【セキュリティ/クラウドエンジニア】ECサイトおよび関連システムのアプリケーションセキュリティ強化支援案件・求人

ECサイトおよび関連システムにおけるセキュリティ体制強化プロジェクトです。 社内の脆弱性分析・改善に加え、外部専門家視点での侵入リスク検証および継続的な改善体制の強化を推進します。 単発の診断に留まらず、攻撃者視点での検証から開発チームへの改善提案・レビュー・再検証までを一気通貫で伴走いただきます。

Webアプリケーション／APIの脆弱性診断や侵入テスト（ペネトレーションテスト）の実務経験 ソースコードやシステム構成を理解した上でのセキュリティリスク評価経験 認証・認可、アクセス制御等に関する専門知識 開発チームと連携した改善提案および技術支援の実務経験 最新のセキュリティ脅威・脆弱性情報の継続的なキャッチアップと、既存システムへの影響評価・対策立案スキル

攻撃者視点での侵入経路・脆弱性検証経験（Red Team活動等） 検証結果を開発・運用チームへ共有し改善へ繋げた経験（Purple Team活動等） AWS、GCP等のクラウド環境に関する知識・実務経験 Webアプリケーションの開発・保守経験（PHP［Laravel・EC-CUBE］、Java、Next.jsなど） セキュリティインシデントへの対応実務経験

EC

12月より1名の募集を開始します。

PHP（Laravel・EC-CUBE）、Java、Next.js

2026/12

1名

週5日（相談可）

出社リモート併用

1回

オンライン

あり

2026/11/11 12:50:56