【Python/フルリモート】大手製造業のユーザーSIでのセキュア開発支援

開発プロジェクトに参画し、Python/Djangoでの開発・改修を行いながら、セキュリティ診断への対応およびセキュア開発の標準化を推進いただきます。PM・PLとして管理中心で入るのではなく、現場で開発・改善を行いながら、若手社員を「兄貴分」のような立場でリードできる実務型の支援をイメージしております。

■依頼業務詳細
①Python/Django環境における開発・セキュリティ対応
・Python/Djangoを用いた既存プログラムの改修・開発
・セキュリティ診断結果の確認、および指摘事項を踏まえたプログラムの修正・改善
・開発時に考慮すべきセキュリティ上の課題・リスクの洗い出し
・若手社員1名と実務を進めながら、セキュアコーディングやプログラミングに関するOJT・技術支援

② セキュアコーディングにおける標準化・ドキュメント整備
・現状のセキュア開発に関する規約・ガイドラインの確認、課題整理
・実際の開発・セキュリティ診断対応で得られた知見を踏まえた、開発標準・規約の策定
・「どのような実装・記述をすべきか」まで落とし込んだ、実務レベルのセキュアコーディングガイドラインの作成
・将来的な市民開発や複数言語への展開も見据えた、セキュア開発の標準化・仕組みづくり

※優先順位イメージ
①セキュリティ診断結果を実際の開発へ反映する
②セキュア開発に関する標準規約・ガイドラインの叩き台を作る
③上記①、②をもとに若手社員へ実務を通じてノウハウを移管する

■組織体制
・システム開発部：約20名
└親会社のシステム企画部を含めると、プロパー社員で50名ほど
└その他、協力会社、既存ベンダー複数