※応募時にスキルシートの添付とスキルの〇×回答までご協力お願いします。

【案件名】
セキュリティエンジニア

【業務内容】
PoC段階のセキュリティチェックに留まらず、生成AIを活用したシステムをエンタープライズ環境で安全に本番運用するために必要なセキュリティ要件・設計・開発プロセスを整理し、本番開発を支援していただける方を募集します。
自身でセキュリティ設計・レビューを行うだけでなく、AI／アプリケーションエンジニアに対して「何を、なぜ考慮する必要があるのか」を伝え、レビュー・技術支援・育成を行うことで、開発チーム自身がセキュリティを考慮した設計・実装を行える状態を作れる方を希望しています。

・生成AI／AIアプリケーションのPoC・MVPから本番環境への移行に伴うセキュリティ設計・レビュー
・エンタープライズ企業のセキュリティ基準を踏まえた、アプリケーション・クラウド・データ・AIに関するセキュリティ要件の整理
・認証・認可、権限管理、シークレット管理、データ保護、暗号化、ログ・監査、脆弱性管理等のセキュリティ設計
・生成AI／RAG／AIエージェント特有のセキュリティリスクを踏まえた設計・レビュー
・AI Solution Architect／Cloud Solution Architect、AIソリューションエンジニア、顧客IT・セキュリティ部門と連携した、本番化に向けたセキュリティ課題・リスクの整理および対応方針の策定
・セキュリティレビュー、脅威モデリング、設計レビュー、コード／設定レビュー等を通じた開発チームへの技術支援
・セキュア開発のルール・ガイドライン・チェックリスト等の整備
・若手・中堅エンジニアへのセキュリティ観点でのレビュー、技術支援、育成

━━━━━━━━━━━━━━━━━━━━━━━━━
【就業時間】
9:00～18:00
【就業場所】
リモート中心を想定
必要に応じてクライアントMTG参加
【単価】
80～100万円
【精算時間】
140h-180h
【スケジュール】
0.5人月～1人月
契約準備のため、オファー後1か月以降から参画していただく予定

【必須スキル】※〇 / ✕でのご回答をいただけますとスムーズです。
・エンタープライズ企業向け、または大規模システムにおけるセキュリティ設計・導入経験
・Webアプリケーション／クラウドシステムの本番開発におけるセキュリティ設計・レビュー経験
・IAM／認証・認可、データ保護、暗号化、Secrets Management、ログ・監査、脆弱性管理等に関する実務経験
・ネットワークセキュリティだけでなく、アプリケーション／クラウド／データ等を含む幅広いセキュリティ領域の知識・実務経験
・システム・アプリケーションのリスクを整理し、具体的なセキュリティ要件・設計・対策へ落とし込んだ経験
・開発エンジニア、クラウド／インフラエンジニア、顧客IT・セキュリティ部門等との技術調整経験
・エンジニアへのセキュリティレビュー、技術支援、育成経験

【尚可スキル】 ※〇 / ✕でのご回答をいただけますとスムーズです。
・生成AI／LLM／RAG／AIエージェントを利用したシステムのセキュリティ設計・レビュー経験
・OWASP Top 10、OWASP ASVS、OWASP Top 10 for LLM Applications等を踏まえたセキュリティレビュー経験
・Threat Modeling、SAST／DAST、SCA、Secrets Scanning等を活用したSecure SDLCの経験
・Azure／AWS／GCP等のクラウドセキュリティ設計経験
・Microsoft Entra ID／IAM等を利用した認証・権限設計経験
・DevSecOps、CI/CDへのセキュリティチェック組み込み経験
・CSPM／SIEM／監査ログ等を利用したセキュリティ監視・運用設計経験
・金融・会計・法務等、セキュリティ要求の高い領域でのシステム導入経験
・CISSP、CCSP、CISA、情報処理安全確保支援士等のセキュリティ関連資格

【面談回数】
1回（Web）※上位同席
【募集人数】
1名
【商流】
元請直
【備考】
・年齢制限：50代前半まで
・外国籍：NG