【Python】AI活用LLM診断支援のフリーランス

・「生成AIを導入しようと考えている、または導入済みの企業などに対して、生成AIに関するセキュリティの診断を行うサービス」への支援に携わっていただきます。 ・主に下記作業をご担当いただきます。 - オープンソースで提供されている診断ツールを実行(Python環境) - 診断ツールの結果やヒアリング内容をもとに脆弱性の指摘・対策などをまとめた報告書を作成 - 使用する診断ツールの検討 - 日次や週次での定例、必要に応じて都度クライアント側担当者とのやり取り

・Webアプリケーションまたはクラウド等におけるセキュリティ診断・脆弱性診断の実務経験 ・診断結果の分析、対策案の検討、クライアント向け報告書作成までの一連の経験 ・Python環境でツールの実行や簡単なスクリプト修正ができること ・クライアントとの打ち合わせやヒアリングを主体的に実施できるコミュニケーション能力 ・案件の目的を理解し、一人称で推進できること

・LLMに対する代表的な脅威(プロンプトインジェクション、データ漏えい、過剰な権限付与など)を説明でき、OWASP Top 10 for LLMや生成AIセキュリティの代表的な観点を理解していること ・GarakやPromptfooなどLLM診断ツールの利用経験 ・生成AIを利用したWebシステムの設計・開発経験 ・情報処理安全確保支援士(登録セキスペ)保有