- どんな仕事か
- 情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、 セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。 ▼具体的な業務内容 ・自社プロダクトの設計のレビューとセキュリティー要件定義 ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・プロダクトの不正利用の検知・分析と防止対策のサポート ・プロダクトに対するWebアプリケーション診断の実施 ・発見した脆弱性のトリアージと修正のサポート ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 ・インシデントレスポンス
- 求められるスキルは
-
必須 以下のいずれかの業務経験が3年程度あること ・Webアプリの開発業務経験 ・事業会社におけるセキュリティエンジニアとしての業務経験 ・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験歓迎 ・DevOps環境での開発経験 ・バグハンターとしての実績 ・情報処理安全確保支援士(登録セキスペ)資格 ・OSCP、GIAC、CISA、CISM、CEHなど セキュリティー関連資格
- 雇用形態は
- 正社員
- どこで働くか
- 渋谷区
- 勤務時間は
- 8時間
- 給与はどのくらい貰えるか
- 600万円~1449万円
- 待遇・福利厚生は
- 近隣住宅補助制度 クリエイタ・エンジニア向け・・・開発環境整備補助制度/開発者向け勉強会奨励制度/書籍購入補助制度 等 在宅勤務制度 出勤日振替制度 チャージ休暇 (7月~9月の間に連続3日間の休暇が取得できる制度)※参照:https://jp.corp-sansan.com/recruit/office.html 正社員・契約社員で適用が変わる場合がございます。※オフィス内禁煙(屋外喫煙場所あり)
- 休日休暇は
- 土曜日,日曜日,祝日/・土日祝日 ・年末年始休暇 ・有給休暇
- どんな選考プロセスか
- 書類選考 → 1次面接 → 最終面接 → 内定※場合によりスケジュールが変わる可能性がございます。※一次面接通過後にSPIを受検いただきます。
掲載期間24/11/14~24/11/27
求人No.CDS-546696