【フルリモート/副業/時給3500円〜】セキュリティエンジニア(脆弱性診断)募集
QAエンジニア

【フルリモート/副業/時給3500円〜】セキュリティエンジニア(脆弱性診断)募集

DAIJOBU株式会社

DAIJOBU株式会社

AI要約(β)

web3の未来を「ダイジョウブ」にするセキュリティエンジニアとして、世界に安心を届けるミッションに挑みませんか?私たちは「攻めのテスト」で、プロダクトに愛される品質を追求しています。フルリモート、時給3500円〜5000円(月額制も相談可)の柔軟な働き方で、Web/アプリ脆弱性診断、AWSセキュリティ設定、開発チームへのアドバイザリーを通じて、最先端の品質保証を牽引。少数精鋭のプロフェッショナル集団で、あなたの技術と情熱を解き放ち、市場をリードする報酬とキャリア成長を手に入れましょう。web3の新たな常識を共に創り、未来を切り拓く仲間を待っています。

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

時給 3,500円 ~ 5,000円

稼働時間

60時間 ~ 100時間(週15 ~ 25時間)

雇用形態

業務委託

出社頻度

フルリモート

勤務地

-

現状と課題

DAIJOBU株式会社は、「世界をもっとダイジョウブに」をミッションに、2024年1月にweb3領域に特化したソフトウェアテスト・品質保証事業を開始しました。 「攻めのテスト」を大事にしており、プロダクトから不具合を除くだけでなく、ユーザーから愛されるような魅力的な品質を、お客様と伴走しながら作り込んでいきます。 すべてのweb3プロダクトの品質を向上させる開発プロセスの新常識を確立させるとともに、もっと身近で親しみのある、ダイジョウブなweb3の世界を作り上げます。

現在、直近の案件でかなり需要が高いセキュリティエンジニア(脆弱性診断)を急募で募集しております!

お願いする業務

今回即日でお願いしたい、セキュリティエンジニア(脆弱性診断)のお仕事があり掲載しております。 長期で継続的にお取り組みできる方を募集しております。即日で案件のご案内が可能です

【 依頼内容 】 ・Web/アプリ脆弱性診断 ・OWASP ZAP / Burp Suite 等を用いたWebアプリケーション診断 ・スマホアプリ(iOS/Android)のAPI通信診断 ・診断レポート作成、リスク評価、および具体的な修正案の提示 ・修正パッチ適用後の再診断 ・セキュリティ対策の実装・設定支援 ・AWS環境のセキュリティ設定: WAFルールの適用、Security Group/S3公開設定の監査、CloudTrail/GuardDuty等の設定確認 ・Web/アプリの対策支援: HTTPセキュリティヘッダの導入、SSL/TLS設定(ACM)の確認 ・開発チームへのセキュリティアドバイザリー(認証フローや入力バリデーションの実装相談など)

【 期間 】 即日〜長期

【 契約金額(税抜) 】 時給3500円〜5000円 (長期稼働できる方優遇)

月額制も可能なので一度ご相談ください! 例:月50万円・月70万円での契約も実績あり!

【応募条件】 週次15時間以上の稼働ができる方 副業参画大歓迎◎

ご質問がありましたら、気軽にお問い合わせください。 応募をお待ちしております

【こんな方と働きたい!】 ・物事を前向きに捉え、推進していく力がある方 ・人ではなく仕組みに向かい、随時改善を続けられる方 ・未来を見据え、長期的に物事を捉えられる方 ・技術的な成長を貪欲に歓迎できる方 ・ユーザー目線で物事を考えられる方 ・品質とは?テストの価値とは?など物事の根本から考えることができる方 ・速さの価値を知っていて、失敗を歓迎し物事を進めていくことができる人

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

業務委託

給与・報酬

時給 3,500円 ~ 5,000円

稼働時間

60時間 ~ 100時間(週15 ~ 25時間)

出社頻度

フルリモート

必須スキル/経験

【 応募資格(必須)】 ・Webアプリケーション脆弱性診断の実務経験(1年以上) ・OWASP Top 10等の基準に基づき、ツールおよび手動での診断ができること ・HTTP/HTTPS、Web APIの基本的な理解 ・プロキシツール(Burp Suite等)を用いて通信内容を解析・診断できること

