アプリケーションセキュリティエンジニア/大手損害保険 システム中核子会社の求人

自社の開発ライフサイクル全体にセキュリティを組み込み、「エンジニアの生産性」と「セキュリティ強化」の両立のための各種施策を企画・推進します。各システム開発プロジェクトの設計や実装についてセキュリティ要件の順守状況のモニタリングやアドバイスを行います。また、開発中に作りこまれた脆弱性を分析し、改善計画や教育を行います。

【必須要件】
※下記いずれかのご経験※
ソフトウェア開発の実務経験（設計・実装・レビューいずれか、目安3年以上）
OWASP Top 10/ASVS、NIST SSDF、BSIMM/SAMM 等に基づく SSDLC 設計・運用経験
SAST/DAST/SCA などアプリケーションセキュリティツールの導入・チューニング経験
CI/CD（例: GitHub Actions, GitLab CI, Jenkins）へのセキュリティ統合の実務経験
脅威モデリングやセキュア設計レビューの実践経験
開発部門との協働をリードできるコミュニケーション力・ファシリテーション力

【歓迎資格】
CSSLP、GWAPT、GWEB、OSWE/OSCP、eWPT/eWPTX
情報処理安全確保支援士、応用情報技術者
クラウドセキュリティ関連（CCSP、各クラウドのセキュリティ認定）

大手損害保険グループの情報システムの企画・提案・設計・開発・保守・運用