ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進

案件内容

ToB/SaaSにおける複数プロダクトのセキュリティ設計・推進 ToB SaaSにおける複数プロダクトのセキュリティ設計および推進業務をご担当いただきます。 急速に成長するプロダクトと新規プロダクトにまたがるセキュリティの一元管理を1人目の専任担当として担当し、 Webアプリケーションやクラウドインフラの脆弱性診断・改善提案からセキュア設計レビュー、 セキュリティ基準・ガイドラインの策定、ツール選定までを主体的に推進していただく役割となります。 【仕事内容】 下記の業務を担っていただく想定です。 ・WebアプリケーションおよびAPIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・セキュリティロードマップの策定および推進 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・AIコーディングツール利用に伴うリスク評価および統制整備 ・クラウド環境のセキュリティ設定および監視体制の整備 ・セキュリティツール（SAST/DAST、CSPM等）の選定および体制構築 ※詳細は面談時にお伝えします。 [関連ワード]フリーランス、案件、エンジニア、プログラマー、業務委託

必須スキル

・セキュリティエンジニアとしての実務経験（3年以上） ・Webアプリケーションおよびクラウドインフラの脆弱性診断経験 ・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験

歓迎スキル

・SaaSプロダクトのセキュリティ対応経験 ・Webアプリケーションの開発経験 ・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等） ・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験 ・セキュリティロードマップの策定経験

募集条件

勤務地

確認中

勤務形態

一部リモート

契約形態

業務委託(フリーランス)

月額単価

85〜95万円