【フルリモート/副業/時給3500円〜】セキュリティエンジニア(脆弱性診断)募集

募集停止

QAエンジニア

【フルリモート/副業/時給3500円〜】セキュリティエンジニア(脆弱性診断)募集

DAIJOBU株式会社

DAIJOBU株式会社

この求人は募集を終了しました。QAエンジニアの正社員の求人は18件あります(2026年11月14日時点)

QAエンジニアの正社員の求人一覧を見る

AI要約(β)

「世界をもっとダイジョウブに」を掲げ、web3時代の安全を守る「攻めのセキュリティ」に挑みませんか?時給3,500円〜5,000円、フルリモートで週15時間から参画可能(副業歓迎)。少数精鋭のプロ集団DAIJOBUで、OWASP ZAPやBurp Suite等を駆使し、WebアプリやAWS環境の脆弱性診断をお任せします。1年以上の脆弱性診断経験があり、技術的成長を貪欲に楽しめる方を求めています。この挑戦は、あなたのキャリアを「次世代の安全を支える存在」へと飛躍させるはずです。私たちと共に開発プロセスの新常識を確立し、誰もが安心できる未来を創りましょう!

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

時給 3,500円 ~ 5,000円

稼働時間

60時間 ~ 100時間(週15 ~ 25時間)

雇用形態

業務委託

出社頻度

フルリモート

勤務地

-

現状と課題

DAIJOBU株式会社は、「世界をもっとダイジョウブに」をミッションに、2024年1月にweb3領域に特化したソフトウェアテスト・品質保証事業を開始しました。 「攻めのテスト」を大事にしており、プロダクトから不具合を除くだけでなく、ユーザーから愛されるような魅力的な品質を、お客様と伴走しながら作り込んでいきます。 すべてのweb3プロダクトの品質を向上させる開発プロセスの新常識を確立させるとともに、もっと身近で親しみのある、ダイジョウブなweb3の世界を作り上げます。

現在、直近の案件でかなり需要が高いセキュリティエンジニア(脆弱性診断)を急募で募集しております!

お願いする業務

今回即日でお願いしたい、セキュリティエンジニア(脆弱性診断)のお仕事があり掲載しております。 長期で継続的にお取り組みできる方を募集しております。即日で案件のご案内が可能です

【 依頼内容 】 ・Web/アプリ脆弱性診断 ・OWASP ZAP / Burp Suite 等を用いたWebアプリケーション診断 ・スマホアプリ(iOS/Android)のAPI通信診断 ・診断レポート作成、リスク評価、および具体的な修正案の提示 ・修正パッチ適用後の再診断 ・セキュリティ対策の実装・設定支援 ・AWS環境のセキュリティ設定: WAFルールの適用、Security Group/S3公開設定の監査、CloudTrail/GuardDuty等の設定確認 ・Web/アプリの対策支援: HTTPセキュリティヘッダの導入、SSL/TLS設定(ACM)の確認 ・開発チームへのセキュリティアドバイザリー(認証フローや入力バリデーションの実装相談など)

【 期間 】 即日〜長期

【 契約金額(税抜) 】 時給3500円〜5000円 (長期稼働できる方優遇)

月額制も可能なので一度ご相談ください! 例:月50万円・月70万円での契約も実績あり!

【応募条件】 週次15時間以上の稼働ができる方 副業参画大歓迎◎

ご質問がありましたら、気軽にお問い合わせください。 応募をお待ちしております

【こんな方と働きたい!】 ・物事を前向きに捉え、推進していく力がある方 ・人ではなく仕組みに向かい、随時改善を続けられる方 ・未来を見据え、長期的に物事を捉えられる方 ・技術的な成長を貪欲に歓迎できる方 ・ユーザー目線で物事を考えられる方 ・品質とは?テストの価値とは?など物事の根本から考えることができる方 ・速さの価値を知っていて、失敗を歓迎し物事を進めていくことができる人

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

業務委託

給与・報酬

時給 3,500円 ~ 5,000円

稼働時間

60時間 ~ 100時間(週15 ~ 25時間)

出社頻度

フルリモート

必須スキル/経験

【 応募資格(必須)】 ・Webアプリケーション脆弱性診断の実務経験(1年以上) ・OWASP Top 10等の基準に基づき、ツールおよび手動での診断ができること ・HTTP/HTTPS、Web APIの基本的な理解 ・プロキシツール(Burp Suite等)を用いて通信内容を解析・診断できること

歓迎スキル/経験

【歓迎スキル】 ・AWS環境におけるセキュリティ設計・設定経験 ・WAF, IAM, Security Group, S3等のセキュリティ設定の知識 ・モバイルアプリ(iOS/Android)固有のセキュリティ診断経験 ・Java / React のコードが読める方 ・CISSP, 情報処理安全確保支援士, OSCP 等の資格保持者

