【Python/LLM】AI診断支援案件

生成AIを導入しようと考えている、または導入済みの企業などに対して、生成AIに関するセキュリティの診断を行うサービスへの支援 ・オープンソースで提供されている診断ツールを実行(Python環境) ・診断ツールの結果やヒアリング内容をもとに脆弱性の指摘・対策などをまとめた報告書を作成 ・使用する診断ツールの検討 ・日次や週次での定例、必要に応じて都度上位側担当者とのやり取り

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・診断の実施だけでなく、診断結果の分析、対策案の検討、顧客向け報告書作成まで一連の経験 ・HTTPリクエストレスポンス(ヘッダ、ボディなどの構造やデータ形式など)を理解できる方 ・クライアントとサーバの仕組みを把握、説明できる方 ・LLM、MCP、Webサーバの関係を把握し、LLM込みのアプリケーションのアーキテクチャを把握できる方 ・LLMをチャット以外でも触っている方 ・お客様との調整、提案、折衝ができる方 ・案件の目的を理解し、一人称で推進できる方(ITSSレベル4相当) ・スクリプトとして、PythonまたはJavaプログラムを作った実績のある方(AI駆動開発ではない) ・新しい技術・セキュリティ動向を継続的にキャッチアップできること

・LLMに対する代表的な脅威(プロンプトインジェクション、データ漏えい、過剰な権限付与など)を説明できる ・OWASP Top 10 for LLMや生成AIセキュリティの代表的な観点を理解している ・LLMモデルごとの特徴や制約を理解している ・GarakやPromptfooなどLLM診断ツールの利用経験 ・生成AIを利用したWebシステムの設計・開発経験 ・情報処理安全確保支援士(登録セキスペ)保有

WEBサービス

生成AIを導入しようと考えている、または導入済みの企業などに対して、生成AIに関するセキュリティの診断を行うサービスへの支援

Python、Garak、Promptfoo 等

150時間

2026/09

1名

10:00 - 18:30(実働 7.5h)

テレワーク想定(テレワーク想定ですが、出社対応を前提に参画いただける方。ただし、参画初日など状況により出社あり。) (1週間ほど毎日出社する期間が発生する可能性あり。)

出社リモート併用

2回

オンライン

2026/08/26 12:55:37