オンライン証券サービス会社でのDevSecOpsエンジニアの求人

資産運用サービスや、他金融機関向け資産運用基盤SaaSにおけるセキュリティ施策についてご担当いただきます。
金融機関であることもあり信頼性をさらに向上するためにセキュリティ強化にさらに力を入れていきたいと考えています。
ビジネスの拡大とともに高セキュアなシステムがより重要となる中で、数年後を見据えたシステム開発・運用をセキュリティの側面から支えてくれる方を募集しています。

【必須スキル】
・サービスに対する興味・関心
・セキュリティ対策の企画立案や改善提案、構築・運用の経験
　‐考え方 -> リスクベース/ゼロトラスト/多層防御
　‐技術スタック/製品/サービス ->IaaS(特にAWS)/構成管理ツール/IDaaS/MDM/EPP/EDR 等
・Webサービスで利用される通信に関する知識
・注目している技術やサービスがあり、その理由および課題をバックグラウンドの異なる同僚に説明できること（例：脆弱性、AWSが提供するサービス等）

【歓迎スキル】
・開発またはプログラミングの経験（例：Golang、Java等）
・AWSクラウド上のインフラをコードベースで管理した経験
・ファイアウォールやネットワーク機器、IDS/IPSやWAF等のセキュリティ機器の構築・運用の経験
・カンファレンス等での登壇経験
・アウトプットを公開していること（例：GitHubの公開リポジトリ、CTF Writeup等）
・脆弱性診断またはペネトレーションテストの実施もしくは取りまとめのご経験
・セキュリティに関する規程の策定

【求める人物像】
・担当する領域外にも興味をもてる方
・プロダクトやチームもより良くしていく事に関心がある方
・やりたいことに対して積極的に挑戦できる方
・個人の成功だけでなく、チームでの成功を重視するマインドをお持ちの方

【魅力・得られる経験】
IaCなどのインフラ構成管理・CIなどのテスト自動化などのモダンな構成の中でセキュリティに焦点を当てた活動を行うことが出来ます。また幅広い技術を活用しているため、今まで使ったことがない技術・ツールなどに出会い、キャッチアップしながらご自身のスキルアップもしていただける環境です。またご自身が作り上げたいDevSecOpsへの道のりを自ら起案をしながら組織として改善すべき姿を作り上げることに関われます。