なぜ募集しているのか: 増員
どんな仕事か: ★急成長SaaS企業★データ統合自動化SaaSプロダクト「troccoR」★北米をスタートとした海外展開★
★データテクノロジー領域の課題解決を実現するコンサルティング・エンジニアリングサービ…
同社の自社サービス「trocco（R）」のSREチームにおいて、セキュリティ領域をリードして頂ける方を募集致します。

【業務内容】
trocco（R）のSREチームにおいて、セキュリティ領域をリードして頂ける方を募集しています。
trocco（R）は顧客のデータを扱うプロダクトであることから、セキュリティはとても重要な要素の一つです。また、2023年より本格的に海外展開が開始され、その複雑性・緊急性は高まっています。
弊社のセキュリティスペシャリスト1人目として、オーナーシップを持ってtrocco（R）のセキュリティをリードしていただき、より高いレベルのセキュリティを実現していただきたいと考えています。

【お任せしたい事】
■trocco（R）におけるアプリケーション、インフラ含めたセキュリティ問題の発見と検証、及び対応の実施や支援
　・例） trocco（R）の各種機能におけるアーキテクチャ/コードレビューやリリース前後の脆弱性診断の実施
・社内外のセキュリティに関する課題の調査、関連法令や規則、業界動向の調査、情報収集と開発チームへの展開
　・例） Log4jの問題などの検知及び展開
　・脆弱性対応の影響度調査、トリアージ、対応支援
■セキュリティインシデントへの対応、復旧、予防策の策定
■AWS/GCPのセキュリティベストプラクティスの実践
　・例） TerraformでのAWS構成変更
■社内情シス部門との連携による、全社のセキュリティ向上に向けた取り組み

【組織構成について】
CTO 1名／ソフトウェアエンジニア6名／SRE 1名／デザイナー 1名
※現在は正社員のセキュリティ専任エンジニアが不在のため、SREチームがセキュリティ領域も担当しています。入社後は、SREチームと連携して動いていただくことを想定しています。

【開発言語について】
■言語
Ruby（Ruby on Rails）、TypeScript（React）、Java（Embulk）
■インフラ
AWS（EKS、ECS、etc..）、Kubernetes
■監視
Rollbar、New Relic
■その他<b…
求められるスキルは: 必須【必須要件】
■PSIRTのようなプロダクトセキュリティをリードした経験
■情報セキュリティマネジメントに関連する知識に精通していること
■下記の技術スキル・経験を保有していること
－AWS、GCP等のクラウド環境を用いたシステムの構築・運用経験
－Terraform、Ansible、AWS CloudFormationなどでの構成管理経験
－GitHub/GitLabなどを使ったPull Requestベースでの開発経験
－HTTP、TCP/IP、Webアプリケーション、暗号技術、認証・認可などの基本的な理解

歓迎応募資格をご覧下さい
雇用形態は: 正社員
どんなポジション・役割か: セキュリティスペシャリスト【自社開発SaaS/海外展開】
どこで働くか: 東京都品川区上大崎三丁目１番１号JR東急目黒ビル5F
勤務時間は: 09:30～18:30
給与はどのくらい貰えるか: 900万円～1500万円
休日休暇は: 完全週休二日（土日）
祝日、有給休暇（入社日に15日付与）、慶弔休暇、年末年始休暇
年間休日120日以上
【年間休日】120日
どんな選考プロセスか: 面接回数3回

セキュリティスペシャリスト【自社開発SaaS/海外展開】

SRE