【案件概要】
ToB SaaSにおける複数プロダクトのセキュリティ設計および推進業務をご担当いただきます。

急速に成長するプロダクトと新規プロダクトにまたがるセキュリティの一元管理を1人目の専任担当として担当し、Webアプリケーションやクラウドインフラの脆弱性診断・改善提案からセキュア設計レビュー、セキュリティ基準・ガイドラインの策定、ツール選定までを主体的に推進していただく役割となります。

【仕事内容】
下記の業務を担っていただく想定です。
・WebアプリケーションおよびAPIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
・セキュリティロードマップの策定および推進
・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
・AIコーディングツール利用に伴うリスク評価および統制整備
・クラウド環境のセキュリティ設定および監視体制の整備
・セキュリティツール（SAST/DAST、CSPM等）の選定および体制構築
※詳細は面談時にお伝えします。

【必須スキル】
・セキュリティエンジニアとしての実務経験（3年以上）
・Webアプリケーションおよびクラウドインフラの脆弱性診断経験
・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験

【尚可スキル】
・SaaSプロダクトのセキュリティ対応経験
・Webアプリケーションの開発経験
・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
・セキュリティロードマップの策定経験

【作業環境】
Windows/Mac選択可

【就業時間】確認中
【契約更新】初月単月（以降複数月更新）
【商流】元請→当社
【精算幅】140〜180
【面談回数】1
【服装】オフィスカジュアル
【最寄駅】確認中
【管理番号】anken_98051_598