サービス内容の詳細

DAIJOBUは、少数精鋭の専門家によるソフトウェアテスト・品質保証の総合カンパニーです。 ソフトウェアやアプリ開発のテスト戦略、計画、実行からアジャイルQA、品質コンサル、負荷試験やセキュリティまで、 上流設計から実行、運用までをワンストップでサポートいたします。

選考フロー

  1. 書類選考
  2. 1次面接

1時面接では簡単なテストを行います。 面接内容やテストの結果をふまえて合否を判断させていただきます。

同じポジションの求人

関連リンク

おすすめのイベント

もっと見る
  • 【Claude Code】鹿野さんが実践するエンジニアの日常業務を爆速にする最新推しツール 大公開

    開催前

    【Claude Code】鹿野さんが実践するエンジニアの日常業務を爆速にする最新推しツール 大公開

    AIコーディングエージェントの普及により、エンジニアがAIで「コードを書く」ことは当たり前になってきました。しかし、「開発以外の日常業務」には、まだAIを十分に活用しきれていないケースが少なくないのではないでしょうか。 そこで本イベントでは、前回の並行開発イベントでもご好評いただいた鹿野壮氏を再びお迎えし、鹿野氏の日常業務のフロー全体、およびそれぞれの業務におけるAI活用の実例をデモ付きで解説いただきます。 前半のLTでは、鹿野氏より仕様策定→要件定義→チケット作成→実装→PR作成・レビュー→リリース→顧客説明といった業務の流れをお話しいただきます。続く公開デモでは、その業務フローに沿って実際にどのようなツールをどう使っているのかを画面を見せながら解説いただきます。 後半のディスカッションでは、業務のボトルネックや手戻りを減らす工夫、成果物評価の迅速化、チームへの展開方法など、現場目線でさらに深掘りしていきます。 AIを使った業務効率化に取り組みたいが全体像がつかめていない方から、すでに部分的に活用しているがさらに広げたい方まで、幅広いエンジニアのご参加をお待ちしています。

  • <AIに任せる前に>ゆーすけべ、ちまめさんに聞くCloudflare Workersの本番運用の勘所

    開催終了

    <AIに任せる前に>ゆーすけべ、ちまめさんに聞くCloudflare Workersの本番運用の勘所

    昨今、CloudflareはCDNやR2だけでなく、Cloudflare Workersを中心に、エッジ環境でWebアプリケーションやAIワークロードを実行できるプラットフォームとして急速に存在感を高めています。個人開発で触ったことのある方は増えてきましたが、「プロダクションで本格的に使っている」となると、まだまだ少ないのが現状ではないでしょうか。 また、AWSやGCPとは設計思想や開発体験が大きく異なるため、「興味はあるが、既存のインフラにどう導入すればいいのかわからない」「Workersで何がどこまでできるのかイメージしきれない」という声も耳にします。 そこで本イベントでは、Honoの作者でありCloudflareのDeveloper AdvocateであるYusuke Wada氏と、『Cloudflare Workers 実践ガイド』の著者の一人であるchimame氏をお迎えし、Cloudflare Workersの全体像から実践的なユースケースまでを紐解きます。 Cloudflareが気になり始めた方から、AWS/GCPメインの環境にCloudflareを取り入れたい方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年11月11日(水)19:00~20:00

  • 人間のレビューなしで"そのまま出せる"デザインは作れるか こぎそさんに聞く デザインハーネスの現在地

    アーカイブ公開中

    人間のレビューなしで"そのまま出せる"デザインは作れるか こぎそさんに聞く デザインハーネスの現在地

    AIコーディングエージェントの進化により、コードだけでなくUIデザインの領域でもAIに任せられる範囲が広がりつつあります。しかし、「AIが出力したデザインを人間のレビューなしでそのまま出せるか?」と問われると、まだ自信を持ってイエスと言える方は少ないのではないでしょうか。 そうした中、AIに「デザイナーの脳内」を型として渡し、デザインの実装だけでなく、評価や改善までを自動化していく「デザインハーネス」という考え方があります。AIにデザインをつくらせて終わりではなく、その出力を評価し、改善するサイクルをできるだけ自律的に回していくことで、AIに任せられる範囲をさらに広げていくアプローチです。しかし、デザインハーネスとは具体的に何を整備すればいいのか、実際にどこまでの品質が出せるのかを体系的に語れる事例はまだ多くありません。そこで本イベントでは、デザインシステムの構築やAIワークフローの実践に豊富な経験を持つこぎそ氏をお迎えし、デザインハーネスの基礎から、具体的な実践事例までを紐解きます。 前半のLTでは、こぎそ氏よりデザインハーネスの基礎的な考え方を整理いただいた上で、Design.mdやMCP連携、デザインシステムとの接続といった実際のワークフローに落とし込んだ実践事例、そして「デザイナーの脳内をどう型化していくか」という方法論をお話しいただきます。 後半のディスカッションでは、AIが出力するデザインの評価軸や、人間が介在すべき領域の見極め、実作業のメイン環境の選び方など、デザインエンジニアの現場目線でさらに深掘りしていきます。 AIを活用したデザインワークフローに関心がある方から、デザインハーネスの導入を検討されている方まで、幅広いデザインエンジニアのご参加をお待ちしています。

