どんな仕事か: ■業務内容

【継続してやること・直近やりたいこと】

・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定

・プロダクト組織全体でのDevSecOpsの推進、文化醸成

・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】

・プロダクトセキュリティの基盤確立:アセスメントフレームワークの継続的活用、マルチプロダクトreadyな共通基盤システム構築に向けたセキュリティ面の支援など

・プロアクティブなリスク管理基盤の確立:脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など

・リスクベースアプローチの導入:脅威モデリング、リスクフォーカス型脆弱性診断の導入など

■使っている技術・サービス(開発)

・バックエンド：Python（Django）

・フロントエンド：TypeScript，Angular，React

・インフラ：AWS（アプリケーションなど），Google　Cloud（分析基盤など）

・IaC：Terraform

・データベース：PostgreSQL，Aurora

・ミドルウェア：Redis，Nginx

・モニタリング：CloudWatch，Datadog

・ダッシュボード：Redash

・CI/CD：GitHub　Actions，AWS　CodeDeploy

・プロジェクト管理：JIRA

・テスト自動化：Playwright

・チャット：Slack

・ナレッジツール：Confluence

・AI系ツール：Cursor，GitHub　Copilot，Claude　Code，Devin，Gemini　etc...

■使っている技術・サービス(セキュリティ関係)

・評価フレームワーク:OWASP　SAMM

・スキャナー系:Trivy，Dependabot

・クラウドセキュリティ:AWS　Security　Hub，Amazon　GuardDuty，AWS　WAF　etc...

・デバイス管理:Jamf　Pro，Jamf　Protect

※導入検討中:Intune，Keeper，Wizなどなど
求められるスキルは: 必須【必須スキル】

・Webアプリケーションのセキュリティリスク把握とその対策に関する知識、経験

・クラウドプラットフォーム(AWS、Google　Cloud、Azure等)におけるセキュリティの知識、経験

【歓迎スキル】

・Webアプリケーションの開発・運用経験

・セキュアコーディングの深い知識

・脅威モデリングとセキュリティ設計の経験

・脆弱性診断やペネトレーションテストの実務経験

・SAST/DASTツールの導入、運用経験

・インシデントレスポンスの経験

・セキュリティ関連認証に関する知識
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 800～1200万円

P16_プロダクトセキュリティエンジニア

セキュリティエンジニア