【フルリモート】【セキュリティ診断・クラウド統制】AI SaaS企業のセキュリティ基盤構築案件

■案件サマリー
業務自動化SaaS企業において、エンタープライズ向け製品のセキュリティ強化とペネトレーションテストサービス事業の拡大に携わる案件です。
自社製品の脆弱性対策やセキュアな開発プロセス整備、社内セキュリティ統制推進、SOC/CSIRT構築まで、セキュリティ施策全般を主導いただきます。

■業務内容
- ペネトレーションテストサービスの企画・実行（Web・API・クラウド環境が対象）
- クライアント企業へのセキュリティ診断提案、スコープ設計、見積対応、結果報告
- 診断手法やツール、チェックリストの標準化と体系的な提供体制の構築
- 自社SaaS製品への脆弱性診断実施と修正支援
- DevSecOpsの導入、SAST・DAST・SCAなどのCI/CDパイプライン統合
- Rust/Reactで構築されたアプリケーションのセキュリティレビューと開発チームへのガイダンス
- Google Cloud環境のセキュリティ設定レビューと継続監視
- エンタープライズ顧客からのセキュリティ要件対応と監査支援
- 情報セキュリティポリシーと関連規程の策定・運用
- ISMS（ISO27001）・SOC2認証の準拠推進
- エンドポイント管理、ID管理、ネットワークセキュリティなど社内対策の企画・導入・運用
- 全社向けセキュリティ教育・啓発活動
- SIEM・EDRなどログ監視基盤の設計・構築・運用
- CSIRT体制の整備、インシデント対応手順の策定と実行
- 脅威情報の収集・分析と対策への反映

■求めるスキル
【必須】
- セキュリティ領域での実務経験3年以上
- ペネトレーションテストまたは脆弱性診断の実践的経験（Webアプリケーション・API診断をリードできること）
- OWASP Top 10などのWebアプリケーション脆弱性に関する深い知識と、攻撃・防御の両面での実務経験
- Google Cloudの利用経験

【歓迎】
- クラウドセキュリティ、DevSecOpsの実装経験
- ISMS認証やセキュリティ監査対応の経験
- インシデント対応やフォレンジック知見
- Rust、TypeScript、GraphQLなど記載の技術スタックの理解

■働き方
フルリモート勤務での対応となります。
既存セキュリティ人材1名と協働しながら、方針立案から実装・運用・改善まで実務を主導できる体制構築を目指します。
外部セキュリティコンサルティング会社との連携も行いますが、単なるコンサル受け入れではなく、提案内容を自ら手を動かして実装・運用する役割です。