【フルリモート】 ToB SaaSにおける複数プロダクトのセキュリティ設計・推進

急速に成長するプロダクトと、新規プロダクトにまたがるセキュリティの一元管理に関して、1人目の専任担当として設計・推進していただきます。

・Webアプリケーション・APIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
・セキュリティロードマップの策定・推進
・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
・クラウド環境のセキュリティ設定・監視体制の整備
・セキュリティツール（SAST/DAST・CSPM等）の選定および体制構築

<工程>
セキュリティ設計、脆弱性診断、リスク評価、ツール選定・導入、基準・ガイドライン策定、運用監視・統制

<開発環境>
言語：Ruby, TypeScript, HTML, CSS
FW：Ruby on Rails, Vue.js, Nuxt.js, Drizzle ORM
サーバ構成：Google Cloud, Amazon Web Services, Vercel, Supabase
その他ツール：PostgreSQL, Redis, Memcached, Auth0, Supabase Authentication, Elasticsearch, Datadog, Sentry, Scout APM, PagerDuty, Claude Code, Codex, Devin, CodeRabbit, Dify, n8n, SAST/DAST, CSPM, Slack, Zoom, Google Meet, esa, GitHub, Figma, GitHub Issues

2026-10-22 ～ 長期

・セキュリティエンジニアとしての実務経験3年以上
・Webアプリケーション・クラウドインフラの脆弱性診断経験
・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
・業務委託として1年以上同じ案件に携わっていたことがある、または正社員として2年以上勤務したことがある方（重要）

・SaaSプロダクトのセキュリティ対応経験
・Webアプリケーションの開発経験
・AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
・セキュリティロードマップの策定経験

週5日

2回

即日参画OK / 長期案件（6ヶ月～） / フルリモート

フルリモート

月末締めの翌月末日払い