202502【セキュリティエンジニア】セキュリティエンジニア　プロダクト開発

セキュリティコンサルタント

東京都

￥

800万円〜

正社員

仕事内容

【業務概要】

プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ（AWS/GCPのインフラ/ネットワーク）面の強化、セキュリティ面の強化を急務として考えております。



【具体的な業務内容】

■プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義

■提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える

■ソースコードをレビューし、セキュリティ問題および脆弱性を特定する

■Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する

■セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする

■（その他詳細は面談にてお伝えします）（その他詳細は面談でお伝えします）

募集要項

応募方法

選考プロセス

面接回数2回（カジュアル面談からのスタートも可）、適性試験（内定前にリファレンスチェックを実施する場合があります）

必要なスキル

【必須経験・スキル】

■インフラ（AWSなど）のセキュリティ構築、設計、運用経験

■Webアプリケーションのセキュリティ要件定義および脆弱性評価経験



【歓迎経験・スキル】

■脅威モデリングを活用したセキュリティリスク分析経験

■セキュアコーディングに関する教育や指導経験

■セキュリティチームのリード経験

■クラウド（AWS、GCPなど）の高度な知識と実務経験

■iOS、Androidアプリのセキュリティ評価経験

■ペネトレーションテストの実施および報告書作成経験

■セキュリティインシデント対応の実務経験

■セキュリティ関連の資格保有（CISSP、CEH等）



【求める人物像】

■リーダーシップとフォロワーシップの両面を持ち合わせている方

■感情的にならず、誠実で正直なコミュニケーションを取れる方

■読み手を意識してドキュメントを作成できる方

■常に現状に疑問を持ち自身や組織、仕組みをより良く改善する姿勢を持っている方

■事業に興味を持ち、エンジニアリングは手段であることを理解している方

■評論家のような（その他詳細は面談にてお伝えします）（その他詳細は面談でお伝えします）

その他・PR

募集背景

部門・体制強化の為
体制強化のため求人紹介時に詳しくお伝えいたします。

雇用形態

【正社員】
正社員

企業情報