【セキュリティ/フルリモート/工数相談可】大手電機メーカーのセキュリティ強化・標準化/DevSecOps基盤構築支援

業務内容

【業務内容】■業務内容 お任せしたいこと概要： 本案件では、ソフトウェアの設計段階から運用・保守までセキュリティを組み込み、 将来的にはAIエージェントも活用しながら継続的に安全性を確認できる「Agentic DevSecOps」の実現を目指します。 既存メンバーと一緒に、法令やガイドラインの読み解き、現状の開発プロセスにおける課題整理、 必要なセキュリティ対策の検討、ツール評価などを進めていただきます。 単にアドバイスするだけではなく、調査や資料作成、検証まで自ら手を動かして伴走いただくポジションです。 依頼業務詳細（想定）： ・既存のソフトウェア開発・運用プロセスの整理 ・事業部へのヒアリングを通じたセキュリティ課題の抽出 ・CRAやISO 27017など、法令・規格・ガイドラインの調査、読み解き ・法令やガイドラインを踏まえた対応事項、技術要件の整理 ・設計段階からセキュリティを考慮するSecure by Designの検討 ・開発から運用までセキュリティを組み込むDevSecOpsの仕組み検討 ・各開発工程におけるセキュリティチェック、セキュリティゲートの検討 ・SBOMツールや各種セキュリティツールの調査、評価、PoC支援 ・セキュリティ運用の標準化、自動化に向けた施策検討 ・AIエージェントやAI搭載セキュリティツールの活用検討 ・社内メンバーとの壁打ち、検討資料の作成、事業部への展開支援 ・業界団体、展示会、セミナーなどを通じた最新動向の調査 サービスについて／該当システムについて： 東芝テックグループにおけるソフトウェア開発・運用プロセスを対象に、 セキュリティを組み込んだ継続的な開発・運用を自律的に循環させる「Agentic DevSecOps」の基盤構築を進めています。 主な対象領域は、クラウドセキュリティ、サイバーセキュリティ、SBOM、Secure by Design、セキュリティツールおよびAIエージェント活用です。 【募集背景・課題】同社では、欧州市場におけるPOS製品などの販売拡大を見据え、 欧州サイバーレジリエンス法（CRA）をはじめとする法規制に対応できるセキュリティ体制の整備が必要となっています。 各開発部門横断組織主導で、設計・開発・テスト・リリース・運用の各段階にセキュリティ対策を組み込み、 製品の販売後も継続的に脆弱性へ対応できる開発プロセスへの転換を進めています。 最終的には、設計から運用までセキュリティを組み込んだ開発プロセスをグループ内で標準化することを目指しています。 一方で、社内ではサイバーセキュリティの専門人材が不足しており、事業部ごとの現状や課題も十分に整理されていません。 そこで、セキュリティの専門家として現場へのヒアリングや課題整理を行い、 既存メンバーと一緒に必要な仕組みや技術要件を具体化できる人材を募集します。

必須スキル・要件

【必須となるスキル・ご経験】・サイバーセキュリティまたはソフトウェアセキュリティ領域の実務経験 ・クラウド環境におけるセキュリティの知見 ・開発から運用までのプロセスを俯瞰し、課題整理や改善検討を行った経験 ・関係者と議論しながら、調査やドキュメント作成を自ら進められる方

条件

単価

120〜180 万円/月（先方の表示どおり。下限と上限）

契約形態

記載なし

技術

記載なし

週稼働

週1日 週2日 週3日 週4日 週5日

リモート

フルリモート

勤務地

東京都（先方の表記: 東京都・品川区大崎）

履歴と根拠

掲載日

2026-08-21（先方の表示）

初めて見た日

2026-09-07（当サイトの観測）

募集中

募集中 9/23 確認・詳細

最終確認

9/23（3日前）このエージェントの一覧を最後に確認 9/26 08:59