どんな仕事か: ▍会社案内
私たちは、「テクノロジー × イノベーションで驚きと感動を生み、世界を前進させる。」というミッションのもと、
テクノロジーの力でアナログな産業の変革に取り組んでいます。
その第一歩として挑んだのが、"最後の荒野"とも呼ばれる不動産業界です。
65兆円規模のレガシーな不動産市場に対し、ITやテクノロジーを活用し、業界の変革を目指す事業を展開しています。

▍仕事概要
グループ全体のプロダクトセキュリティを改善・向上するための施策を企画・計画・遂行までをお任せします。

プロダクト企画部門・開発部門・QA部門と協同し、以下のようことを推進していただきます。
・セキュア開発プロセスの策定・改善
・各フェーズ事のセキュリティ活動の推進
・企画・開発・QA部門向けのセキュリティトレーニング
・要件・設計レビュー
・脅威モデリング
・セキュアコーディング
・脆弱性診断
・セキュリティ監視
など

直近の活動例
・SASTをグループ会社に展開
・開発プロジェクトのセキュリティレビュー、脅威モデリングの推進
・脆弱性スキャナAeyeScanの導入、定期実施の計画
・新入社員エンジニア向けセキュリティ教育

セキュリティツール
Opengrep, Burp Suite Professional, AeyeScan, ...

Webアプリの開発環境
Ruby on Rails, javascript, python, AWS, GitHub, ...
求められるスキルは: 必須・アプリケーションセキュリティに関する設計・実装の経験3年以上
・セキュア開発プロセスの理解（SDL, SAAMなど）
・開発者との技術的なコミュニケーションに支障が出ないレベルのアプリ・インフラ基礎知識（特にAWS, Ruby on Rails）
・プロダクトや業務領域(不動産・M&A業界の知識)に踏み込んでいける意志

歓迎・CISSP, CSSLP, 情報処理安全確保支援士（試験合格のみ可）、または同等以上のセキュリティ技能を証明するもの
・Webアプリケーション開発の経験
・脅威モデリング、セキュアコーディング等セキュア開発活動の経験
・生成AIを活動したセキュリティ活動の自動化・効率化の経験
・AWS Solutions Architect, Security 資格保有
雇用形態は: 正社員
どこで働くか: ▍東京本社
〒106-6290 東京都港区六本木3丁目2番1号
住友不動産六本木グランドタワー39階

▍アクセス
・南北線「六本⽊⼀丁⽬」駅直結
・都営⼤江⼾線・⽇⽐⾕線「六本⽊」駅徒歩5分
・南北線・銀座線「溜池⼭王」駅徒歩8分
・⽇⽐⾕線「神⾕町」駅徒歩10分

※就業場所変更の範囲について
経営状況、配属先の状況等を総合的に勘案し、会社の指定する事業所へ変更となる場合あり
勤務時間は: ▍リモートワーク
テック部門に限り、出社とリモートを組み合わせたハイブリッドワーク体制
※原則、週3日出社（個人の事情に合わせて相談可）

▍勤務時間
月～金曜
フルフレックスタイム制（7時00分～22時00分の間でコアタイムなし）
月の総労働時間は、1日の標準労働時間8時間×月毎の労働日数を乗じた時間とする
給与はどのくらい貰えるか: 給与年俸：800万円～1,500万円
月額：66.7万円～125万円（30時間分の固定残業代含む：146,400円～274,400円）
※超過分は別途支給
※スキル・経験により考慮
待遇・福利厚生は: ▍保険
・各種社会保険完備

▍その他福利厚生
・住宅手当（会社から半径3km以内で2万円もしくは3万円）
・通勤手当（公共交通機関の利用料を支給）
・フルフレックス制度（部署ごとに内規あり）
・在宅勤務制度（育児・介護・妊娠中の体調安定などを目的）
・家族手当（配偶者や18歳未満の子を扶養している場合毎月1万円以上を支給）
・保育手当（保育園、幼稚園、認定こども園に入園させている社員に対し、給与支給時に1万円を手当として支給）
・自己研鑽制度（書籍の購入費用や外部セミナーへの参加費用などを会社が負担）
・資格手当（宅建、建築士など）
・社員持株会（少額の資金で自社株式を取得できる制度）
・企業主導型保育園（社員の家庭・子育てを支援するため、企業が設置する保育所を利用可能）

▼詳細はこちらをご覧ください：
https://www.ga-tech.co.jp/careers/culture/
休日休暇は: ■休日　完全週休2日制（配属部署は原則土日祝日は休み）

▍その他休暇制度
・レディース休暇
・出産準備休暇
・ベビーケア休暇
・子の看護休暇
・介護休暇
・慶弔休暇
・年末年始休暇（12/29～1/3）
・年次有給休暇
どんな選考プロセスか: 書類選考
↓
カジュアル面談
↓
1次面接
↓
2次面接
↓
最終面接　※なるべく対面でお願いしております。

状況に応じて柔軟に対応します。
通知なく上記フローが変更になることもございます。

リードプロダクトセキュリティエンジニア

SE（Web・オープン系）