どんな仕事か: 本ポジションでは、システム開発の経験を活かし、組織全体のプロダクトセキュリティ向上に取り組んでいただきます。

□ チーム全体の活動
メンバーは、案件の特性や各自のスキルセットに応じて、以下の業務を担当します。複数チームと連携する案件が多いため、SlackやGoogle Docsなどを用いた文書コミュニケーションと口頭での調整力が求められます。

・クラウドセキュリティのガードレール設計と運用
セキュリティチームは、各種パブリッククラウドのガードレールを企画・設計・導入・運用しています。デジタル事業の各サービスで保有する情報を適切に守ることだけでなく、開発者の体験・開発速度を損なわないことを同時に目指しています。

・セキュリティレビュー
新規開発案件やセキュリティ要件変更時に、開発チームに所属するエンジニアが設計したアーキテクチャをセキュリティ目線でレビューし、技術的なアドバイスや脅威モデリングを行います。

・プロダクトに関するセキュリティインシデント対応
プロダクト横断のセキュリティインシデントや、広範囲に影響する脆弱性の調査が必要となった場合、開発チームの対応を一時的に支援します。

・プロダクトセキュリティ関連イベントの運営
不定期にバグバウンティプログラムやセキュリティ対応訓練を実施する際、運営メンバーとしてアサインされます。実際に取り組む内容は、チームの活動状況と担当者のキャリア目標等により半期ごとに決定します。

□ セキュリティエンジニアの役割
セキュリティエンジニアは、ソフトウェア開発やクラウドインフラ、チーム開発の知見を活かし、他の開発チームがより安全に開発できる基盤を整備する役割を担います。

担当業務は以下のとおりです。
・クラウドセキュリティ施策の推進
・ソースコードの依存性管理などサプライチェーンセキュリティを担保するための取り組み
・デジタルプロダクトの脆弱性管理、インシデント対応
・プロダクトセキュリティ関連のOSSや商用製品の調査、PoC、導入および社内への普及
など
求められるスキルは: 必須
以下のいずれかに関連する専門知識及び業務経験
・AWS、Google Cloud等のクラウドセキュリティ構築と運用
・DevSecOps関連ツールの導入・検証・運用経験
・Webセキュリティ、コンテナセキュリティ、APIセキュリティの実務経験
・プロダクトセキュリティ組織への所属、技術やサービス選定の経験

＊業務に従事するにあたっては以下の知識やスキルも必要となります
・モダンWebアプリケーションアーキテクチャ、HTTP、TCP/IP、標準的なネットワークおよびシステム・セキュリティ技術への理解
・異なるバックグラウンドの人とのコミュニケーションスキル
・ドキュメンテーションスキル

歓迎・コンピュータサイエンスやセキュリティに関する学位取得または相当するトレーニング受講経験
・CTF(Capture The Flag)への参加経験
・Webプロダクトの開発経験（セキュアコーディングに関する知見を有する）
・DockerやKubernetesなどのコンテナおよびオーケストレーション技術に関する知識
・DevOpsやアジャイル開発経験
・セキュリティ関連資格の保有（RISS、CompTIA Security+、CISSP、GIAC等）
・英文技術文書読解、英文チャットによるコミュニケーション
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 700万円～ 1199万円
待遇・福利厚生は: ・各種手当：時間外手当、住居費補助、子手当、教育手当
・退職金・企業年金：退職一時金、確定給付企業年金、確定拠出年金
・財産形成／融資：財形貯蓄制度、住宅融資制度、グループ保険制度
・健康管理：診療所
休日休暇は: ・年間120日（完全週休2日制）
・年次有給休暇：毎年4月に20日付与。入社時は入社月に応じて2日から最大20日を付与

セキュリティエンジニア　※リモート可

サーバ・ネットワークエンジニア

セキュリティエンジニア ※リモート可

サーバ・ネットワークエンジニア

セキュリティエンジニア　※リモート可