【業務委託】Web・API・生成AIセキュリティ診断エンジニア／診断を開発と改善につなげる

雇用形態：業務委託 職種：セキュリティエンジニア 診断結果を開発の改善につなげる仲間を募集します。Web・APIの知識を基礎に、生成AI特有の入力・情報参照・ツール権限まで扱います。 【担当すること】 ・許可された対象・手法・実施時間と影響範囲を合意し、診断計画を作る ・Web・APIの認証、認可、入力処理、機密情報の扱いを検証する ・生成AIアプリでは入力・参照データ・出力・ツール権限の境界を確認する ・指摘の再現条件、影響、優先度と修正方針を開発者に伝える ・修正後の再確認と、同種の問題を防ぐレビュー観点の整備を行う 【期待する成果物】 診断計画、再現可能な指摘一覧、修正案、再診断結果、開発向け確認観点 【必要な経験】 ・WebアプリやAPIの脆弱性診断、またはセキュリティレビューの実務経験 ・検証結果を再現可能な形でまとめ、開発者に修正方法を説明できること ・対象範囲・許可・安全な検証手順を守り、情報を適切に扱えること 【歓迎する経験】 ・生成AIアプリのリスク評価、セキュア開発、脅威モデリング経験 ・ソースコードレビューや自動テストでの再発防止経験 【働き方】 業務委託（有償）・完全在宅。時間単価は経験・担当範囲を踏まえて個別合意。稼働時間と期間は相談。契約前に業務範囲・成果物・報酬を明示します。 【お話ししたいこと】 指摘から修正確認まで担当した事例をお聞かせください。 ご自身が担当した範囲、判断の根拠、改善前後の変化がわかる事例をお聞かせください。顧客名や機密資料の提出は不要です。公開できる成果物があれば歓迎します。

セキュリティエンジニア