どんな仕事か: 介護にかかわるすべての人・企業を支援するテック企業／月間1,200万PVの介護施設検索サイト運営／有給取得率＆産休取得率100％／服装自由／ミッショングレード制に基づいた評価制度
＜ミッション＞
セキュリティにおける設計、開発、運用をリードすることがミッションです。
プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていただきます。

＜概要＞
プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。
また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ（AWS/GCPのインフラ/ネットワーク）面の強化、セキュリティ面の強化を急務として考えております。

具体的には
・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義
・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える
・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する
・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する
・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする
・セキュリティ脆弱性を緩和する技術的解決策の開発
・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する
・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する
・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する
・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む
求められるスキルは: 必須・インフラ（AWSなど）のセキュリティ構築、設計、運用経験
・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験
・セキュリティチームのリード経験
・クラウド（AWS、GCPなど）の高度な知識と実務経験

歓迎・脅威モデリングを活用したセキュリティリスク分析経験
・セキュアコーディングに関する教育や指導経験
・iOS、Androidアプリのセキュリティ評価経験
・ペネトレーションテストの実施および報告書作成経験
・セキュリティインシデント対応の実務経験
・セキュリティ関連の資格保有（CISSP、CEH等）
雇用形態は: 正社員
※試用期間：3か月（待遇などの変更なし）
どんなポジション・役割か: セキュリティエンジニア
どこで働くか: 東京都渋谷区恵比寿
勤務時間は: 9：00～18：00（休憩1時間）
給与はどのくらい貰えるか: 1,200万円～ 1,500万円
・給与改定年2回・賞与年2回
※試用期間も査定対象。スピーディな昇給が可能。
・交通費全額支給
・家賃補助2万円支給（自宅の最寄駅が恵比寿駅から2駅以内に限る）
待遇・福利厚生は: ＜待遇＞
・給与改定年2回・賞与年2回
※試用期間も査定対象。スピーディな昇給が可能。
・交通費全額支給
・家賃補助2万円支給（自宅の最寄駅が恵比寿駅から2駅以内に限る）

＜福利厚生＞
・各種社会保険完備
※ITSへの編入など福利厚生の充実に取り組んでいます。
・新規事業提案制度
・ナレッジ共有勉強会
・書籍購入代補助
・恵比寿ガーデンプレイス内の飲食店等の割引特典
・ミニオフィスコンビニ、リフレッシュスペースあり
・リモートワーク実施　※部署による。
休日休暇は: ・完全週休2日（土日祝休み）
・年末年始休暇
・夏季休暇
・ゴールデンウィーク
・シルバーウィーク
・有給休暇
・慶弔休暇
・産前産後/育児休暇（実績あり）
どんな選考プロセスか: 面接回数：2回（カジュアル面談からのスタートも可）
※適性試験あり
※内定前にリファレンスチェックを実施する場合があります

◆セキュリティエンジニア◆介護業界No.1の検索メディア｜新規・既存プロダクトの”守り”を強化する

セキュリティエンジニア