T260116-0058
DevSecOpsGitHub ActionsWebサイト構築HTMLSASTAIDASTAPI連携CI/CDPythonGeminiGitLab CIXMLWebサイト運用GitHub Copilotセキュアコーディング脆弱性診断

セキュリティ業務効率化ツールの開発およびDevSecOps運用支援

単価
詳細はお問い合わせください
働き方
常駐/ハイブリッド
場所
その他
期間
長期

【案件概要】

セキュリティ業務の効率化を目的としたPython製ツールの開発およびDevSecOps運用支援。集計ツールの開発、Gemini APIやSplunk等AIツールの調査・検証・実装を行う。アプリ開発案件におけるセキュリティ要件策定支援、脆弱性診断(SAST/DAST)の結果精査および開発部門への対策指示など、セキュリティ運用全般を担当する。月1~2回出社(基本リモート/在宅)。

【開発環境】

Python, Gemini API, Splunk, GitHub Actions, GitLab CI

【必須スキル】

【募集要項・条件】

Pythonを用いた開発経験(3年以上)、HTML/XML等の定型データ構造を扱うアプリケーションの開発経験、データ集計およびAPI連携の実装経験、マニュアル/ドキュメント作成能力、Webサイトの構築/運用経験(動作原理を深く理解していること)、脆弱性診断結果を調査し、正しく理解できる能力、セキュアコーディングおよびセキュア・バイ・デザインの理解。尚可:DevSecOpsの実践経験、CI/CDパイプライン(GitHub Actions、GitLab CI等)へのセキュリティテスト(SAST/DAST)組み込み経験、AI活用経験、Gemini、GitHub Copilot等のAIツールを活用した開発経験、AI活用を前提とした開発環境の整備経験。外国籍不可、50代まで希望、稼働率100%、就業時間:9:00~18:00、長期参画(12か月以上)前提、テレワーク場所は自宅のみ。