【Python/フルリモート】大手製造業のユーザーSIでのセキュア開発支援 | フリーランスエンジニア・クリエイターの求人・案件情報

開発プロジェクトに参画し、Python/Djangoでの開発・改修を行いながら、セキュリティ診断への対応およびセキュア開発の標準化を推進いただきます。PM・PLとして管理中心で入るのではなく、現場で開発・改善を行いながら、若手社員を「兄貴分」のような立場でリードできる実務型の支援をイメージしております。 ■依頼業務詳細 ①Python/Django環境における開発・セキュリティ対応 ・Python/Djangoを用いた既存プログラムの改修・開発 ・セキュリティ診断結果の確認、および指摘事項を踏まえたプログラムの修正・改善 ・開発時に考慮すべきセキュリティ上の課題・リスクの洗い出し ・若手社員1名と実務を進めながら、セキュアコーディングやプログラミングに関するOJT・技術支援 ② セキュアコーディングにおける標準化・ドキュメント整備 ・現状のセキュア開発に関する規約・ガイドラインの確認、課題整理 ・実際の開発・セキュリティ診断対応で得られた知見を踏まえた、開発標準・規約の策定 ・「どのような実装・記述をすべきか」まで落とし込んだ、実務レベルのセキュアコーディングガイドラインの作成 ・将来的な市民開発や複数言語への展開も見据えた、セキュア開発の標準化・仕組みづくり ※優先順位イメージ ①セキュリティ診断結果を実際の開発へ反映する ②セキュア開発に関する標準規約・ガイドラインの叩き台を作る ③上記①、②をもとに若手社員へ実務を通じてノウハウを移管する ■組織体制 ・システム開発部：約20名 └親会社のシステム企画部を含めると、プロパー社員で50名ほど └その他、協力会社、既存ベンダー複数 システム開発におけるセキュリティ対策強化に向け、セキュア開発の知見・経験を有する外部人材を募集します。 現在、海外拠点・関係会社・協力会社など、社外から利用するシステムの開発プロジェクトが進んでおり、 社内システム以上にセキュリティを考慮した開発が求められています。 一方、社内ではセキュア開発に関する簡易的な規約・骨格は存在するものの、 実際のプログラム開発で「何に注意し、どのように実装すべきか」という実務レベルのガイドラインや標準が十分に整備されていません。 直近ではPython/Djangoを用いた開発プロジェクトを対象に、セキュリティ診断結果を踏まえた改善対応を進めながら、 その知見を開発標準・ガイドラインとして蓄積していくことを想定しています。 また、将来的な市民開発や開発領域の拡大も見据え、社内にセキュア開発のノウハウを蓄積していくことも目指しています。

・Python/Djangoを用いたWebアプリケーション開発経験 ・Webアプリケーションにおけるセキュア開発の実務経験 ・セキュリティ診断・脆弱性診断結果を踏まえた改修経験 ・セキュアコーディングに関する知識・実践経験 ・自らプログラム開発・改修まで手を動かせること ・開発標準、セキュリティガイドライン、マニュアル等の整備経験 ・若手エンジニアへのOJT・技術支援が可能なこと

2026年11月10日