情報セキュリティ部門 プロダクトセキュリティ担当

Web・オープン系プログラマ、オープン系SE、アプリケーション系SE

渋谷区桜丘町1-1 渋谷サクラステージ…

￥

600万円〜1500万円

正社員

仕事内容

≪業務内容≫
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。
・ 自社プロダクトの設計のレビューとセキュリティー要件定義
・ 脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・ プロダクトの不正利用の検知・分析と防止対策のサポート
・ プロダクトに対するWebアプリケーション診断の実施
・ 発見した脆弱性のトリアージと修正のサポート
・ 外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・ エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・ インシデントレスポンス

＜ 本ポジションの魅力 ＞
■ 新組織の立ち上げの中心メンバーとしての活躍
Sansanの情報セキュリティ部では「セキュリティ・バイ・デザイン」を実現するため、プロダクトのセキュリティーを高める専門組織を立ち上げています。本ポジションではその新チームの中心として新たなセキュリティー領域を開拓できます。
■ プロダクトのエンジニアを巻き込んだセキュリティー組織体制
本ポジションは、セキュリティーとプロダクト開発の橋渡しをする役割を担います。当社では各プロダクトの代表メンバーがCSIRTとしてセキュリティー組織と兼務する体制をとっており、強固な連携を実現しています。
■ 開発経験を活かしたセキュリティーキャリアの形成
開発経験を持つ方はそのスキルをダイレクトに活かし、ご自身の開発者としての経験を掛け合わせることで、さらにご自身のキャリアを高めることが可能です。

募集要項

企業情報