職務内容: ・「生成AIを導入しようと考えている、または導入済みの企業などに対して、生成AIに関するセキュリティの診断を行うサービス」への支援に携わっていただきます。・主に下記作業をご担当いただきます。 - オープンソースで提供されている診断ツールを実行(Python環境) - 診断ツールの結果やヒアリング内容をもとに脆弱性の指摘・対策などをまとめた報告書を作成 - 使用する診断ツールの検討 - 日次や週次での定例、必要に応じて都度クライアント側担当者とのやり取り

求めるスキル

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験・診断結果の分析、対策案の検討、クライアント向け報告書作成までの一連の経験・Python環境でツールの実行や簡単なスクリプト修正ができること・クライアントとの打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力・案件の目的を理解し、一人称で推進できること

歓迎スキル・LLMに対する代表的な脅威(プロンプトインジェクション、データ漏えい、過剰な権限付与など)を説明でき、OWASP Top 10 for LLMや生成AIセキュリティの代表的な観点を理解していること・GarakやPromptfooなどLLM診断ツールの利用経験・生成AIを利用したWebシステムの設計・開発経験・情報処理安全確保支援士(登録セキスペ)保有

※上記に似た経験やスキルをお持ちであれば申し込み可能なケースもございます！まずはお気軽にご相談ください！

精算・お支払い

精算条件標準となる稼働時間が定められている場合、その契約上、稼働時間が上限値を超過したり、反対に下限値を下回った場合には実際の作業時間に基づき標準となる委託料から増額または減額されることになります。ここではこのような精算のある契約を「有」、精算のない契約については「無」と表記しています。: 無

精算基準時間標準となる稼働時間の上限値・下限値です。業務委託案件の契約上、稼働時間が上限値を超過したり、下限値を下回った場合には実際の作業時間に基づき標準となる委託料から増額または減額されます。: 150時間〜150時間

支払いサイト報酬お支払いまでの期間です。基本、月末締め翌月15日払いの15日サイトをとっています。 ※業務委託契約のみに適用 ※参画する現場により変動する場合があります。: 15日

担当者より

レバテックでの実績がある企業の案件でございます。 Python/Webアプリケーション/セキュリティの知見、経験を活かすことができます。複数案件を保有している企業ですので、ご経験と実績に応じて別案件のご提案も差し上げる場合がございます。新しいアイディアや技術を積極的に導入し、経験豊富なメンバーと成長が出来る環境でございます。スキルアップされたい方、長期的に参画されたい方にオススメの案件です。基本的にフルリモートでの作業になります。