    開催日:

    2026年10月15日(木)19:00~20:00

  • AIでコード書く前に、要求・要件定義足りてる?ミノ駆動さんと改めて考える ドメイン駆動設計

    アーカイブ公開中

    AIでコード書く前に、要求・要件定義足りてる?ミノ駆動さんと改めて考える ドメイン駆動設計

    AIコーディングエージェントの進化により、コードを書くスピードはかつてないほど速くなりました。しかし、いくらAIで早くたくさん開発できたとしても、初手の要求・要件定義が十分にできていなければ、結局は使われない機能を量産してしまうのではないでしょうか。 AI時代において、設計や実装の多くはAIに置き換わりつつあります。だからこそ、人間の価値は「問題を定義し、発見する」ことにシフトしていく——そう考えると、要求・要件定義の重要度はこれまで以上に増してきています。しかし、普段の業務で要求・要件定義に本格的に取り組んだ経験がないエンジニアの方も多いのが現状です。 そこで本イベントでは、前回ご好評いただいた「AI時代×ドメイン駆動設計」に続く第2弾として、ミノ駆動氏を再びお迎えし、AI時代だからこそ向き合うべき要求・要件定義の考え方と実践を紐解きます。 前半のLTでは、ミノ駆動氏より、エンジニアに今後求められる「具体→抽象」の思考力、目的を起点とした設計の考え方、そして明日から始められる要求・要件定義の第一歩についてお話しいただきます。 後半のディスカッションでは、「Claude Codeに頼めばよしなにやってくれるのでは?」という率直な疑問から、要求・要件定義は誰が書くべきか、優秀なエンジニアの要求・要件定義は何が違うのかなど、現場目線でさらに深掘りしていきます。 「AIにコードは任せられるようになったけど、その前段階をどうすればいいかわからない」という方にこそ参加いただきたいイベントです。

    開催日:

    2026年10月6日(火)19:00~20:00

  • 【Claude Code】世界のスタートアップが必死に求める「GTMエンジニア」とは

    アーカイブ公開中

    【Claude Code】世界のスタートアップが必死に求める「GTMエンジニア」とは

    AIの進化によってプロダクト開発のハードルが下がった今、企業の関心は「いかに良いものを作るか」から「どうやって市場に届け、ユーザーに使ってもらうか(Go-To-Market)」へとシフトしています。 こうした変化の中で、海外のAIスタートアップを中心に急速に注目を集めているのが「GTM(Go-To-Market)エンジニア」です。 営業でも、マーケターでも、単なる開発エンジニアでもない。 かつて10人のチームで回していた営業・マーケティング・オペレーションの設計からAIによる自動化までを、1人で主導する新たな役割です。 しかし、日本ではまだ認知が広まっておらず、「GTMエンジニアって具体的に何をしているのか」をイメージできている方はほとんどいないのが現状です。 そこで本イベントでは、GTMエンジニアリングの研究・発信を行う中村氏と、GTMエンジニアとして実践されているnumashi氏をお迎えし、海外での動向から日本での実態まで、GTMエンジニアという仕事の全体像を紐解きます。 前半のLTでは、お二人にそれぞれの視点からGTMエンジニアの役割や実際の業務内容、海外と日本での位置づけの違いについてお話しいただきます。 後半のディスカッションでは、どんな方がGTMエンジニアに向いているのか、単なる効率化で終わらせず売上に繋げるには、日本の組織での最初の一歩など、現場目線でさらに深掘りしていきます。 エンジニアとしての新たなキャリアの可能性を探している方から、GTMエンジニアリングに興味がある方まで、幅広いご参加をお待ちしています。

    開催日:

    2026年9月29日(火)12:00~13:00

転職に役立つノウハウ

もっと見る
  1. HOME>
  2. QAエンジニア>
  3. 【フルリモート/副業/時給3500円〜】セキュリティエンジニア(脆弱性診断)募集

職種

ポジション

開発言語・フレームワーク

勤務地

給与

出社頻度