- なぜ募集しているのか
- 事業拡大に伴う増員となります。
- どんな仕事か
-
Platform Engineering Teamに所属し 各プロダクト開発チームや情報システム部門 リスク・コンプライアンス部門と連携しながら プロダクトセキュリティ領域を中心にグループ全体のセキュリティ課題の解決を推進していただきます。
【具体的には】
・事業やプロダクトに応じたセキュリティ戦略およびロードマップの策定・推進
・プロダクト横断での脆弱性の把握・評価・優先順位付けと改善の仕組み化
・設計段階でのセキュリティレビュー 脅威モデリング 認証認可 データ保護支援
・SAST SCA シークレット検知ツールの選定およびCI／CDへの組み込みと運用
・AIエージェント開発・活用に向けた権限設計 データ取扱 監査基準の策定支援
・全社・グループ向けのセキュリティ教育企画やインシデント対応手順の整備
【開発環境】
・言語：Golang React.js(Next.js) TypeScript
・インフラ：Google Cloud Platform Terraform Docker Elastic Cloud
・CI／CD：GitHub Actions
・その他：MagicPod Sentry NewRelic Jira Confluence GitHub
【職種の魅力】
・1人目プロダクトセキュリティとして 組織のセキュリティ方針や仕組みをゼロから構築できます。
・最先端のAIエージェント活用に伴う先進的なセキュリティ設計やデータ保護をリードできます。
・開発スピードと安全性を両立するガードレールを構築し 事業成長に直接貢献できます。 - 求められるスキルは
-
必須 ・アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験
・Web アプリケーションの開発経験（言語問わず）、またはSRE領域の業務経験
・プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験
・クラウドプラットフォーム（Google Cloud / AWS 等）のセキュリティに関する知識・実務経験
・セキュリティ施策の自動化の設計・実装の経験（CI/CD への組み込み等）
【歓迎】
・複数ツールの検出結果を横断的に管理・優先度付けした経験（脆弱性管理の自動化・CI 統合を含む）
・脅威モデリング、セキュリティ設計の経験
・脆弱性診断・ペネトレーションテストの実務経験
・コーポレートセキュリティ部門と連携したセキュリティガバナンス・リスク管理の運用経験
・技術ブログ執筆・カンファレンス登壇・コミュニティ運営などの技術発信の経験 - 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 給与はどのくらい貰えるか
- 900～1500万円
- 待遇・福利厚生は
- 通勤手当 交通費全額支給 提携不動産会社紹介、出産祝金 研修費用全額会社負担 書籍費用全額会社負担
- 休日休暇は
- 慶弔休暇 年末年始 夏期休暇 有給休暇 年間休日：133日（完全週休二日制／土日祝） 産前産後休暇 育児休暇 介護休暇 結婚休暇
NEW
掲載期間26/11/10～26/11/23
求人No.GKL-48398320261028
