セキュリティエンジニア募集(業務委託)
募集概要
「外注ドットコム」では、Webアプリ・業務システムなどの開発案件拡大に伴い、セキュリティ領域を担当いただけるエンジニアを募集しています。
開発チームと連携しながら、システムの設計・開発・リリースにおけるセキュリティ上のリスクを洗い出し、安全なシステム構築を支援していただきます。
案件ごとのスポット対応だけでなく、スキルやご希望に応じて継続的にご依頼することも想定しています。
仕事内容
Webサービス・業務システム・社内ツールなどの開発案件におけるセキュリティ関連業務をお任せします。
主な業務内容は以下です。
システム設計時のセキュリティレビュー
Webアプリケーションの脆弱性チェック
認証・認可設計のレビュー
APIのセキュリティレビュー
インフラ・クラウド構成のセキュリティ確認
権限管理の設計・レビュー
ログ・監視設計の確認
個人情報・機密情報の取り扱いに関する設計支援
セキュリティ上のリスク・課題の洗い出し
開発チームへの改善提案
リリース前のセキュリティチェック
セキュリティガイドライン・チェックリストの作成
案件によっては、脆弱性診断やセキュリティテスト、クラウド環境の設定レビューなどもお願いする場合があります。
想定する開発環境
案件によって異なりますが、以下のような技術を利用する可能性があります。
AWS
Google Cloud
Azure
Vercel
Netlify
Firebase
Supabase
Neon
PostgreSQL
MySQL
Node.js
Python
FastAPI
Next.js
React
GitHub
特定の技術スタックすべてに精通している必要はありません。
必須条件
以下のいずれかに該当する方を想定しています。
Webアプリケーションのセキュリティに関する実務経験
システム開発におけるセキュリティレビュー経験
脆弱性診断やセキュリティテストの経験
クラウド環境におけるセキュリティ設計・運用経験
認証・認可、アクセス制御に関する知識
OWASP Top 10など、Webセキュリティに関する基本的な知識
また、開発エンジニアと円滑にコミュニケーションを取りながら、技術的な課題を整理できる方を求めています。
歓迎するスキル・経験
AWS / Google Cloud / Azureのセキュリティ設計経験
IAM設計・権限管理の経験
DevSecOpsの導入・運用経験
CI/CD環境のセキュリティ設計
GitHub Actionsなどを用いたセキュリティチェックの自動化
SAST / DASTの導入経験
ペネトレーションテストの経験
セキュリティ監査対応
ISMSやSOC 2などに関する知識
個人情報保護・情報セキュリティに関する知識
インシデント対応の経験
ログ監視・異常検知の設計経験
SaaSやWebサービスの開発経験
スタートアップ・新規事業でのセキュリティ支援経験
こんな方を求めています
単に「セキュリティ上NG」と判断するだけではなく、事業・開発スピードとのバランスを考えながら、現実的な改善策を提案できる方を歓迎します。
特に、
開発者と同じ目線で技術的な会話ができる
リスクの重要度や優先順位を整理できる
必要以上に複雑な設計にせず、適切な対策を提案できる
新しいクラウド・AI・開発技術へのキャッチアップができる
スピード感のある開発環境に対応できる
長期的に一緒に仕事ができる
といった方とご一緒したいと考えています。
働き方
フルリモート
基本的にオンラインで完結します。
案件単位でご相談するため、
フリーランス
副業
セキュリティ企業勤務の方
開発会社勤務の方
など、現在の働き方にかかわらずご応募いただけます。
稼働時間についても、案件のスケジュールに合わせて柔軟にご相談可能です。
契約形態
業務委託
案件ごとに業務内容・稼働量・期間・報酬をご相談のうえ決定します。
スポットでのセキュリティレビューから、継続的な開発支援まで案件に応じてご相談します。
報酬
案件ごとに個別にご相談します。
業務範囲、必要な専門性、想定稼働時間、経験などを考慮して決定します。
外注ドットコムについて
外注ドットコムは、企業のさまざまな業務をプロフェッショナルに外注できるサービスです。
Web制作・システム開発をはじめ、
HP・LP制作
システム開発
SNS運用
広告運用
バックオフィス業務
など、企業の課題に合わせて専門人材をアサインしています。
システム開発案件の増加に伴い、開発だけでなく、セキュリティ・インフラ・品質管理まで含めた開発体制の強化を進めています。
応募方法
ご応募の際は、以下をご共有ください。
簡単な自己紹介
セキュリティ関連の実務経験
得意なセキュリティ領域
対応可能な技術・クラウド環境
過去に担当した案件や業務内容
週あたりのおおよその稼働可能時間
希望する案件・業務内容
希望単価
GitHub、技術ブログ、資格、ポートフォリオなどがある場合は、あわせてご共有ください。
書類選考後、オンラインで簡単な面談を実施する場合があります。
開発チームと一緒に、安心して利用できるシステムをつくっていただける方からのご応募をお待ちしています。


コメント