ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進の案件・求人【株式会社identity】

案件情報

• 業務内容

  作業内容	ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進 ToB SaaSにおける複数プロダクトのセキュリティ設計および推進業務をご担当いただきます。 急速に成長するプロダクトと新規プロダクトにまたがるセキュリティの一元管理を1人目の専任担当として担当し、 Webアプリケーションやクラウドインフラの脆弱性診断・改善提案からセキュア設計レビュー、 セキュリティ基準・ガイドラインの策定、ツール選定までを主体的に推進していただく役割となります。 【仕事内容】 下記の業務を担っていただく想定です。 ・WebアプリケーションおよびAPIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・セキュリティロードマップの策定および推進 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・AIコーディングツール利用に伴うリスク評価および統制整備 ・クラウド環境のセキュリティ設定および監視体制の整備 ・セキュリティツール（SAST/DAST、CSPM等）の選定および体制構築 ※詳細は面談時にお伝えします。 [関連ワード]フリーランス、案件、エンジニア、プログラマー、業務委託
  必須スキル	・セキュリティエンジニアとしての実務経験（3年以上） ・Webアプリケーションおよびクラウドインフラの脆弱性診断経験 ・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
  尚可スキル	・SaaSプロダクトのセキュリティ対応経験 ・Webアプリケーションの開発経験 ・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等） ・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験 ・セキュリティロードマップの策定経験
  開発環境	【作業環境】 Windows/Mac選択可 【開発環境】 言語＿＿＿＿：Ruby,TypeScript,HTML,CSS ＤＢ＿＿＿＿：PostgreSQL,Redies ＦＭ＿＿＿＿：Ruby on Rails,Vue.js,Nuxt.js 環境・ＯＳ＿：GCP (Google Cloud Platform) ツール＿＿＿：GitHub,Figma その他＿＿＿： 【開発手法・工程】 基本設計|詳細設計|実装・構築・単体試験|結合試験|総合試験|受入試験

• 基本情報

  単価	900,000 ～ 1,000,000 円 /月額 スキル見合い
  精算幅	140H-180H
  勤務地	確認中 ※実際の勤務地は応募時にご確認下さい
  契約形態	業務委託
  商流	2次請け