セキュリティエンジニア プロンプトインジェクション対策/LLMの出力制御

仕事内容:

・セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、セキュリティチェックシート対応）
・プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト固有のセキュリティ対策、認証・認可設計レビュー）
・脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理）
・インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策）
・セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）
基本給：90〜100万円(税込)

求める人材:

【必須】
・Webアプリケーションセキュリティに関する実務経験（3年以上）
・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験
・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見
（例：プロンプトインジェクション対策、LLM出力のフィルタリング・サニタイズ、マルチテナント環境でのデータ分離設計など）
・クラウドインフラ（AWS）のセキュリティ設計・運用経験
・開発チームと連携してセキュリティ施策を推進した経験
【尚可】
・AIエージェント、RAGシステムのセキュリティ設計経験（エージェント間の認証・認可、データアクセス制御、サンドボックス化、OWASP Top 10 for LLM Applications / NIST AI RMF 等のフレームワーク活用）
・DevSecOps の仕組み構築経験（CI/CDへのSAST/DAST/SCA組み込み、Terraform等IaCによるインフラセキュリティ、コンテナセキュリティ）
・ペネトレーションテストの実施経験、またはセキュリティ監視基盤（Datadog等）の設計・構築経験
・SOC2、ISMS、Pマーク等のセキュリティ認証対応、またはPSIRT / CSIRTの立ち上げ・運用経験
・エンタープライズ向けSaaSプロダクトのセキュリティチェックシート対応経験

勤務地:

敷地内禁煙

アクセス:

JR山手線・埼京線
「恵比寿駅」西口より徒歩5分
東京メトロ 日比谷線
「恵比寿駅」1番出口より徒歩6分

その他:

【応募・お問い合わせ】
①Indeedから簡単応募（1分で完了！）
・名前/生年月日など簡単な項目のみでOK！
②弊社担当者との面談（Web：Google meet予定）
・これまでのご経歴をお聞かせください！

【企業概要】
Webサイト: https://h-basis.co.jp/
弊社は、フリーランスエンジニア特化型エージェント"フリコン"を運営しております。
全てのフリーランスエンジニアにより多くの選択肢を提供するエージェントサービスです。
豊富な案件情報から条件に妥協しない案件の獲得だけではなく、稼働中の継続的なフォローやスキルアップ支援に至るまであなたの専属コンシェルジュが全面的にサポートいたします。

雇用形態: 業務委託

給与・報酬: 900,000円 - 1,000,000円 月給