ビジネスチャット事業会社でのセキュリティエンジニアの求人

外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。
プロダクト、コーポレートITの両方の領域に携わっていただく予定です。
ご経験に応じ、下記のうちいずれかをご担当いただく予定です。

▼アプリケーションセキュリティ
- ソースコードレビュー（必要に応じて）
- SAST/DASTの実装
- セキュアコーディングに関する知識
- 脆弱性診断の実施、是正支援
- シフトレフトの推進

▼インフラセキュリティ
- AWSなどのクラウド環境におけるセキュリティコントロールの実装
- クラウド環境に対するセキュリティ評価
- セキュリティ監視の構築・運用（SIEMやWAFの運用）
- セキュリティ製品の導入・運用（FW／IDS・IPS／WAFなど）

脆弱性情報、脅威情報の収集・評価・検証など
秘匿情報へのアクセス制限
PSIRT構築
開発者からのセキュリティに関する相談対応
開発工程におけるセキュリティルールの整備
セキュリティインシデント対応（ログ調査など）

【変更の範囲】
- 部署異動等により当社業務全般へ変更する場合があります（出向含む）

【必要なスキル】
以下、いずれかのご経験
- 開発もしくはインフラ（AWS）のセキュリティ対策のご経験（実装を伴うこと、ソースコードレビューを行いセキュリティの懸念事項や脆弱性を指摘する必要があることから必須としております）
- Webアプリケーション、スマホアプリの脆弱性診断のご経験
- セキュリティ監視の構築・運用のご経験

【あると望ましいスキル】
- CI/CDを利用しての開発/運用経験 （CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております）
- コンテナやオーケストレーション技術の知識
- SOC構築・運用経験
- DB（SQL）の知識（調査で利用するため）
- インフラ（AWS・GCPなど）の知識

【求める人物像】
- 当社の理念やビジョンに共感していただける方
- 当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方
- 未経験の業務でも積極的に取り組むことが好きな方
- 事業や会社、チームの変化に柔軟に対応していける方

ビジネスチャット事業、周辺サービス・新規事業の開発運営