歓迎スキル/経験

【歓迎スキル】 ・AWS環境におけるセキュリティ設計・設定経験 ・WAF, IAM, Security Group, S3等のセキュリティ設定の知識 ・モバイルアプリ(iOS/Android)固有のセキュリティ診断経験 ・Java / React のコードが読める方 ・CISSP, 情報処理安全確保支援士, OSCP 等の資格保持者

サービス内容の詳細

DAIJOBUは、少数精鋭の専門家によるソフトウェアテスト・品質保証の総合カンパニーです。 ソフトウェアやアプリ開発のテスト戦略、計画、実行からアジャイルQA、品質コンサル、負荷試験やセキュリティまで、 上流設計から実行、運用までをワンストップでサポートいたします。

選考フロー

  1. 書類選考
  2. 1次面接

1時面接では簡単なテストを行います。 面接内容やテストの結果をふまえて合否を判断させていただきます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • AI時代に適したリポジトリって?カウシェ・LayerXに聞く最新リポジトリ構成

    開催終了

    AI時代に適したリポジトリって?カウシェ・LayerXに聞く最新リポジトリ構成

    昨今、AIエージェントの活用が一般的になってきたことで、「プロジェクト全体のコードを横断的に理解させるには、コードベースが一つにまとまっている方が適しているのではないか」という議論が増えています。 一方で、モノレポにはCIのパフォーマンスやコンテキストの絞り方など運用上の課題も存在し、組織規模やプロダクトのフェーズ、チーム体制などによって最適解は異なります。「どちらが正解か」を一概に難しいと感じている方も多いのではないでしょうか。 そこで本イベントでは、iOSやKotlinを含む複数言語のコードを一つのリポジトリに集約して運用されているカウシェと、バックエンド・フロントエンドともにモノレポ化を進めてきたLayerXの2社をお迎えし、それぞれのリポジトリ構成の実例をもとに、モノレポの実際を紐解きます。 前半のLTでは、カウシェからはモノレポになった歴史や複数言語を集約したメリット・デメリットを、LayerXからはリポジトリ統合プロジェクトの進め方や意思決定の裏側をお話しいただきます。 後半のディスカッションでは、両社を交え、モノレポにするタイミングや、CI・IDEとい開発体験に関する課題の課題、AIとの親和性を上げるための工夫やスコープの絞り方など、現場目線でさらに深掘りしていきます。 モノレポへの移行を検討している方から、すでにモノレポ運用で課題を感じている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年6月11日(木)19:00~20:00

  • 仕様駆動開発はやめた方がいいって本当?やって分かった仕様駆動開発の現在地と今後の方向性

    アーカイブ公開中

    仕様駆動開発はやめた方がいいって本当?やって分かった仕様駆動開発の現在地と今後の方向性

    昨今、AIコーディングエージェントの進化により、開発フロー自体を見直す動きが広がっています。その中で注目を集めているのが「仕様駆動開発( Spec Driven Development)」というアプローチです。 しかし現在は「仕様駆動開発」という言葉だけが独り歩きしており、具体的にどのようなフローであるべきなのか、ツールを使えば実現できるものなのかといった、実態を掴みきれないという声も多く聞かれます。 そこで本イベントでは、仕様駆動開発をはじめとしたAI駆動開発を実践されている中村充志氏をお迎えします。 前半のLTでは、、中村氏より仕様駆動開発SDDの基礎概念についてお話しいただき、ツールのデモを通じてその具体的な仕組みを提示いただきます。からハーネスとの組み合わせ、そして実際のデモを交えた実践までを紐解きます。 後半のディスカッションでは、仕様から出力される膨大なコードをどう効率的にレビューし、生産性を次のレベルへ押し上げるかという「実戦的なフロー」について議論していきます。また、その品質を支える「ハーネスエンジニアリング」という考え方も補足的に交えながら、現場で直面する疑問を紐解いていきます。 AI時代の開発フローに関心がある方から、仕様駆動開発の導入を検討されている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年5月28日(木)19:00~20:00

