【セキュリティ/フルリモート/週5日】複数SaaSプロダクトのセキュリティエンジニア（1人目専任）
案件要件
- 職種
- エンジニア
- 業務内容
- システム開発・運用SES
- 報酬目安
- 3,750 ～ 4,690円/時 時間精算想定
- 稼働時間目安
- 週5日 (時間目安 160時間)
- はたらく場所
- フルリモート
- スキル
■案件の内容
複数の自社SaaSプロダクトを展開する企業にて、1人目のセキュリティ専任として、複数プロダクトにまたがるセキュリティを設計・推進いただくポジションです。
プロダクト数や顧客数の増加、AI機能やAIコーディングツールの活用拡大に伴い、専任リードを迎えるフェーズにあります。
これまで開発チームが兼務してきたセキュリティ対応を、後追いではなく事業成長の土台として先手で整備いただきます。何から着手するかの優先順位づけを含め、裁量を持って進められる環境です。
主な業務は以下のとおりです。
・WebアプリケーションやAPIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携を含む）
・セキュリティロードマップの策定・推進
・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定を含む）
・AIコーディングツール（Claude Code、Codex、Devin等）の利用に伴うリスク評価・統制整備
・クラウド環境のセキュリティ設定・監視体制の整備
専任者が不在のため、ツール（SAST／DAST、CSPM等）の選定を含め、体制づくりから裁量を持って進められます。
■求めるスキル：
・セキュリティエンジニアとしての実務経験3年以上
・Webアプリケーションやクラウドインフラの脆弱性診断の経験
・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
・業務委託として同じ案件に1年以上携わった経験、または正社員として2年以上勤務した経験
■歓迎スキル：
・SaaSプロダクトのセキュリティ対応経験
・Webアプリケーションの開発経験
・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
・セキュリティロードマップの策定経験
■開発環境：
言語：Ruby、TypeScript
FW：Ruby on Rails、Vue.js／Nuxt.js
インフラ：Google Cloud、AWS
DB：PostgreSQL、Redis、Memcached
その他：Auth0、Elasticsearch、Datadog／Sentry／Scout APM／PagerDuty、AI（Claude Code／Codex／Devin／CodeRabbit／Dify／n8n）
株式会社mijica
■インタビュー掲載中
現役フリーランスエンジニアが運営！～心を掴む「寄り添い力」の秘密に迫る～
■ビジョン
ITフリーランスのマッチングにより、パートナーの身近な存在に
■mijicaフリーランスの特徴
・高いマッチング精度
せっかくマッチングが成立しても、ＩＴフリーランスのスキル・志向性と、企業の募集内容にズレがあった場合には、短期間でマッチング解消となってしまうケースが多いです。
双方に対する適切なヒアリングを行い、精度高くマッチングを行うことで、契約決定後のミスマッチを減らすことに繋がります。
・独自・先行案件を保持
mijicaフリーランスはフリーランスエンジニアによる運営・監修によって差別化されており、企業担当者の信頼獲得によって、弊社独自・先行案件を獲得することが多いです。
・キャリアカウンセリング
初めてフリーランスとして独立される方向けに、キャリアカウンセリングを行っています。現役フリーランスとしての自身の経験や、数百人のITフリーランスとの対話経験を元に、ステップアップのための道筋を一緒に作ることが可能です。