WordPressセキュリティエンジニア [業務委託]

職種

WordPressセキュリティエンジニア（脆弱性診断・サーバー移転・高速化）

勤務地

フルリモート（全国・海外可）

業務内容

「守り（セキュリティ）」と「攻め（高速化）」の両輪でサイト基盤を強化。
サーバー移行プロジェクトの「安全性の担保」から「保守運用」までをリードする専任エンジニアを募集。

■募集背景
昨今のWebセキュリティ重要性の高まりを受け、弊社では現在運用中のメディアサイト（WordPress）の基盤強化プロジェクトを始動しました。
より堅牢で高速な環境（Xserverビジネス）への移行を計画しておりますが、それに伴い「移行前の徹底したセキュリティ診断・環境最適化」から「パフォーマンスチューニング」「移行後の保守」までを一貫してお任せできる、高度なスキルを持ったパートナー様を探しています。

単なる制作・更新業務ではなく、サーバーサイドやセキュリティ領域に踏み込んだ技術支援をお願いします。
フェーズを分けて、以下のステップでプロジェクトを進行します。

【Phase 1：セキュリティ診断・環境最適化】
新環境への移行前に、現在のサーバー環境における徹底したヘルスチェックを行います。
・脆弱性診断およびセキュリティリスクの洗い出し（フォレンジック相当の調査）
・潜在的な不要ファイル・不正コード等の検知と完全なクリーニング
・安全性が担保された「クリーンな環境」の確立と報告

【Phase 2：サーバー移転・構築】
・最適化されたデータを、新サーバー（Xserverビジネスプラン）へ移行
・DNS切り替え、SSL設定、WAF設定
・動作検証および移行時のトラブルシューティング

【Phase 3：パフォーマンスチューニング（高速化）】
・Google PageSpeed Insightsのスコア改善施策の実行
・キャッシュ設定、画像最適化、データベースのクリーンアップ、コード最適化

【Phase 4：継続的な保守・運用】
・WordPressコア、プラグイン、テーマの定期アップデート検証・実施
・定期バックアップの自動化設定と管理
・障害発生時の迅速な復旧対応

■開発環境・技術スタック
・CMS: WordPress
・Server: Xserver（移行元）, Xserverビジネス（移行先）
・Language: PHP, HTML, CSS, JavaScript, Shell Script
・Database: MySQL
・Tools: SSH, FTP/SFTP, 各種セキュリティ診断ツール

求める人材

・【必須】WordPressのセキュリティインシデント対応（改ざん復旧・駆除・ログ解析等）の実務経験
・Xserver等のホスティングサーバー設定・移転作業に精通している方
・技術的な事象やリスクについて、専門用語を噛み砕いて説明できるコミュニケーション能力をお持ちの方

必須スキル

・高度なセキュリティ実務経験（脆弱性診断、改ざん復旧、ログ解析）
・サーバー移転・構築の完遂力（Xserverへの移行、DNS/WAF設定）
・技術的な言語化・提案能力（リスクや対策を非エンジニアへ説明）
・パフォーマンス改善の実績（Core Web Vitals対策、DB最適化）
・一貫した保守運用の責任感（移行から継続管理までをリード）

歓迎スキル

・Webサイトの表示速度改善（Core Web Vitals対策）の具体的な実績
・PHP/MySQLのバックエンド開発経験
・セキュリティポリシーの策定経験