募集要項
- 募集背景
- 増員
- 仕事内容
-
【仕事内容】
同社の開発ライフサイクル全体にセキュリティを組み込み、「エンジニアの生産性」と「セキュリティ強化」の両立のための各種施策を企画・推進します。
各システム開発プロジェクトの設計や実装についてセキュリティ要件の順守状況のモニタリングやアドバイスを行います。また、開発中に作りこまれた脆弱性を分析し、改善計画や教育を行います。
- 応募資格
-
- 必須
-
※下記いずれかのご経験※
・ソフトウェア開発の実務経験(設計・実装・レビューいずれか、目安3年以上)
・OWASP Top 10/ASVS、NIST SSDF、BSIMM/SAMM 等に基づく SSDLC 設計・運用経験
・SAST/DAST/SCA などアプリケーションセキュリティツールの導入・チューニング経験
・CI/CD(例: GitHub Actions, GitLab CI, Jenkins)へのセキュリティ統合の実務経験
・脅威モデリングやセキュア設計レビューの実践経験
・開発部門との協働をリードできるコミュニケーション力・ファシリテーション力
- 歓迎
-
・CSSLP、GWAPT、GWEB、OSWE/OSCP、eWPT/eWPTX
・情報処理安全確保支援士、応用情報技術者
・クラウドセキュリティ関連(CCSP、各クラウドのセキュリティ認定)
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 09:00~17:00
- 年収・給与
- 500万円~1200万円
- 休日休暇
- 完全週休二日(土日) 祝日、12月31日、1月2日および1月3日、特別連続有給休暇(毎年10日間)、記念日休暇、年末年始、有給休暇(初年度13日、次年度以降20日)、リフレッシュ休暇、プロジェクト休暇、配偶者出産休暇、看護休暇、社会貢献のための休暇
