上場Fintechクラウド型ERPソフト開発・サービス提供企業でのセキュリティスペシャリスト-プロダクトセキュリティの求人

主な業務内容
このポジションは、コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、デジタルバンクのセキュリティを維持・向上させます。
プロダクトセキュリティスペシャリストとして、以下の業務をセキュリティスペシャリストと共に推進します。

クラウド環境のセキュリティガードレールの整備
In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
セキュリティ関連のツール、スクリプトの開発
NIST CSF、CIS Controls等のフレームワークの実装と展開
K8s、Docker、CI/CDなどを含むDevSecOpsの実装


本ポジションの魅力

メガバンクグループおよび、そのグループの銀行と提携して新しいデジタル銀行をゼロから創り出していく、セキュリティスペシャリストとして非常にチャレンジングな環境です
これまで培ってきたご経験や専門性を、世の中にインパクトを与える前例が無い事業で発揮することができます
単なるセキュリティ対策の企画・設計ではなく、新会社のサイバーセキュリティ戦略を自ら検討・実行するという、大きな責任と達成感を得られる仕事です

求めるスキル・経験

ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験
下記のうち何れかの知識や経験

脆弱性診断
クラウドセキュリティ
DevSecOpsの構築、運用に関する経験
WAF、IDS / IPS、SIEM等のセキュリティソリューションの構築、運用経験




あると望ましいスキル・経験

CTFの経験
バグハンティング、CVE取得の経験
CISSP、CISM、OSCP、GCIH等の資格
認証認可、OIDC、OAuthに対する深い理解
FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験
AIの開発経験もしくはAIツールを使用した開発経験


求める語学力
ビジネスレベルの日本語力（JLPT N1以上）