WordPressセキュリティエンジニア [業務委託]
仕事概要
「守り(セキュリティ)」と「攻め(高速化)」の両輪でサイト基盤を強化。
サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。
■募集背景
昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト(WordPress)の基盤強化プロジェクトを始動しました。
より堅牢で高速な環境(Xserverビジネス)への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。
単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。
フェーズを分けて、以下のステップでプロジェクトを進行します。
【Phase 1:セキュリティ診断・環境最適化】
新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。
・脆弱性診断およびセキュリティリスクの洗い出し(フォレンジック相当の調査)
・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング
・安全性が担保された「クリーンな環境」の確立と報告
【Phase 2:サーバー移転・構築】
・最適化されたデータを、新サーバー(Xserverビジネスプラン)へ移行
・DNS切り替え、SSL設定、WAF設定
・動作検証および移行時のトラブルシューティング
【Phase 3:パフォーマンスチューニング(高速化)】
・Google PageSpeed Insightsのスコア改善施策の実行
・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化
【Phase 4:継続的な保守・運用】
・WordPressコア、プラグイン、テーマの定期アップデート検証・実施
・定期バックアップの自動化設定と管理
・障害発生時の迅速な復旧対応
■開発環境・技術スタック
・CMS: WordPress
・Server: Xserver(移行元), Xserverビジネス(移行先)
・Language: PHP, HTML, CSS, JavaScript, Shell Script
・Database: MySQL
・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール
必須スキル
・高度なセキュリティ実務経験(脆弱性診断、改ざん復旧、ログ解析)
・サーバー移転・構築の完遂力(Xserverへの移行、DNS/WAF設定)
・技術的な言語化・提案能力(リスクや対策を非エンジニアへ説明)
・パフォーマンス改善の実績(Core Web Vitals対策、DB最適化)
・一貫した保守運用の責任感(移行から継続管理までをリード)
歓迎スキル
・Webサイトの表示速度改善(Core Web Vitals対策)の具体的な実績
・PHP/MySQLのバックエンド開発経験
・セキュリティポリシーの策定経験
求める人物像
・【必須】WordPressのセキュリティインシデント対応(改ざん復旧・駆除・ログ解析等)の実務経験
・Xserver等のホスティングサーバー設定・移転作業に精通している方
・技術的な事象やリスクについて、専門用語を噛み砕いて説明できるコミュニケーション能力をお持ちの方
応募概要
| 給与 | 応相談(スキル・経験・提案内容による) |
|---|---|
| 勤務地 | フルリモート(全国・海外可) |
| 雇用形態 | 業務委託 |
| 勤務体系 | 経験・能力・年齢を十分に考慮し、話し合いの上で決定いたします。 |
| 試用期間 | 試用期間3ヶ月あり(期間中の給与・待遇に変更はありません) |
| 福利厚生 | ・フルリモートワーク(全国・海外どこからでも稼働可能) |
企業情報
| 企業名 | クウカン株式会社 |
|---|---|
| 設立年月 | 2022年11月 |
| 本社所在地 | 北海道札幌市豊平区豊平4条3丁目1−1 シャルム豊平 2F |
| 資本金 | 1,000,000円 |
| 従業員数 | 2名 |