フィンテック企業でのセキュリティエンジニアの求人

会社全体、及びプロダクトのセキュリティ向上のため以下の業務に携わっていただきます。

現在セキュリティエンジニア2名。本ポジションはプロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な職種の人と協力していただきます。

【具体的な仕事内容】

プロダクト及び社内システムのリスク洗い出しとセキュリティ施策の優先順位付け及び実施
PCI DSSや銀行関連のレギュレーション準拠体制の構築・維持及び監査対応
API、スマートフォンアプリケーション等のセキュリティテストの計画及び実施
脆弱性情報収集及びハンドリング
ログやトラフィック分析体制の構築
セキュリティルール作り及び啓蒙
インシデント対応

＜必須スキル/経験＞
以下の経験をお持ちの方

情報セキュリティに関する基礎的な知識
Webアプリケーションの設計・開発・運用経験
パブリッククラウドでのインフラ構築・運用経験

【求める人物像】
セキュリティに興味がある方
プロダクトチームと協業しながらスピーディーなプロダクト開発とセキュリティ施策を両立させたい方
自動化、Policy as Code など様々な手段を駆使して監査業務の効率化を図りたい方
新しいことにチャレンジしたい方

＜歓迎スキル＞
ソフトウェアエンジニアとしてセキュリティに関わった経験
コーポレートエンジニアとしてセキュリティに関わった経験
FinTech企業のセキュリティ部門での業務経験
セキュリティベンダーでの業務経験
エンジニア以外の職種のメンバーと業務に携わった経験
インシデントレスポンス対応経験
Windows/MacOSのフォレンジック経験
セキュリティ診断の実務経験（以下のいずれかの経験）
Webアプリケーションもしくはプラットフォームの脆弱性診断の経験
システムに対するペネトレーションテストの経験
セキュリティコンサルティング領域の実務経験（以下のいずれかの経験）
セキュリティ施策の計画策定の経験
リスクアセスメントの経験
PCI DSSやISMS等外部監査対応経験
社内ネットワーク構築・運用経験

使用言語・環境
言語: Go, Python
プラットフォーム: AWS, GCP, Azure
DB: PostgreSQL
ツール: Terraform, Datadog, Sentinel
デバイス管理: Jamf Pro, Intune

仕事の魅力
金融という業務特性上、求められるセキュリティレベルは決して低くなく、抑えなければいけないポイントがいくつもあります。例えばバンドルカードのシステムは各パートナーやVisaとの接続やデータの扱いについて考慮しなければいけません。また当社はPCIDSS準拠するために毎年AOCの取得が必要になっていて、監査項目視点でも考慮する必要があります。全社的なセキュリティ向上のための施策を進めるために各チームと協力しながら進めていくケースも出てきます。「セキュリティを高めるためになにができるか」ということを様々な視点から考え、遂行していくことができるポジションになります。