WordPressセキュリティエンジニア [業務委託]

Description

Description

「守り（セキュリティ）」と「攻め（高速化）」の両輪でサイト基盤を強化。

サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。

■募集背景

昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト（WordPress）の基盤強化プロジェクトを始動しました。

より堅牢で高速な環境（Xserverビジネス）への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。

単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。

フェーズを分けて、以下のステップでプロジェクトを進行します。

【Phase 1：セキュリティ診断・環境最適化】

新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。

・脆弱性診断およびセキュリティリスクの洗い出し（フォレンジック相当の調査）

・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング

・安全性が担保された「クリーンな環境」の確立と報告

【Phase 2：サーバー移転・構築】

・最適化されたデータを、新サーバー（Xserverビジネスプラン）へ移行

・DNS切り替え、SSL設定、WAF設定

・動作検証および移行時のトラブルシューティング

【Phase 3：パフォーマンスチューニング（高速化）】

・Google PageSpeed Insightsのスコア改善施策の実行

・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化

【Phase 4：継続的な保守・運用】

・WordPressコア、プラグイン、テーマの定期アップデート検証・実施

・定期バックアップの自動化設定と管理

・障害発生時の迅速な復旧対応

■開発環境・技術スタック

・CMS: WordPress

・Server: Xserver（移行元）, Xserverビジネス（移行先）

・Language: PHP, HTML, CSS, JavaScript, Shell Script

・Database: MySQL

・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール

Requirements

Requirements

・高度なセキュリティ実務経験（脆弱性診断、改ざん復旧、ログ解析）

・サーバー移転・構築の完遂力（Xserverへの移行、DNS/WAF設定）

・技術的な言語化・提案能力（リスクや対策を非エンジニアへ説明）

・パフォーマンス改善の実績（Core Web Vitals対策、DB最適化）

・一貫した保守運用の責任感（移行から継続管理までをリード）

Preferred Experiences

Preferred Experiences

・Webサイトの表示速度改善（Core Web Vitals対策）の具体的な実績

・PHP/MySQLのバックエンド開発経験

・セキュリティポリシーの策定経験

We are looking for

We are looking for

・【必須】WordPressのセキュリティインシデント対応（改ざん復旧・駆除・ログ解析等）の実務経験

・Xserver等のホスティングサーバー設定・移転作業に精通している方

・技術的な事象やリスクについて、専門用語を噛み砕いて説明できるコミュニケーション能力をお持ちの方