【PHP/セキュリティ】プロダクトセキュリティエンジニア案件

業務委託

東京都新宿駅

~ 900,000円/月額

募集状況を聞く（無料）

人気案件は申し込みが集中いたしますため、お早めに募集状況をお聞きください。
具体的な報酬単価・企業名・労働条件につきましては、お問い合わせ後に説明いたします。

案件詳細: PHP7など古いバージョンのシステムが残存しセキュリティリスクを抱える中、10月からエンジニア中心の臨時セキュリティ組織で脆弱性対応にあたっているがメンバーが通常開発業務と兼務しており専念できないこと。また既存CSIRTは情報セキュリティ寄りでプロダクトセキュリティの専門知識を持つ人材がおらず、脆弱性対応が属人化・人力対応にとどまっていること。兼務メンバーの負荷過重による通常開発の遅延や疲弊が生じるだけでなく、PHP7等のレガシー環境における重大な脆弱性の見落としや対応遅延が発生し、サービス停止や情報漏洩等の深刻なセキュリティ事故につながる恐れがある（推定）。既存CSIRTは情シス対応のみでプロダクトセキュリティには対応できず社内リソースのみではカバーできない。12月〜来年1月の脆弱性対策チーム立ち上げを見据え、最優先で11月中に、インフラや開発の技術的知見を活かして脆弱性の危険度判定から手引き作成・仕組み化、組織立ち上げまでを自走して推進できるエンジニア（SRE経験者尚可）が必要。
開発言語: PHP AWS セキュリティアプリケーション開発 JavaScript 情報セキュリティ TypeScript Laravel React Next.js Linux GCP centos 社内システム github GitLab Slack
必須スキル・経験: PHP7などのレガシー環境における脆弱性対応経験インフラ（AWS等）やアプリケーション開発の知見脆弱性対応プロセスの仕組み化や組織・チームの立ち上げ経験
尚可スキル・経験: SREとしてのシステム運用や信頼性向上のご経験脆弱性対応フローの策定や組織・チームの立ち上げに関わったご経験
職種・ポジション: クラウドエンジニアセキュリティエンジニア SRE フルスタックエンジニアシステムエンジニア(SE)バックエンドエンジニア情報システム Webエンジニア ITエンジニア
キーワード: CSIRT
業界: WEBサービス
募集背景: 新規プロジェクト
開発環境: OS：Cent OS 5、その他Linux クラウド：AWS（EC2、VPNサーバー、メールサーバー等）、GCP コード管理・CI/CD：GitLab、GitHub コミュニケーション：Slack
精算基準時間: 128時間〜160時間
参画時期: 2026/11
チーム規模: 選考・立ち上げ担当1名、管理面担当1名
勤務時間: 9:00〜18:00（出社時）（10:00までに開始）
出社頻度: 出社リモート併用
面談回数: 1回
商談方法: オンライン
PC貸与: あり
案件公開日時: 2026/10/26 09:20:36

おすすめポイント

プロダクトセキュリティ体制の確立および脆弱性対応プロセスの仕組み化を通じたシステム基盤の信頼性向上士業・医業等のプロフェッショナル領域に特化した経営コンサルティングおよび自社・クライアント向けシステム・インフラ基盤の構築・運用・管理 10月よりエンジニア中心の臨時セキュリティ組織を組成し脆弱性対応を進めているものの、兼務によるリソース不足や属人化が課題となっています。PHP7等のレガシー環境が残存する中、既存のCSIRTは情シス領域が中心であり、プロダクトセキュリティの専門知識を持つ人材が不足しています。今後、恒久的なセキュリティ組織を立ち上げ、脆弱性対応を人力から仕組み化された体制へ移行すべく、初期対応から組織体制構築までを推進できる人材を募集します

募集状況を聞く（無料）

案件について、詳しく聞いてみませんか？

フリーランスジョブでは、
あなたのご希望とご経歴に最適な案件を
エージェントが直接ご紹介します

無料で会員登録する