- どんな仕事か
-
【職務内容】プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。
Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。
■プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築
■開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援
■事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善
・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善
・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 - 求められるスキルは
-
必須 ・アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験
・Web アプリケーションの開発経験（言語問わず）、またはSRE領域の業務経験
・プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験
・クラウドプラットフォーム（Google Cloud / AWS 等）のセキュリティに関する知識・実務経験
・セキュリティ施策の自動化の設計・実装の経験（CI/CD への組み込み等） - 雇用形態は
- 正社員
- どこで働くか
- 東京都新宿区四谷4-28-8 PALTビル
- 給与はどのくらい貰えるか
- 900万円～1549万円
掲載期間26/10/26～26/12/20
求人No.LEVE-RCT0000221241
