Web・API・生成AIアプリのセキュリティ診断エンジニア

診断結果を開発の改善につなげる仲間を募集します。Web・APIの知識を基礎に、生成AI特有の入力・情報参照・ツール権限まで扱います。

Web・API・生成AIアプリのセキュリティ診断エンジニアを募集。診断計画、再現可能な指摘一覧、修正案、再診断結果、開発向け確認観点を通じて、根拠に基づくリスク評価と継続できる対策を支援します。

世良で取り組む仕事：株式会社世良は、生成AIを活用したソフトウェア開発と、AIを安心して業務に取り入れるためのセキュリティ・ガバナンス支援に取り組んでいます。企業の業務、利用ツール、データの流れを理解し、リスク評価、ルール整備、技術対策、現場への説明までつなげます。AIの導入が進むほど、入力する情報、共有範囲、アカウント権限、出力の確認方法まで考える必要があります。チェックリストの回答や一般論だけで判断せず、実際の設定・運用・証跡に基づいて優先順位をつけ、顧客が継続できる対策をつくる仲間を募集しています。

脆弱性診断・AppSec出身の方へ：診断結果を開発の改善につなげる仲間を募集します。Web・APIの知識を基礎に、生成AI特有の入力・情報参照・ツール権限まで扱います。指摘から修正確認まで担当した事例をお聞かせください。

セキュア開発・Webエンジニア出身の方へ：実装の事情を理解し、直せる指摘を届けたい方へ。認証・認可やデータの境界を確認し、エンジニアと再発防止まで進めます。セキュリティ不具合の修正や設計レビューを担当した経験をお聞かせください。

よくある質問：完全在宅で参画できますか？：はい。今回の募集は業務委託・完全在宅です。顧客やチームとはオンラインで連携し、打ち合わせの時間帯や稼働量は個別に合意します。

よくある質問：応募に必要な資料は？：担当した業務と役割が分かる職務経歴や公開可能な成果物をお知らせください。このページの応募ボタンからAirワークの応募画面へ進めます。職務経歴書等の必要資料は担当者からご案内します。お問い合わせは recruit@sera-inc.co.jp で受け付けます。

基本情報

募集職種: Web・API・生成AIアプリのセキュリティ診断エンジニア
仕事内容: 許可された対象・手法・実施時間と影響範囲を合意し、診断計画を作る／Web・APIの認証、認可、入力処理、機密情報の扱いを検証する／生成AIアプリでは入力・参照データ・出力・ツール権限の境界を確認する／指摘の再現条件、影響、優先度と修正方針を開発者に伝える／修正後の再確認と、同種の問題を防ぐレビュー観点の整備を行う
契約形態: 業務委託
作業場所: 完全在宅（フルリモート）
報酬: 時間単価5,000〜7,000円（消費税別）。経験・スキル・担当範囲に応じて上記の範囲内で決定します。
必須経験: WebアプリやAPIの脆弱性診断、またはセキュリティレビューの実務経験／検証結果を再現可能な形でまとめ、開発者に修正方法を説明できること／対象範囲・許可・安全な検証手順を守り、情報を適切に扱えること
歓迎経験: 生成AIアプリのリスク評価、セキュア開発、脅威モデリング経験／ソースコードレビューや自動テストでの再発防止経験
成果物: 診断計画、再現可能な指摘一覧、修正案、再診断結果、開発向け確認観点
稼働条件: 稼働日・稼働量・開始時期・会議時間帯は、ご経験・ご希望と担当業務をすり合わせて決定します。契約期間・精算・支払条件は契約時に合意します。
募集について: 新たな案件への体制づくりも含みます。特定案件への即時参画や一定の稼働量を確約するものではありません。
選考の流れ: 応募内容・職務経験の確認／オンライン面談（担当範囲・成果物・希望条件のすり合わせ）／必要に応じた技術面談／相互に条件を確認し、契約内容を合意
応募時に伺いたいこと: 担当した業務・ご自身の役割・成果物・改善結果をお知らせください。守秘義務のある顧客名や資料の開示は不要です。

Web・API・生成AIアプリのセキュリティ診断エンジニア

基本情報

関連ページ