情報セキュリティ部門プロダクトセキュリティ担当 Sansan株式会社の転職・求人情報 30670106

募集要項

仕事内容: 情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。 ▼具体的な業務内容・自社プロダクトの設計のレビューとセキュリティー要件定義・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析・プロダクトの不正利用の検知・分析と防止対策のサポート・プロダクトに対するWebアプリケーション診断の実施・発見した脆弱性のトリアージと修正のサポート・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施・インシデントレスポンス

応募資格

必須: 以下のいずれかの業務経験が3年程度あること・Webアプリの開発業務経験・事業会社におけるセキュリティエンジニアとしての業務経験・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験

歓迎: ・DevOps環境での開発経験・バグハンターとしての実績・情報処理安全確保支援士（登録セキスペ）資格・OSCP、GIAC、CISA、CISM、CEHなど　セキュリティー関連資格

待遇・福利厚生: 近隣住宅補助制度　クリエイタ・エンジニア向け・・・開発環境整備補助制度／開発者向け勉強会奨励制度／書籍購入補助制度　等在宅勤務制度　出勤日振替制度　チャージ休暇（7月～9月の間に連続3日間の休暇が取得できる制度）※参照：https://jp.corp-sansan.com/recruit/office.html　正社員・契約社員で適用が変わる場合がございます。※オフィス内禁煙（屋外喫煙場所あり）

選考プロセス: 書類選考　→　１次面接　→　最終面接　→　内定※場合によりスケジュールが変わる可能性がございます。※一次面接通過後にSPIを受検いただきます。

事業内容・会社の特長: ◆働き方を変えるビジネスデータベースの企画・開発・販売を行っています。 ◆会社概要資料：https://speakerdeck.com/sansan33/sansan-company-profile 【Sansan】9000 社以上の導入実績がある営業DXサービス。名刺情報を100%データベース化し、人脈や企業の情報を蓄積・可視化する事で、顧客管理・　　　　　　営業管理の基盤を作る事ができます。企業の業績や売上高や従業員数などのハードデータと、利用企業と顧客との接点情報（商談履歴など）　　　　　　のソフトなデータを紐づけることが可能です。営業・マーケティング活動に最適なデータを活用できるサービスです。【Bill One】紙の請求書、PDFの請求書などあらゆる請求書がデータ化され、オンライン上で受領できるサービス。　　　　　　2020年5月からリリースし、売上の20％を占めるまで成長！新規機能も追加され、「バージョン４」の段階、24年後半にも新規追加予定！【Contract One】契約を電子上で締結、正確にデータ化し電子で管理ができるサービス。【Eight】　個人向け名刺管理、キャリアプロフィールアプリ。名刺管理だけではなくキャリア情報に出会え、企業からスカウトが届きます。