AWS/対話AI向けプロダクトセキュリティ開発案件・求人
- 単価税抜
- 90 〜 110 万円/月
- ポジション
- 契約形態
- 業務委託契約(フリーランス)
- 作業内容
-
【企業/サービス/プロダクトの概要】
音声対話AIプラットフォームおよびSaaSの開発・運営を行う企業でのプロダクトセキュリティ業務です。エンタープライズから中小企業まで幅広いユーザー層に導入されている事業において、以下の業務をお任せします。
【任せたい作業内容】
・法令遵守、脆弱性評価と対応、データ保護方針の設計と実装、セキュリティインシデント対応
・各環境のセキュリティリスク管理と安全な状態の維持
・脆弱性診断、ペネトレーションテスト、新機能や新プロダクトのリスク評価
・アーキテクチャレビューやセキュリティツール導入、コードによる脆弱性修正や安全な実装パターンの提示
・アクセス制御、バックアップポリシーなどデータ保護指針の策定と運用
・攻撃や脆弱性検知の仕組み導入、セキュリティインシデント発生時の初動対応から再発防止策の実装
・セキュリティレビューの仕組みづくり、セキュアコーディングガイドラインの策定・浸透、第三者認証取得・維持の技術推進
【案件のアピールポイント】
・一からプロダクトセキュリティ体制を構築できる裁量の大きさ
・音声データ×AI×セキュリティという未開拓領域に挑戦できる
・事業成長に伴い多様な経験を積むことができる
・プロダクトとセキュリティの距離が近く、技術的改善が直接顧客価値向上につながる
・エンタープライズ品質のセキュリティ基盤構築や新しい技術課題への挑戦が可能
※リモート可 - 募集スキル
- 開発環境
-
プログラミング言語:TypeScript、HTML、CSS、Ruby、Python
フレームワーク・ライブラリ:React、Next.js、Storybook、webpack、Ruby on Rails、FastAPI
インフラ・ミドルウェア:AWS、Aurora(PostgreSQL)、DynamoDB、Amazon ECS、Terraform
ツール:GitHub、GitHub Actions、Slack、Notion、Figma
AI:GitHub Copilot、Cursor、Devin、Claude Code - 必要経験
-
・Webアプリケーションの開発経験、アーキテクチャへの理解(3年以上)
・パブリッククラウド(AWS, Google Cloud, Azure等)を利用した開発や運用経験
・脅威モデリング等を用いたリスク分析やその対応の支援(3年以上の実務経験のうち1つ以上)
・プロダクトセキュリティの強化の検討および実施(3年以上の実務経験のうち1つ以上)
・パブリッククラウドに対するセキュリティ運用の経験 (AWS GuardDuty, Security Hub 等)(3年以上の実務経験のうち1つ以上)
・社内へのセキュア開発の技術支援や教育、情報セキュリティに関する啓蒙活動(3年以上の実務経験のうち1つ以上)
・セキュリティインシデントレスポンスの設計や運用(3年以上の実務経験のうち1つ以上) - 歓迎経験
-
・技術スタックに即したWebアプリケーションの開発または運用経験
・セキュリティリサーチャーとしての活動経験(脆弱性報告やCVE取得経験を含む)
・SOC2やISO 27001 (ISMS) といった第三者認証、内部統制の知識や運用経験
・高度なサイバーセキュリティ技術に対する理解
・AI / LLM を活用したシステムのセキュリティ・プライバシーに関する知見
・セキュリティやプライバシーに関する国内外の法規制知識 - 最寄り駅
- 三田
- 精算時間
- 140時間〜180時間
- ※本フォームは案件共通の相談窓口です。掲載中の特定案件への直接応募ではありません。
- ※人気案件は申込が集中いたしますので、お早めにご応募ください。
- ※Web上で公開されている案件は保有案件の一部です。よりご希望やご状況に見合った案件をお探しすることも可能ですので、まずはお気軽にご相談ください。
非公開案件の確認方法
ギークスジョブにご登録頂いた方限定に非公開案件をご紹介しています。
掲載中案件の他にも多数案件を保有しておりますので、まずはエントリーからお気軽にご相談ください。
非公開案件とは?
- ・企業側の都合で一般公開できない
- ・募集開始直後のため、サイトへ反映されていない
- ・好条件による人気案件のため、スキルマッチする方のみにご紹介予定
上記の理由から、掲載できない情報もございます。
ギークスジョブへのエントリー後、選任のキャリアコーディネーターがご希望の条件により近いお仕事を非公開案件を交えご紹介させて頂きます。