セキュリティエンジニア/上場マーケティング支援企業の求人

本ポジションでは、当社の事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い箇所から着手いただきます。

【業務内容】
アプリケーションセキュリティの領域を中心にご担当いただきます。
・Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
・新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
・脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
・認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
・開発チームと連携したセキュア開発プロセスの整備と運用改善
・生成AIを活用した機能における、情報漏えい、権限制御、出力安全性などのリスク評価と対策推進

この仕事で得られる経験、魅力
本ポジションの最大の魅力は、既存の整った運用に乗るのではなく、これからの当社に必要なセキュリティ体制そのものをゼロから設計・実装していけることです。部分最適ではなく全体最適の視点で方針を描き、自ら形にしていく大きな裁量があります。

また、当社は人数規模・事業規模ともに大きく、広告プラットフォーム、マーケティングSaaS、生成AI関連プロダクトなど、多様な事業と技術基盤を持っています。そのため、このポジションで推進するセキュリティ施策は、特定の部門やプロダクトに閉じず、全社に対して大きなインパクトを与えられる点も魅力です。複数プロダクト、多様な開発組織に横断で関わりながら、事業成長と顧客信頼を支える基盤づくりに挑戦できます。

加えて、インシデントを契機に社内の危機意識が高まっているフェーズでもあり、セキュリティ強化の必要性に対する理解と協力を得やすい環境です。単に課題を指摘するだけでなく、現場と連携しながら改善を前に進めやすく、必要な変化を実装しやすいタイミングにあります。
さらに、将来的にはセキュリティ組織をチーム化していく可能性もあり、本ポジションはその立ち上げフェーズを担う中核的な役割でもあります。個別施策の実行にとどまらず、将来を見据えた体制・役割・運用のあり方まで設計していけるため、技術を軸にしながら、仕組みや組織づくりにも踏み込めるポジションです。

求める人物像
・決まった運用を回すよりも、未整備な環境で全体像を描きながら仕組みをつくることにやりがいを感じる方
・セキュリティを「止めるための仕組み」ではなく、事業成長と開発スピードを支える基盤として捉えられる方
・技術に軸足を置きつつ、現場との対話を通じて実装可能な落としどころを見つけられる方
・インシデントや課題に対して受け身にならず、自ら優先順位を決めて改善を前に進められる方
・変化の大きい環境を前向きに楽しみ、必要な体制やルールを自ら形にしていける方
・将来的に、セキュリティ機能やチームの立ち上げ・強化にも関わっていきたい方

必須条件
Webアプリケーションセキュリティに関する実務経験
アプリケーションセキュリティ領域における専門性を有し、脆弱性診断、脆弱性対応、セキュア設計、アクセス制御改善等を推進した経験
Webアプリケーションのセキュリティ課題に対して、課題発見、分析、改善方針の設計、実装・導入支援まで一貫して対応した経験
開発部門をはじめとする複数の関係者と連携し、セキュリティ施策を推進した経験
ログ分析やインシデント対応を通じて、アプリケーションに関するセキュリティ課題を解決した経験
不確実性の高い環境でも、優先順位を整理し、自ら方針を立てて施策を推進できる能力


歓迎条件
Firewall、WAF、IDS/IPS、VPN、プロキシ、ネットワークアクセス制御等を活用したネットワークセキュリティの設計、導入、運用経験
社内ネットワーク、拠点間接続、リモートアクセス環境等を含むネットワークセキュリティ強化・改善の経験
Google Workspace、MDM、SSO、MFA、EDR等を活用したコーポレートセキュリティの設計、導入、運用経験
ゼロトラストの考え方に基づく、ID管理、端末管理、アクセス制御の設計または導入経験
CSIRTの立ち上げ、もしくはインシデントレスポンス体制の構築・運用改善経験
AWS、Google Cloud等のクラウド環境におけるセキュリティ設計、設定評価、監視運用経験
セキュリティ監査、認証取得、顧客向けセキュリティチェックシート対応等の実務経験

企業の収益拡大・生産性向上など様々な課題解決につながるソリューションを開発・提供するマーケティングテクノロジーカンパニー

アドテクノロジー/デジタルマーケティングの領域において、最先端のテクノロジーを活用し、顧客企業様の収益最大化に役立つプロダクトを独自開発。中でも、WEBメディアやスマートフォンアプリの広告枠に対し、アクセスしたユーザの分析を行い、最適な広告をリアルタイムのオークション形式で届ける、プラットフォーム事業に注力しています。