業界トップレベルのASPサービスのセキュリティ管理エンジニアの求人

【業務内容】
当社が提供するASPサービスは、メールアドレスなどの個人情報を扱っているということもあり、当社グループのセキュリティ対策や仕組みに従い、常にセキュリティチェックや運用の改善を行っています。具体的には、社内セキュリティ監査やセキュリティ教育を実施し、セキュリティへの対策を行っています。製品開発部においてもインターネットサービスのセキュリティ対策や計画、セキュアなソフトウェア開発のための取り組み、ASPサービスに対する脆弱性検証や改善、脆弱性情報に対する対応や管理、グローバルセキュリティチームへのレポーティング実施など、セキュアなシステム運用が実施できるよう様々な活動を行っています。また、クラウド環境でのASPサービス開発に際しては、セキュリティ監視の仕組み導入、脆弱性インシデントへの改善提案、セキュリティソリューションの導入なども実施しています。クラウド環境での開発・セキュリティ・運用の経験がある方に前述のような幅広いセキュリティ関連業務を担当頂きたいと思っています。

【具体的な役割】
●当社のグローバルポリシーに従ったASPサービス製品のセキュリティ検証を実施する。
●社内セキュリティ監査の対応および改善提案、施策実施、レポーティングする。
●脆弱性情報やセキュリティチームからの指摘に対応するための施策検討、実施する。
●クラウド環境へのセキュリティソリューション導入検討、実施する。
●クラウド環境におけるセキュリティ監視設計、開発、運用、保守を行う。
●運用効率やコストを意識したAWSの機能（例． Service Catalog, Kinesis, CloudTrail, CloudWatch, SNS, SES etc.）を駆使したセキュリティ監視システムの構築、運用。
●情報セキュリティ部門やインフラ運用部門などのセキュリティに対する要求を確認し、それを当社製品へ実装するためのシステム設計を行う。

【ポジションの魅力】
ほとんどの業務については、能動的に考え、行動することにより対応する必要があります。例えば、日々のASP負荷状況を分析してパフォーマンスをチューニングする、機能リリース後の効果を検証し改善する、障害が発生した際の自動復旧の仕組み構築や再発防止策の実施する、運用やサポートを支援するような仕組みを開発する、など自主的に考えた内容をシステム開発へ取り組めるチャンスが多くあります。また、担当業務によっては、新規の製品開発や機能開発に企画段階から携わるチャンスもあります。

【必須スキル・職務経験】
●Webシステムの開発、運用経験3年以上
●Webサービスのセキュリティ対策に精通していること
●Webサービスの脆弱性検証の業務経験および改善経験があること
●Webサービスのシステム／アプリケーションログの収集・分析経験があること
●Java/JavaScript/Ruby/Pythonのような言語でのWebアプリケーション開発経験があること
●Web開発テクノロジー全般（JavaScript、HTML、CSS、APIなど）の知識があること
●Linuxを用いたサーバーシステムの開発および導入の経験があること
●セキュリティに対して強い責任を持って取り組める方
●Trac、Redmine、JIRAのようなチケット管理システムの利用経験
●Subversion、Gitのようなソース管理システムの利用経験
●ビジネスレベルでのドキュメント作成経験および設計書等の技術文書作成経験があること
●日本語でのコミュニケーションスキルおよび日本語文章作成能力を保持すること
●英語の技術文書が読める程度の英語力を保持すること

【望ましい職務経験・スキル】
●AWSにおけるDevOps経験やASPサービス提供、運用監視業務の経験
●Jenkins、Vagrant、Dockerのようなデプロイシステムの利用経験
●コンピューターサイエンスやソフトウェア工学に関して学んだ経験
●メールやソーシャルなどの各種マーケティング業務の知識
●英語での技術文書やメールを作成する能力（口頭での英語コミュニケーション能力は不問）

【求める人物像】
●クラウド環境における開発だけでなく、運用やセキュリティにも興味を持ち、守備範囲の広いエンジニアになりたいと考えている方
●ダイバーシティーな環境でチームワーク（他部署含め）を大切にし、能動的に業務を進められる方