ToB SaaSにおける複数プロダクトのセキュリティ設計および推進業務をご担当いただきます。
急速に成長するプロダクトと新規プロダクトにまたがるセキュリティの一元管理を1人目の専任担当として担当し、
Webアプリケーションやクラウドインフラの脆弱性診断・改善提案からセキュア設計レビュー、
セキュリティ基準・ガイドラインの策定、ツール選定までを主体的に推進していただく役割となります。
【仕事内容】
下記の業務を担っていただく想定です。
・WebアプリケーションおよびAPIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー(AI機能・MCP連携含む)
・セキュリティロードマップの策定および推進
・サプライチェーンセキュリティ(依存ライブラリ・OSS管理)の推進
・開発チームと連携したセキュリティ基準・プロセスの整備(セキュアなAI開発ガイドライン策定含む)
・AIコーディングツール利用に伴うリスク評価および統制整備
・クラウド環境のセキュリティ設定および監視体制の整備
・セキュリティツール(SAST/DAST、CSPM等)の選定および体制構築
※詳細は面談時にお伝えします。
・セキュリティエンジニアとしての実務経験(3年以上)
・Webアプリケーションおよびクラウドインフラの脆弱性診断経験
・OWASP Top 10(2021年版以降)に基づく脆弱性対策の実践経験
・SaaSプロダクトのセキュリティ対応経験
・Webアプリケーションの開発経験
・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験(プロンプトインジェクション対策等)
・CI/CDパイプラインへのセキュリティ統合(DevSecOps)の実務経験
・セキュリティロードマップの策定経験
・業務委託として1年以上同じ案件に携わった経験、または正社員として2年以上の勤務経験を有する方
1回
オンライン
Win/Mac どちらか
非公開非公開非公開非公開非公開
非公開
非公開
非公開
非公開
非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開
非公開
非公開
非公開
非公開
非公開非公開非公開非公開非公開非公開非公開
非公開非公開非公開
非公開
非公開非公開非公開
非公開
非公開非公開非公開非公開非公開非公開非公開非公開
非公開非公開非公開非公開
多くの案件を取り扱っている企業でございます。
こちらのPJが終了しても別のPJにジョインできる可能性がございます。
人気案件の場合、早期に募集が終了する可能性がございます。お早めのご登録とエントリーをお勧めいたします。
何かお悩みやご相談がある場合は、「個別相談会」や「お問い合わせ」からお気軽にご連絡ください。