- なぜ募集しているのか
- 事業拡大に伴う増員となります。
- どんな仕事か
-
マルチクラウド環境におけるセキュリティ体制の立ち上げおよびガバナンス構築・運用の推進 / 自社内開発メイン / SEからのキャリアアップ歓迎【募集背景】
組織の成長に伴い、扱うデータや開発規模、マルチクラウド（AWS/GCP）環境が急速に拡大しています。従来の属人的な対応から脱却し、組織横断のガバナンスを確実に機能させるため、セキュリティ体制の刷新が不可欠となりました。
そこで、開発スピードを落とさずに「安全な開発・運用環境」を提供する専門部署（プロダクトセキュリティ）を新設します。ゼロからの体制立ち上げやガバナンス構築、運用を専任で主導する中心メンバーを募集します。
【職務内容】
自社プロダクトおよびクラウド基盤の安全性を担保するため、以下の管理・運用を推進します。
・AWS/GCP環境におけるセキュリティ設定・統合管理・監視（Security Hub / GuardDuty等）
・GitHub Organizationsの権限統制およびシークレット漏洩検知（Gitleaks等）・ポリシー運用
・SaaSツールを活用したSAST / DASTの導入・運用
・CI/CDパイプラインへの自動スキャンの組み込み、および依存ライブラリの脆弱性管理
・WAFのルール運用・モニタリング・調整
【ポジションの魅力】
・開発速度を落とさず安全に実装を進める仕組み（DevSecOps）をゼロから設計・構築できます。マルチクラウド（AWS/GCP）環境において、組織のあるべきセキュリティ像を自ら定義し、浸透させていく手応えが得られます。
・単にルールを押し付けるのではなく、開発現場のコンテキストを理解した上で現実的な解決策を模索する役割です。エンジニアと密に連携しながら最新技術・トレンドを還元し、組織全体のセキュリティ文化を育てる中心人物として活躍できます。 - 求められるスキルは
-
必須 【必須】
・AWS環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験（3年以上）
・GitHub等のソースコード管理ツールにおけるセキュリティ統制・運用経験
・CI/CDパイプラインへのセキュリティツール導入・運用、またはSAST/DASTツールの運用経験
・WAFの運用、または脆弱性診断結果に基づく修正方針の策定・開発チームへのフィードバック経験
・開発チームやインフラ担当者と円滑に調整を行い、セキュリティ施策を推進できるコミュニケーション能力
【歓迎】
・GCP環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験
・AWS / GCP 上でのWebインフラ基盤の設計・構築経験、またはIaC（Terraform）によるコード化経験
・SREとしての運用経験（トイル撲滅、モニタリング設計、SLO/SLA運用等）
・SIEMを用いたセキュリティログ解析基盤の構築・運用経験
・セキュリティインシデント対応の経験 - 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 給与はどのくらい貰えるか
- 650～1000万円
- 待遇・福利厚生は
- 通勤手当 交通費支給(上限2万3千円/月) 時間外手当（固定残業超過分を追加支給） 書籍購入手当 保育料補助手当（認可外保育施設利用時） 育児リモートワーク ベビーシッター券 出産祝い金
- 休日休暇は
- 特別休暇、ウェルネス休暇、生理休暇、産前産後休暇等
※事業年度により祝日等の数が変動するため、年間休日が125日に満たない場合は夏季または年末年始などに休日を付与して年間125日とする。
NEW
掲載期間26/11/10～26/11/23
求人No.GKL-48183720261028
