セキュリティエンジニア / 社名非公開 / インターネット関連

社名非公開

掲載期間: 2025.03.02 ~ 2026.09.25

icon

800万円~1500万円

icon

東京都

icon

セキュリティコンサルタント

icon

インターネット関連

正社員 学歴不問

募集要項

ポイント セキュリティにおける設計、開発、運用をリードすることがミッションです。プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていただきます。
仕事内容 <概要>
プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ(AWS/GCPのインフラ/ネットワーク)面の強化、セキュリティ面の強化を急務として考えております。

具体的には
・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義
・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える
・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する
・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する
・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする
・セキュリティ脆弱性を緩和する技術的解決策の開発
・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する
・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する
・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する
・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む
求める人材 必須要件
・インフラ(AWSなど)のセキュリティ構築、設計、運用経験
・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験

歓迎/尚可
・脅威モデリングを活用したセキュリティリスク分析経験
・セキュアコーディングに関する教育や指導経験
・セキュリティチームのリード経験
・クラウド(AWS、GCPなど)の高度な知識と実務経験
・iOS、Androidアプリのセキュリティ評価経験
・ペネトレーションテストの実施および報告書作成経験
・セキュリティインシデント対応の実務経験
・セキュリティ関連の資格保有(CISSP、CEH等
勤務地 渋谷区

給与・待遇

給与 年収800万円〜1500万円
雇用・契約形態 正社員

勤務時間・休日

勤務時間 9:00-18:00
休日・休暇 土日祝休み(完全週休2日制)
休日休暇に関する補足事項
・完全週休2日(土日祝休み)
・年末年始休暇
・夏季休暇
・ゴールデンウィーク
・シルバーウィーク
・有給休暇
・慶弔休暇
・産前産後/育児休暇(実績あり)

その他

募集背景 新規募集の為
掲載期間 2025.03.02 ~ 2026.09.25
更新日 2025/05/03(土)

企業情報

企業名 社名非公開
設立 非公開
従業員数 非公開
資本金 非公開
売上高 非公開
事業内容 非公開

あなたがチェックした求人を見ている人は、この求人も見ています

求人の取り扱いコンサルタント

avatar

弓山 桂司

レジュメ指導に自信、 経営層とのパイプに自信、 電話面談あり、 土日祝もOK