WordPressセキュリティエンジニア [業務委託]

WordPressセキュリティエンジニア [業務委託] 仕事概要 「守り（セキュリティ）」と「攻め（高速化）」の両輪でサイト基盤を強化。 サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。 ■募集背景 昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト（WordPress）の基盤強化プロジェクトを始動しました。 より堅牢で高速な環境（Xserverビジネス）への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。 単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。 フェーズを分けて、以下のステップでプロジェクトを進行します。 【Phase 1：セキュリティ診断・環境最適化】 新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。 ・脆弱性診断およびセキュリティリスクの洗い出し（フォレンジック相当の調査） ・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング ・安全性が担保された「クリーンな環境」の確立と報告 【Phase 2：サーバー移転・構築】 ・最適化されたデータを、新サーバー（Xserverビジネスプラン）へ移行 ・DNS切り替え、SSL設定、WAF設定 ・動作検証および移行時のトラブルシューティング 【Phase 3：パフォーマンスチューニング（高速化）】 ・Google PageSpeed Insightsのスコア改善施策の実行 ・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化 【Phase 4：継続的な保守・運用】 ・WordPressコア、プラグイン、テーマの定期アップデート検証・実施 ・定期バックアップの自動化設定と管理 ・障害発生時の迅速な復旧対応 ■開発環境・技術スタック ・CMS: WordPress ・Server: Xserver（移行元）, Xserverビジネス（移行先） ・Language: PHP, HTML, CSS, JavaScript, Shell Script ・Database: MySQL ・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール 必須スキル 「守り（セキュリティ）」と「攻め（高速化）」の両輪でサイト基盤を強化。 サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。 ■募集背景 昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト（WordPress）の基盤強化プロジェクトを始動しました。 より堅牢で高速な環境（Xserverビジネス）への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。 単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。 フェーズを分けて、以下のステップでプロジェクトを進行します。 【Phase 1：セキュリティ診断・環境最適化】 新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。 ・脆弱性診断およびセキュリティリスクの洗い出し（フォレンジック相当の調査） ・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング ・安全性が担保された「クリーンな環境」の確立と報告 【Phase 2：サーバー移転・構築】 ・最適化されたデータを、新サーバー（Xserverビジネスプラン）へ移行 ・DNS切り替え、SSL設定、WAF設定 ・動作検証および移行時のトラブルシューティング 【Phase 3：パフォーマンスチューニング（高速化）】 ・Google PageSpeed Insightsのスコア改善施策の実行 ・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化 【Phase 4：継続的な保守・運用】 ・WordPressコア、プラグイン、テーマの定期アップデート検証・実施 ・定期バックアップの自動化設定と管理 ・障害発生時の迅速な復旧対応 ■開発環境・技術スタック ・CMS: WordPress ・Server: Xserver（移行元）, Xserverビジネス（移行先） ・Language: PHP, HTML, CSS, JavaScript, Shell Script ・Database: MySQL ・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール 歓迎スキル ・Webサイトの表示速度改善（Core Web Vitals対策）の具体的な実績 ・PHP/MySQLのバックエンド開発経験 ・セキュリティポリシーの策定経験 求める人物像 ・【必須】WordPressのセキュリティインシデント対応（改ざん復旧・駆除・ログ解析等）の実務経験 ・Xserver等のホスティングサーバー設定・移転作業に精通している方 ・技術的な事象やリスクについて、専門用語を噛み砕いて説明できるコミュニケーション能力をお持ちの方 応募概要 給与 応相談（スキル・経験・提案内容による） ・WAFの導入による攻撃からの対策や改ざん検知、その他セキュリティ対策、サポートの範囲などによって費用は異なります。 ・面談にて現状の課題と依頼範囲をすり合わせの上、お見積りをお願いしております。 勤務地 フルリモート（全国・海外可） 雇用形態 業務委託 勤務体系 経験・能力・年齢を十分に考慮し、話し合いの上で決定いたします。 ・プロジェクト単位の請負、または時間単価制（準委任） ※フェーズごとのスポット契約や、月額固定の保守契約など柔軟に相談可能です。 試用期間 試用期間3ヶ月あり（期間中の給与・待遇に変更はありません） 福利厚生 ・フルリモートワーク（全国・海外どこからでも稼働可能） ・服装・髪型自由（Web会議時はカメラオフも可、など柔軟に対応します） ・開発言語・技術選定の裁量あり（導入するWAFや診断ツールの選定はお任せします） ・社内エンジニア（フロント担当）との連携体制あり ※「全て丸投げ」ではありません。フロントエンド領域は社内スタッフが担当しますので、サーバー・セキュリティ領域に集中して取り組める環境です。