WordPressセキュリティエンジニア [業務委託]

WordPressセキュリティエンジニア [業務委託]

仕事概要

「守り（セキュリティ）」と「攻め（高速化）」の両輪でサイト基盤を強化。
サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。

■募集背景
昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト（WordPress）の基盤強化プロジェクトを始動しました。
より堅牢で高速な環境（Xserverビジネス）への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。

単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。
フェーズを分けて、以下のステップでプロジェクトを進行します。

【Phase 1：セキュリティ診断・環境最適化】
新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。
・脆弱性診断およびセキュリティリスクの洗い出し（フォレンジック相当の調査）
・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング
・安全性が担保された「クリーンな環境」の確立と報告

【Phase 2：サーバー移転・構築】
・最適化されたデータを、新サーバー（Xserverビジネスプラン）へ移行
・DNS切り替え、SSL設定、WAF設定
・動作検証および移行時のトラブルシューティング

【Phase 3：パフォーマンスチューニング（高速化）】
・Google PageSpeed Insightsのスコア改善施策の実行
・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化

【Phase 4：継続的な保守・運用】
・WordPressコア、プラグイン、テーマの定期アップデート検証・実施
・定期バックアップの自動化設定と管理
・障害発生時の迅速な復旧対応

■開発環境・技術スタック
・CMS: WordPress
・Server: Xserver（移行元）, Xserverビジネス（移行先）
・Language: PHP, HTML, CSS, JavaScript, Shell Script
・Database: MySQL
・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール

必須スキル

「守り（セキュリティ）」と「攻め（高速化）」の両輪でサイト基盤を強化。
サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。

■募集背景
昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト（WordPress）の基盤強化プロジェクトを始動しました。
より堅牢で高速な環境（Xserverビジネス）への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。

単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。
フェーズを分けて、以下のステップでプロジェクトを進行します。

【Phase 1：セキュリティ診断・環境最適化】
新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。
・脆弱性診断およびセキュリティリスクの洗い出し（フォレンジック相当の調査）
・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング
・安全性が担保された「クリーンな環境」の確立と報告

【Phase 2：サーバー移転・構築】
・最適化されたデータを、新サーバー（Xserverビジネスプラン）へ移行
・DNS切り替え、SSL設定、WAF設定
・動作検証および移行時のトラブルシューティング

【Phase 3：パフォーマンスチューニング（高速化）】
・Google PageSpeed Insightsのスコア改善施策の実行
・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化

【Phase 4：継続的な保守・運用】
・WordPressコア、プラグイン、テーマの定期アップデート検証・実施
・定期バックアップの自動化設定と管理
・障害発生時の迅速な復旧対応

■開発環境・技術スタック
・CMS: WordPress
・Server: Xserver（移行元）, Xserverビジネス（移行先）
・Language: PHP, HTML, CSS, JavaScript, Shell Script
・Database: MySQL
・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール

歓迎スキル

・Webサイトの表示速度改善（Core Web Vitals対策）の具体的な実績
・PHP/MySQLのバックエンド開発経験
・セキュリティポリシーの策定経験

求める人物像

・【必須】WordPressのセキュリティインシデント対応（改ざん復旧・駆除・ログ解析等）の実務経験
・Xserver等のホスティングサーバー設定・移転作業に精通している方
・技術的な事象やリスクについて、専門用語を噛み砕いて説明できるコミュニケーション能力をお持ちの方

応募概要

給与

応相談（スキル・経験・提案内容による）
・WAFの導入による攻撃からの対策や改ざん検知、その他セキュリティ対策、サポートの範囲などによって費用は異なります。
・面談にて現状の課題と依頼範囲をすり合わせの上、お見積りをお願いしております。

勤務地

フルリモート（全国・海外可）

雇用形態

業務委託

勤務体系

経験・能力・年齢を十分に考慮し、話し合いの上で決定いたします。
・プロジェクト単位の請負、または時間単価制（準委任）
※フェーズごとのスポット契約や、月額固定の保守契約など柔軟に相談可能です。

試用期間

試用期間3ヶ月あり（期間中の給与・待遇に変更はありません）

福利厚生

・フルリモートワーク（全国・海外どこからでも稼働可能）
・服装・髪型自由（Web会議時はカメラオフも可、など柔軟に対応します）
・開発言語・技術選定の裁量あり（導入するWAFや診断ツールの選定はお任せします）
・社内エンジニア（フロント担当）との連携体制あり
※「全て丸投げ」ではありません。フロントエンド領域は社内スタッフが担当しますので、サーバー・セキュリティ領域に集中して取り組める環境です。