どんな仕事か: 【業務内容】

同社のサービスは個人情報など大切な情報を扱うため、セキュリティ対策は最重要課題です。

同ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。

セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。

■セキュリティ診断ツールを使った定期的な自動チェック

■ペネトレーションテストの計画・実施・レポーティング

■システム負荷テストの実施と対策の提案

■ソースコード、構成図など解析による内部品質テストの実施、レポーティング

■システム設計や開発プロセスのアセスメント実施、レポーティング

■ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究

■開発プロセスにセキュリティ対策を組み込むためのツール導入・活用

■上記の業務を効率化・自動化するための仕組み・プラットフォームづくり

最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。

【ポジションの魅力】

■自社プロダクトへの貢献

対象はすべて自社開発のプロダクトです。開発チームと密に連携しながらセキュリティ診断や品質改善に取り組むことで、品質面から顧客への価値を最大化できます。

■スキルアップの機会

DevSecOpsなどの先モダンな開発プロセスや、負荷テスト設計といった高度なスキルを習得し、市場価値の高いエンジニアを目指せます。

【キャリアパス】

セキュリティと品質保証の両分野を幅広く学べるため、セキュリティエンジニアやQAエンジニアを目指せます。将来的には、総合的にプロダクトの品質管理を担うジェネラリスト、またはセキュリティ分野やクオリティアシュアランス分野に特化したスペシャリストとして活躍できます。

【開発環境】

■開発言語：TypeScript， PHP

■開発マシン：MacBook Pro

■クラウド：AWS， GoogleCloud，さくらインターネット

■利用サービス：tenable， k6
求められるスキルは: 必須【必須経験・スキル】

■開発業務経験2年以上

【歓迎経験・スキル】

■セキュリティエンジニアとして業務経験1年以上

■QAエンジニアとしての業務経験1年以上

■Web開発経験3年以上

■負荷ピーク時1，000TPS以上のシステムの負荷テストの設計、実施経験

■CTF、バグバウンティの経験

【求める人物像】

■問題、課題の根本原因の分析を楽しめる方

■リーダーシップが取れる方/一人称で主体的に動ける方

■素直で周りに気を使える方

■ベンチャースピリッツが好きな方

■年齢にこだわらず、アドバイスを素直に受け取れる方

■推進力のある方

■考えることが好きな方
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500～1200万円

システム本部/渋谷/開発/アプリケーションセキュリティエンジニア

セキュリティエンジニア