  • useMemo/useCallbackまだ書いてる?React Compilerで変わった開発体験

    アーカイブ公開中

    useMemo/useCallbackまだ書いてる?React Compilerで変わった開発体験

    React Compilerの登場以降、フロントエンド界隈では「これまで煩雑だったメモ化(useMemoやuseCallback、React.memo)が不要になるのではないか」と大きな話題になりました。 一方で、「本当にそのまま有効化して問題ないのか」「有効化による副作用や注意点はないのか」「従来どおりメモ化を残すべきケースはあるのか」といった不安の声も耳にします。実際に導入してみたチームからは、React Hook FormなどのライブラリやuseRefを使った実装でハマりポイントがあったという話も聞こえてきます。 そこで本イベントでは、React Compilerを有効化して1年以上本番運用されている浅見氏と、導入にあたって生成AI向けのルール整備まで仕組み化されているカケハシの大村氏をお迎えし、React Compilerの特徴や実際の導入プロセス、注意点・ベストプラクティスを紐解きます。 React Compilerが気になり始めた方から、すでに検証・導入を始めている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年5月20日(水)19:00~20:00

  • TypeScriptでAPI開発するなら知っておきたいRPC -tRPC、oRPC、HonoRPCとは-

    アーカイブ公開中

    TypeScriptでAPI開発するなら知っておきたいRPC -tRPC、oRPC、HonoRPCとは-

    昨今、バックエンドにTypeScriptを導入する事例は一般的になり、フロントエンドとバックエンドで型を共有することで開発効率を高めるさまざまなソリューションが登場しています。中でも「RPC(Remote Procedure Call)」を活用したアプローチは注目を集めており、tRPC・oRPC・Hono RPCなど複数の選択肢が存在します。 一方で、「そもそもRPCとは何か」「tRPC・oRPC・Hono RPCはそれぞれ何が違うのか」といった基本的な部分から整理したいと感じている方も多いのではないでしょうか。名前は聞いたことがあるけれど違いがわからない、どれを選べばいいのか判断がつかない、という声も少なくありません。 そこで本イベントでは、tRPCを実務で導入・運用されている海老原氏、oRPCやElysiaを活用されている柿氏、Hono RPCでマルチクライアント対応を実践されているよだか氏の3名をお迎えし、RPCの基本から各ソリューションの特徴・選定の考え方までを紐解きます。 前半のLTでは、柿氏、海老原氏、よだか氏の3名にそれぞれの視点からお話しいただきます。 後半のディスカッションでは、3名を交え、各RPCの推しポイントや課題、モバイル・Webの対応可能性を見据えた技術選定など、現場目線でさらに深掘りしていきます。 RPCという概念自体をこれから理解したい方から、すでに使っていて他の選択肢と比較したい方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年4月23日(木)19:00~20:30

  • もうNext.jsには戻れない?次世代フルスタックフレームワークTanStack Startってなに

    アーカイブ公開中

    もうNext.jsには戻れない?次世代フルスタックフレームワークTanStack Startってなに

    昨今、Next.jsの急速な進化に伴い、そのブラックボックス的な実装に疑問を感じ、新たな選択肢を模索するエンジニアの声が増え始めています。そうした中、TanStack Queryをはじめとする「TanStack系ライブラリ」や、新たなフルスタックフレームワーク「TanStack Start」への注目が高まっています。 しかし、実際の運用において「Next.jsと比べて何がどこまで変わるのか」「TanStack系ライブラリを採用する具体的なメリットは何か」を明確にイメージできている方はまだ少ないのが現状です。 そこで本イベントでは、TanStack QueryやTanStack Routerを実務で活用されている寺嶋氏と、TanStack Startをプロダクション環境で実際に採用されている池内氏をお迎えし、Next.js経験者の視点からTanStack系ライブラリ・TanStack Startの実際を紐解きます。 前半のLTでは、まず寺嶋氏よりTanStack Startの全体像やViteエコシステムにおけるポジション、Next.jsとの比較を交えた概要を解説いただきます。続いて池内氏より、TanStack Startプロダクトにおける実践的な側面(デプロイ環境、認証基盤、データベース連携など)について、現時点での整備状況をお話しいただきます。 後半のディスカッションでは、お二人を交え、チーム開発での採用やAIコーディングとの親和性など、現場目線でさらに深掘りしていきます。 TanStackが気になり始めた方から、Next.jsからの移行を検討されている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年4月9日(木)19:00~20:00

転職に役立つノウハウ

もっと見る