を組み込んだ新規サービスの立ち上げを推進し、持続的かつ安心・安全な事業成長を目指しています。
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか?
知りたい内容を選んでください(複数選択可)
