ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進

業務内容

【業務内容】ToB SaaSにおける複数プロダクトのセキュリティ設計および推進業務をご担当いただきます。 急速に成長するプロダクトと新規プロダクトにまたがるセキュリティの一元管理を1人目の専任担当として担当し、 Webアプリケーションやクラウドインフラの脆弱性診断・改善提案からセキュア設計レビュー、 セキュリティ基準・ガイドラインの策定、ツール選定までを主体的に推進していただく役割となります。 【仕事内容】 下記の業務を担っていただく想定です。 ・WebアプリケーションおよびAPIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・セキュリティロードマップの策定および推進 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・AIコーディングツール利用に伴うリスク評価および統制整備 ・クラウド環境のセキュリティ設定および監視体制の整備 ・セキュリティツール（SAST/DAST、CSPM等）の選定および体制構築 ※詳細は面談時にお伝えします。

必須スキル・要件

【基本スキル】・セキュリティエンジニアとしての実務経験（3年以上） ・Webアプリケーションおよびクラウドインフラの脆弱性診断経験 ・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験 【尚可スキル】・SaaSプロダクトのセキュリティ対応経験 ・Webアプリケーションの開発経験 ・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等） ・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験 ・セキュリティロードマップの策定経験 【人物像】・業務委託として1年以上同じ案件に携わった経験、または正社員として2年以上の勤務経験を有する方

条件

単価

100〜110 万円/月（先方の表示どおり。下限と上限）

契約形態

業務委託

技術

CI/CDLLMセキュリティ先方の技術タグではなく、本文に書かれている技術を当サイトが読み取ったものです

稼働時間

140時間 ~ 180時間

週稼働

記載なし

リモート

フルリモート

勤務地

記載なし

応募期限

2027-04-13（先方の表示）

履歴と根拠

掲載日

2026-10-13（先方の表示）

初めて見た日

2026-10-14（当サイトの観測）

募集中

募集中 10/14 確認・一覧

最終確認

10/14このエージェントの一覧を最後に確認 10/14 06:31