【PHP/MySQL】商用車・越境支援サービスの社内セキュリティ基盤におけるセキュリティ・コンサルタント支援(リモート併用可)
作業内容
社内エンジニアおよび経営陣と直接連携し、オンプレミス環境を中心としたシステムセキュリティおよび社内セキュリティ基盤の設計・運用・ガバナンス構築を推進していただきます。 ・インフラ・環境セキュリティの診断および改善(オンプレミスサーバーの脆弱性診断・リスク棚卸し、パッチ適用計画策定・アップデート運用標準化、ネットワーク設定見直し・堅牢化) ・インシデント予防および監視・検知体制の構築(ログ監視、改ざん検知、不正アクセス検知の仕組み導入・運用支援、初動対応フロー・BCP策定) ・セキュア開発体制の支援(プロダクトエンジニア向けセキュアコーディングガイドライン策定・レビュー支援) ・セキュリティポリシー・ガバナンスの策定(情報セキュリティ基本方針・アクセス権限管理方針整備、将来的なクラウド移行を視野に入れたアーキテクチャ設計・移行時セキュリティ要件整理) ■募集背景 現在、少数のプロダクトエンジニアが機能開発からインフラ運用までを担当しています。脆弱性対応を契機にセキュリティリスクマネジメントを本格化させる方針となり、現行のオンプレミス環境における脆弱性対策・安全運用の確立から、組織全体のセキュリティポリシー策定、将来的なクラウド移行を見据えた堅牢なインフラ設計まで伴走型でリードいただける専門家を募集します。 ※働き方:週3〜5日(週3日の場合は週1日出社、週5日の場合は週2〜3日出社)
必須スキル
・オンプレミス環境(Linuxサーバー、ネットワーク機器、Web/DBミドルウェア)の運用・セキュリティ対策の実務経験 ・Webアプリケーション・ミドルウェア(PHP、Apache/Nginx、MySQL等)の脆弱性診断、リスク評価、対策立案の経験 ・セキュリティインシデント対応(初動対応、原因究明、再発防止策策定)の知見 ・少数精鋭の開発チームに対して、リスクと開発スピードのバランスを考慮した現実的な提案ができるコミュニケーション能力
歓迎スキル
・クラウド環境へのインフラ移行およびクラウドセキュリティの知見 ・情報セキュリティ関連資格の保有 ・スタートアップや中堅中小企業におけるセキュリティ立ち上げ・顧問経験 ・個人情報保護法、GDPR、各種セキュリティ認証に関する知見
稼働条件
週3〜5日八丁堀 / リモート
契約形態
業務委託(フリーランス)
募集回数
1回
職種・ポジション
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件を掲載しているエージェントについて

FLEXY(フレキシー)
運営会社:株式会社サーキュレーション案件について詳しく聞いてみませんか?
知りたい内容を選んでください(複数選択可)