セキュリティエンジニア（Webエンジニア出身者向け）/デジタルマーケティング会社の求人

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

【必須スキル】
・Webアプリケーションの開発経験3年以上
・アプリケーション開発、ネットワーク、OS、クラウドサービスについての基礎知識
・セキュリティ分野への関心を持ち、業務内外で継続的に学習・活動している方
※セキュリティ領域での実務経験は必須ではありません。

【歓迎スキル】
・Webサービスの設計・アーキテクチャ設計経験
・AWS / Google Cloudを利用した開発・運用経験
・CI/CDの設計・運用経験
・DevSecOpsに関する経験
・Webアプリケーションの脆弱性診断経験
・セキュリティ関連OSS・コミュニティへの参加経験
・セキュリティ関連の登壇・技術発信経験

【求める人物像】
・技術への好奇心があり、新しい技術や仕組みを自ら学び手を楽しめる方
・アプリケーションやクラウド、ネットワーク等の技術理解を深めながら課題に向き合える方
・多様な関係者を巻き込んだコミュニケーションが取れる方
・様々なステークホルダーの立場に立って提案できる方
・自ら考え、課題を見つけ取り組むことができる方
・役割を限定せず総合的なセキュリティ施策に取り組める方
・企業のリスクマネジメント全般と向き合い妥当なセキュリティ強化を実施できる方

総合デジタルマーケティング