【CTO直下／最先端AIプロダクトのセキュリティ基盤構築】フルリモート／DevSecOps・LLMセキュリティ

業務内容

【作業内容】CTOや開発チームと緊密に連携し、最先端のAIプロダクトにおけるセキュリティ方針の策定からDevSecOpsの推進までをトータルに担うプロジェクトです。LLM特有の脆弱性対策や次世代のセキュリティ標準の構築に携わりながら、モダンな開発環境でキャリアを大きくスケールさせることができます。 本ポジションでは、セキュリティ方針の策定やAIプロダクト固有のセキュリティ対策からインシデント対応体制の構築までを中核メンバーとして牽引していただきます。 主な業務内容: セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、チェックシート対応） プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト対策、認証・認可設計レビュー） 脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理） インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策） セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）

必須スキル・要件

【求めるスキル】自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上） 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験 AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、データ分離設計など） クラウドインフラ（AWS）のセキュリティ設計・運用経験 開発チームと連携してセキュリティ施策を推進した経験 【尚可】 AIエージェント・RAGシステムのセキュリティ設計経験（OWASP Top 10 for LLM / NIST AI RMF等の活用） DevSecOpsの仕組み構築経験（CI/CDへのSAST/DAST/SCA組み込み、IaC、コンテナセキュリティ） ペネトレーションテストの実施経験、またはセキュリティ監視基盤（Datadog等）の設計・構築経験 SOC2 / ISMS / Pマーク等の認証対応、またはPSIRT / CSIRTの立ち上げ・運用経験 エンタープライズ向けSaaSプロダクトのセキュリティチェックシート対応経験

条件

単価

〜115 万円/月（先方は上限だけを表示）

契約形態

記載なし

技術

AWSCI/CDDatadogLLMセキュリティ先方の技術タグではなく、本文に書かれている技術を当サイトが読み取ったものです

稼働率

100%

週稼働

記載なし

リモート

フルリモート

勤務地

記載なし

履歴と根拠

掲載日

2026-06-07（先方の表示）

初めて見た日

2026-09-07（当サイトの観測）

掲載中

掲載中 9/25 一覧募集状況は先方で確認してください

最終確認

9/25このエージェントの一覧を最後に確認 9/25 06:50