何をやっているか
株式会社Caluckは、エンジニアと企業の可能性をつなぎ、受託開発・データ分析などを通じてテクノロジー領域の課題解決を支援しています。AI・データ、クラウド・インフラ、セキュリティ、コンサル／PM／PMO領域を強化しています。
Webサービスの開発・リリース工程にセキュリティ検査を組み込み、見つかった脆弱性を継続して改善する案件です。SAST・SCAの導入だけで終わらせず、誤検知の調整、依存ライブラリの更新、開発チームへの展開まで扱います。参画先の業界・業種、対象サービスは面談時に共有します。
お願いしたいこと
【お願いしたいこと】
・CI/CDにおけるSAST・SCAの実行設計とルール調整
・検出結果の優先順位付けと開発チームへの修正提案
・SBOM・依存ライブラリ更新の運用設計
・例外管理、再検査、改善指標の整備
【期待する役割】開発速度を保ちながら、修正できる形でリスクを伝えられる方を期待します。
※下記必須・歓迎スキル全て満たしている必要はございません。
参画先・開始時期・報酬など、ここに明記した項目以外の詳細は面談時にご案内します。
働く環境・業務に使うツール
【働く環境】アプリ開発、SRE、セキュリティ担当と連携します。
【業務に使う技術・ツール】Git／CI/CD／SAST／SCA／SBOM。具体的な製品・構成は面談時に共有します。
募集詳細情報
ご登録いただくと、プロジェクトの応募条件をご覧いただけます。