職種
ITエンジニア > コンサルタント・アナリスト・プリセールス > セキュリティコンサルタント
勤務地
関東 > 東京都
業種
掲載期間: 2025.03.02 ~ 2026.09.25
800万円~1500万円
東京都
セキュリティコンサルタント
インターネット関連
| ポイント | セキュリティにおける設計、開発、運用をリードすることがミッションです。プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていただきます。 |
| 仕事内容 |
<概要>
プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ(AWS/GCPのインフラ/ネットワーク)面の強化、セキュリティ面の強化を急務として考えております。 具体的には ・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義 ・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える ・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する ・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する ・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする ・セキュリティ脆弱性を緩和する技術的解決策の開発 ・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する ・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する ・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する ・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む |
| 求める人材 |
必須要件
・インフラ(AWSなど)のセキュリティ構築、設計、運用経験 ・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験 歓迎/尚可 ・脅威モデリングを活用したセキュリティリスク分析経験 ・セキュアコーディングに関する教育や指導経験 ・セキュリティチームのリード経験 ・クラウド(AWS、GCPなど)の高度な知識と実務経験 ・iOS、Androidアプリのセキュリティ評価経験 ・ペネトレーションテストの実施および報告書作成経験 ・セキュリティインシデント対応の実務経験 ・セキュリティ関連の資格保有(CISSP、CEH等 |
| 勤務地 | 渋谷区 |
| 給与 | 年収800万円〜1500万円 |
| 雇用・契約形態 | 正社員 |
| 勤務時間 | 9:00-18:00 |
| 休日・休暇 |
土日祝休み(完全週休2日制)
休日休暇に関する補足事項 ・完全週休2日(土日祝休み) ・年末年始休暇 ・夏季休暇 ・ゴールデンウィーク ・シルバーウィーク ・有給休暇 ・慶弔休暇 ・産前産後/育児休暇(実績あり) |
| 募集背景 | 新規募集の為 |
| 掲載期間 | 2025.03.02 ~ 2026.09.25 |
| 更新日 | 2025/05/03(土) |
| 企業名 | 社名非公開 |
| 設立 | 非公開 |
| 従業員数 | 非公開 |
| 資本金 | 非公開 |
| 売上高 | 非公開 |
| 事業内容 | 非公開 |
同じ職種カテゴリーから探す
同じ業種カテゴリーから探す
他の職種カテゴリーから探す
他の業種カテゴリーから探す
コンサルタントは応募情報をもとに、この求人以外にもあなたにマッチした求人を提案するケースがあります。
職務経歴書の内容が応募資格と著しく異なっている場合などは、コンサルタントの判断で当該求人に応募できない可能性があります。
送信する職務経歴書を確認してから応募する会員登録せずとも新着メールが受け取れます!
指定なし
LINEでも通知を受け取る場合は以下のアイコンより設定してください。
指定なし