掲載期間24/06/21～24/08/15 求人No.WTH-15922

情報セキュリティ部門 プロダクトセキュリティ担当

セキュリティエンジニア

年収600万円～1449万円
年収600万以上
募集情報
どんな仕事か
※厳選求人※ 事前の合否判定・年収査定も可能。ハイクラス DX専門人材会社ウィンスリーが、年収交渉、面接対策、書類添削まですべてを支援。
組織ミッション
私たちSansan情報セキュリティ部は当社の企業理念「Sansanのカタチ」のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。
プロダクトのユーザーに安全安心を届けるため、セキュリティの強化を図って情報資産を守ることはもちろんのこと、セキュリティが過剰な足枷とならないように、利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。

具体的な業務
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。

▼具体的な業務内容
自社プロダクトの設計のレビューとセキュリティー要件定義
脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
プロダクトの不正利用の検知・分析と防止対策のサポート
プロダクトに対するWebアプリケーション診断の実施
発見した脆弱性のトリアージと修正のサポート
外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
インシデントレスポンス
求められるスキルは
必須 応募資格（必須）
以下のいずれかの業務経験が3年程度あること

Webアプリの開発業務経験
事業会社におけるセキュリティエンジニアとしての業務経験
脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験
歓迎 応募資格（歓迎）
DevOps環境での開発経験
バグハンターとしての実績
情報処理安全確保支援士（登録セキスペ）資格
OSCP、GIAC、CISA、CISM、CEHなどのセキュリティー関連資格
雇用形態は
正社員
どこで働くか
東京都
勤務時間は
9:30?18:30
※一部、9:00?18:00の部署があります
給与はどのくらい貰えるか
644万円～1449万円
経験、能力等に応じて個別に決定します。
待遇・福利厚生は
・各種社会保険完備
・交通費支給　※
・社員持株会
※通勤交通費(1日あたり5,000円かつ1ヵ月定期代10万円を上限とします。往復分合計。特急券及び航空券は会社負担は致しかねます。)
・昇給：年1回（6月）
・賞与：年2回（1月/7月）
休日休暇は
・土日祝日
・年末年始休暇
・有給休暇
会社概要
社名
Sansan株式会社
事業内容・
会社の特長
働き方を変えるDXサービスの企画・開発・販売

「出会いからイノベーションを生み出す」をミッションとして掲げ、働き方を変えるビジネスデータベースを提供しています。主なサービスとして、営業DXサービス「Sansan」やキャリアプロフィール「Eight」、インボイス管理サービス「Bill One」、契約DXサービス「Contract One」を国内外で提供しています。
設立
2007年6月11日
資本金
65億11百万円
従業員数
1212
取扱い紹介会社
株式会社ウィンスリー
厚生労働大臣許可番号：13-ユ-305810
紹介事業許可年：2013年
登録場所
東京
〒106－0032 東京都港区六本木4-8-7　六本木三河台ビル5階
掲載中の求人
現在7221件の求人を掲載しています。
求人を見る
最近ご覧になった求人に基づいたおすすめの求人
担当ヘッドハンターから合格可能性判定が届きます
興味あり
興味ありしました
職種
技術系（IT・Web・通信系） セキュリティエンジニア
業種
IT・インターネット・ゲーム IT・インターネット・ゲーム（その他）
勤務地
東京都
こだわり条件
年収600万以上
「情報セキュリティ部門 プロダクトセキュリティ担当」と類似した職種の転職・求人情報をぜひチェックして下さい。
[楽天銀行]システム本部：金融犯罪モニタリング担当（Mgrクラス）/グループソリューション統括部：セキュリティエンジニア（アプリ脆弱性診断業務）リーダー～Mgr候補/【東京・名古屋・大阪・福岡】セキュリティエンジニア【TRC-CSP】（Mgrクラス）/【横浜】サイバー インテリジェンス センター　アナリスト【業界未経験歓迎】（Mgrクラス）/情報セキュリティ担当者(リスク管理部門)/システムセキュリティコンサル（Webサービス担当）※セキュリティ実務未経験可(リーダー～Mgr候補）/情報セキュリティ担当＜全国（フルリモート可）＞AD0016/サイバーセキュリティ先端研究所 研究員【業界未経験歓迎】（Mgrクラス）/【東証一部：大手メーカー】情報セキュリティCSIRT担当（マネージャー候補）/【東京・大阪・福岡】テクノロジーコンサル(クラウドインフラ&セキュリティ)（Mgrクラス）/セキュリティエンジニア/【東京・名古屋・大阪・福岡】セキュリティエンジニア【TRC-CSP】（リーダー～Mgr候補）/★制御領域 セキュリティコンサルタント／社会インフラを守る重要ポジション／フレックス＆テレワーク/▽[TRS] 政府系セキュリティ/ITコンサルタント/セキュリティ戦略企画・推進／フレックス制/大手フラッシュメモリメーカーでの情報セキュリティに関する業務全般（企画・運用・ガバナンス構築）/サイバーセキュリティ　審査・基準整備・プロセス構築・改善担当（リーダー～Mgr候補）/「システムセキュリティ統括部【サイバーセキュリティ業務】」/【東京・大阪・福岡】テクノロジーコンサル(クラウドインフラ&セキュリティ)(リーダー～Mgr候補)/セキュリティガバナンス 事業企画チームリーダー【ST&DO】(Mgrクラス)
若手ハイキャリアのスカウト転職ならAMBI（アンビ）
AMBIは若手ハイキャリアのためのスカウト転職サービス。年収500万円以上の案件が多数。応募前に合格可能性を判定できる機能や、職務適性がわかるツールなど独自機能が充実。大手からスタートアップ・行政など、ここにしかない募集も。
この求人にエントリーします。
若手ハイキャリアのスカウト転職