- どんな仕事か
-
▼業務詳細
完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施（内製診断およびベンダーコントロール）
・発見された脆弱性のトリアージ（CVSSによる重大度評価・優先順位付け）と修正リード
・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価 - 求められるスキルは
-
必須 ・Webアプリケーション・APIのセキュリティ実務経験 3年以上
・OWASP Top 10 の理解と脆弱性診断（手動・ツール）の知見と理解
・「何もない環境」から課題を発見し、主体的に周囲を巻き込んで自走できる立ち上げマインド
・開発チームと対等にディスカッションし、セキュリティ改善を推進した経験 - 雇用形態は
- 正社員
- どこで働くか
- リモートワーク,渋谷オフィス,東京都渋谷区渋谷2-15-1 渋谷クロスタワー12F
- 給与はどのくらい貰えるか
- 600万円～849万円
掲載期間26/09/20～26/11/14
求人No.LEVE-RCT0000214702
