TypeScript/Node.js/自社サービスにおける生成AIアシスタント向けMCPサーバー開発のサーバーサイド

業務内容

【業務内容】◯MCPサーバー開発 ・TypeScript / Node.js を用いたMCPサーバー（Streamable HTTP）の設計・実装 ・ツール定義（入出力スキーマ・説明文）の設計と、生成AIアシスタント上での動作検証・改善 ・既存の自社API（REST）との連携実装（既存システム側は PHP / Java） ・予約関連機能（空き状況の照会、予約手続きへの誘導）の追加開発 ◯認証・セキュリティ ・OAuth 2.1（PKCE・動的クライアント登録）による認可の設計・実装 ・既存の会員認証基盤、または Amazon Cognito との連携設計 ・個人情報を生成AIへ渡さないための出力制御、ログのマスキングの実装 ・WAF・レート制限の導入、脆弱性対応 ◯AWSインフラ構築・運用 ・ECS（Fargate）/ ALB または API Gateway / CloudFront を用いた公開環境の構築 ・AWS CDK（または Terraform）を用いたインフラのコード管理 ・Secrets Manager を用いた認証情報の管理と、無停止での鍵ローテーションの実装 ・キャッシュ（ElastiCache / DynamoDB）、構造化ログ、監視の設計と運用 ◯その他 ・GitHub Actions を用いたCI/CDパイプラインの構築 ・契約テスト・E2Eテストの設計・実装 ・設計判断を残すドキュメントの作成・更新 ・要件整理・基本設計への参画

必須スキル・要件

【基本スキル】・エンジニアとしての実務経験（最低5年以上） ・TypeScript（Node.js）でのバックエンド・API開発経験 ・REST APIの設計、および外部APIとの連携の実務経験 ・OAuth 2.0/OpenID Connectを用いた認証・認可の実装経験 ・AWSを用いたインフラ構築・運用経験（ECS等のコンテナ環境を含む） ・AWS CDK（またはTerraform等のIaCツール）の実務経験 ・Git/GitHubを用いたチーム開発経験 ・入力値の検証や認証情報の管理など、セキュアな実装に関する知識 【尚可スキル】・MCP（Model Context Protocol）のサーバーまたはクライアントの開発経験 ・LLM APIのTool Use/Function Callingを用いたアプリケーション開発経験 ・OAuth 2.1・PKCE・動的クライアント登録（RFC 7591）の実装経験 ・医療・ヘルスケアなど、個人情報を扱うシステムの開発経験 ・個人情報保護法など、データの取り扱いに関する法令の基礎知識 ・PHP/Javaのコード読解力（既存APIの仕様確認のため） ・WAFの運用、セキュリティ診断への対応経験 ・非エンジニア職との技術的な折衝・調整経験 【人物像】・生成AIの実際の挙動を検証しながら、仕様を詰めていける方 ・セキュリティや個人情報の扱いを、設計の段階から考えられる方 ・仕様が固まりきっていない領域でも、論点を整理して前に進められる方 ・判断の理由をドキュメントに残し、チームで共有できる方

条件

単価

78〜88 万円/月（先方の表示どおり。下限と上限）

契約形態

業務委託

技術

AWSCI/CDDynamoDBGitJavaLLMNode.jsPHPREST APITerraformTypeScriptセキュリティ基本設計生成AI先方の技術タグではなく、本文に書かれている技術を当サイトが読み取ったものです

稼働時間

140時間 ~ 180時間

週稼働

記載なし

リモート

フルリモート

勤務地

記載なし

応募期限

2027-04-15（先方の表示）

履歴と根拠

掲載日

2026-10-15（先方の表示）

初めて見た日

2026-10-16（当サイトの観測）

募集中

募集中 10/16 確認・一覧

最終確認

10/16このエージェントの一覧を最後に確認 10/16 06:31