募集要項
- 仕事内容
-
◆同社のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
同社の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。
特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して
自ら手を動かすことでリスクを未然に下げていく動きを期待しています。
【業務詳細】
AWSやGCPの設定不備やサービスに対する脅威の自動検知 ／ GO Inc.で開発するプロダクト全体の脅威モデリング
セキュアなアーキテクチャ設計 ／ システム全体の権限管理設計 ／ CI/CDのセキュリティ対策
検知された脆弱性の対処などの継続的な運用 ／ プロダクトのセキュリティレビュー ／ セキュアなアプリケーション実装のためのライブラリ開発
【本ポジションの魅力】
GO Inc. の標準化されたプラットフォームに対してセキュリティ強化のアプローチができるため、一つの改善がGOのサービス全体の
改善につながる非常にスケーラブルな仕事ができるポジションです。
また新チームの立ち上げとなるため、このタイミングでの仕事がGOの未来に大きく貢献することになります。
- 応募資格
-
- 必須
-
・AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
・AWS Security Hub、GuardDuty
ConfigやGCP Security Command Centerなど
・Organizationレベルで複数の
AWSアカウントやGCPプロジェクトに対して構築、運用した経験が望ましい
・Kubernetesのセキュリティ対策に関する開発、運用経験
・何らかのプログラミング言語によるアプリケーション開発経験
・Go言語、Pythonによる経験があると望ましい
・Microservicesアーキテクチャにおけるセキュリティ設計の経験
所属組織
所属していただくセキュリティエンジニアリンググループは
技術戦略部の下でSREグループと並列して設置されているグループです。
SREグループが全社的なインフラ基盤の開発運用の責務を持つのと同様に
全社のセキュリティに対して責任を持ちエンジニアリングの力で脅威を
コントロールし安全にサービス提供できる環境づくりをしていきます。
グループ立ち上げ期のため現在のメンバーは
マネージャ1名のみで一人目のメンバーを募集しています
- 歓迎
-
・CSPMやCWPPの導入経験
・全社的なセキュリティポリシーの策定経験
・Kubernetesを
プラットフォームとして社内や社外に提供した経験
■求める人物像
・様々な部署、職種のスタッフと建設的な議論ができる方
・プロダクト価値や開発生産性と
セキュリティリスクのバランスを考えながら意思決定できる方
・標準化を重視した設計ができる方
- 雇用形態
- 正社員
- 勤務地
- 港区
- 勤務時間
- 7時間45分
- 年収・給与
- 900万円～1500万円 ※提示年収は、今までのご経験や選考の中でのご評価によって決定いたします。最低年収を下回る可能性もございますので、あらかじめご了承ください。
- 待遇・福利厚生
-
慶弔見舞金制度、ニューノーマル手当（月額3千円）
トライアルタクシー制度（月額1万円）タクシーを知るために乗車運賃を会社が支給、ウェルカムランチ制度、書籍購入制度
技術カンファレンス参加費負担（国内外）、部活動制度、ピアボーナス制度、私服勤務OK
- 休日休暇
- 土曜日,日曜日,祝日／土日祝日、有給休暇（初年度は入社月に応じて最大10日※入社日に付与）、年末年始休暇、慶弔休暇、介護休暇（介護の必要な家族1人につき年間5日間）
- 選考プロセス
-
書類選考 → 1次面接（現場メンバー）→ 2次面接（役員） → 最終面接 → 内定
※選考回数は増減する可能性があります。
