【AI/LLM】セキュリティ診断支援案件

生成AIを導入予定・導入済みの企業向けに、生成AIに関するセキュリティ診断を行うサービスへの支援業務です。 オープンソースの診断ツールを実行し、診断結果やヒアリング内容をもとに、脆弱性の指摘・対策をまとめた報告書を作成します。 使用する診断ツールの検討や、日次／週次の定例、お客様担当者とのやり取りも含まれます。

Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 診断の実施だけでなく、結果分析・対策案検討・顧客向け報告書作成までの一連の経験 HTTPリクエスト／レスポンス（ヘッダ、ボディ等の構造・データ形式）を理解できる方 クライアントとサーバの仕組みを把握・説明できる方 LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションアーキテクチャを理解できる方 LLMをチャット以外の用途でも活用している方 お客様との調整・提案・折衝ができる方 案件の目的を理解し、一人称で推進できる方（ITSSレベル4相当） PythonまたはJavaでのスクリプト開発実績がある方（AI駆動開発ではないもの） 新しい技術・セキュリティ動向を継続的にキャッチアップできる方

LLMに対する代表的な脅威（プロンプトインジェクション、データ漏えい、過剰な権限付与など）を説明できる OWASP Top 10 for LLMや生成AIセキュリティの代表的な観点を理解している LLMモデルごとの特徴や制約を理解している GarakやPromptfooなどLLM診断ツールの利用経験 生成AIを利用したWebシステムの設計・開発経験 情報処理安全確保支援士（登録セキスペ）保有

Saas

AI活用支援（LLM診断支援）

Python環境

150時間

2027/01

1名

10:00～18:30

テレワーク想定ですが、参画初日など状況により出社あり。月島、丸の内、新宿での出社が発生する可能性あり。

出社リモート併用

2回

オンライン

2026/08/24 14:55:32