募集要項
- 仕事内容
-
会社全体、及びプロダクトのセキュリティ向上のため以下の業務に携わっていただきます。
現在セキュリティエンジニア2名。本ポジションはプロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な職種の人と協力していただきます。
【具体的な業務内容】
■プロダクト及び社内システムのリスク洗い出しとセキュリティ施策の優先順位付け及び実施
■PCI DSSや銀行関連のレギュレーション準拠体制の構築・維持及び監査対応
■API、スマートフォンアプリケーション等のセキュリティテストの計画及び実施
■脆弱性情報収集及びハンドリング
■ログやトラフィック分析体制の構築
■セキュリティルール作り及び啓蒙
■インシデント対応
【使用言語- 環境】
言語: TypeScript， JavaScript， CSS， HTML
ライブラリ・フレームワーク: React， React Native， Redux
リポジトリ・プロジェクト管理: GitHub
CI: GitHub Actions， Bitrise
エラー監視: Sentry
コミュニケーション: Slack
【仕事の魅力】
金融という業務特性上、求められるセキュリティレベルは決して低くなく、抑えなければいけないポイントがいくつもあります。例えばバンドルカードのシステムは各パートナーやVisaとの接続やデータの扱いについて考慮しなければいけません。また当社はPCIDSS準拠するために毎年AOCの取得が必要になっていて、監査項目視点でも考慮する必要があります。全社的なセキュリティ向上のための施策を進めるために各チームと協力しながら進めていくケースも出てきます。「セキュリティを高めるためになにができるか」ということを様々な視点から考え、遂行していくことができるポジションになります。
- 応募資格
-
- 必須
-
【必須経験・スキル】
■情報セキュリティに関する基礎的な知識
■Webアプリケーションの設計・開発・運用経験
■パブリッククラウドでのインフラ構築・運用経験
【歓迎経験・スキル】
■ソフトウェアエンジニアとしてセキュリティに関わった経験
■コーポレートエンジニアとしてセキュリティに関わった経験
■FinTech企業のセキュリティ部門での業務経験
■セキュリティベンダーでの業務経験
■エンジニア以外の職種のメンバーと業務に携わった経験
■インシデントレスポンス対応経験
■Windows/MacOSのフォレンジック経験
■セキュリティ診断の実務経験（以下のいずれかの経験）
- Webアプリケーションもしくはプラットフォームの脆弱性診断の経験
- システムに対するペネトレーションテストの経験
■セキュリティコンサルティング領域の実務経験（以下のいずれかの経験）
- セキュリティ施策の計画策定の経験
- リスクアセスメントの経験
■PCI DSSやISMS等外部監査対応経験
■社内ネットワーク構築・運用経験
【求める人物像】
■セキュリティに興味がある方
■自動化、Policy as Code など様々な手段を駆使して監査業務の効率化を図りたい方
■プロダクトチームと協業しながらスピーディーなプロダクト開発とセキュリティ施策を両立させたい方
■新しいことにチャレンジしたい方
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 700～1200万円
