- どんな仕事か
-
▼業務内容
◎アプリケーションセキュリティ（AppSec）
- セキュアコーディングレビュー・SAST / DAST ツールの導入・運用
- CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps）
- 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック
- OWASP Top 10 脆弱性対策の設計・実装支援
◎クラウドセキュリティ（CloudSec）
- AWS / GCP における IAM 設計・最小権限原則の徹底
- クラウドインフラのセキュリティ設定レビュー（CSPM ツール活用）
- ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用
- Terraform / CDK等 IaC のセキュリティレビュー
◎インシデントレスポンス（IR）
- セキュリティインシデントの検知・トリアージ・初動対応・事後分析
- SIEM・ログ監視基盤の構築・運用
- CSIRT 体制の整備・インシデント対応手順書の策定 - 求められるスキルは
-
必須 - TuneCore Japan のビジョン・バリュー・ミッションへの共感
- Web アプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験
- OWASP Top 10・CWE などの代表的な脆弱性について深い理解がある方
- Linux / ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識をお持ちの方
- クラウド環境（AWS / GCP のいずれか）でのセキュリティ設計・運用経験
- Python・Bash などによるセキュリティ自動化スクリプト作成経験
- 4～5年のセキュリティ実務経験（もしくは 2～3年 × 複数サービス）
- AI を用いた攻撃手法のトレンド把握・知見 - 雇用形態は
- 正社員
- どこで働くか
- 東京都渋谷区恵比寿南1-24-2 EBISU FORT 1F
- 給与はどのくらい貰えるか
- 600万円～999万円
掲載期間26/10/26～26/12/20
求人No.LEVE-RCT0000220517
