募集要項
- 募集背景
- 管理体制強化の為
- 仕事内容
-
【東証グロース上場】3900社中28社のみ選ばれた「DX銘柄」に2年連続で選出【職務概要】
グループ全体のプロダクトセキュリティを改善・向上するための施策を企画・計画・遂行までをお任せします。
【職務詳細】
プロダクト企画部門・開発部門・QA部門と協同し、以下のようことを推進していただきます。
・セキュア開発プロセスの策定・改善
・各フェーズ事のセキュリティ活動の推進
・企画・開発・QA部門向けのセキュリティトレーニング
・要件・設計レビュー
・脅威モデリング
・セキュアコーディング
・脆弱性診断
・セキュリティ監視 など
直近の活動例
・SASTをグループ会社に展開
・開発プロジェクトのセキュリティレビュー、脅威モデリングの推進
・脆弱性スキャナAeyeScanの導入、定期実施の計画
・新入社員エンジニア向けセキュリティ教育
【業務内容変更の範囲】
経営状況、配属先の状況等を総合的に勘案し、会社の指定する部署への配置転換及び会社が指定する業務内容へ変更する場合あり
- 応募資格
-
- 必須
-
【必須】
・アプリケーションセキュリティに関する設計・実装の経験3年以上
・セキュア開発プロセスの理解（SDL， SAAMなど）
・開発者との技術的なコミュニケーションに支障が出ないレベルのアプリ・インフラ基礎知識（特にAWS， Ruby on Rails）
・プロダクトや業務領域(不動産・M＆A業界の知識)に踏み込んでいける意志
【尚可】
・CISSP， CSSLP， 情報処理安全確保支援士（試験合格のみ可）、または同等以上のセキュリティ技能を証明するもの
・Webアプリケーション開発の経験
・脅威モデリング、セキュアコーディング等セキュア開発活動の経験
・生成AIを活動したセキュリティ活動の自動化・効率化の経験
・AWS Solutions Architect， Security 資格保有
- 歓迎
- ※活かせる経験については上記「応募資格」欄に併記しております
- フィットする人物像
-
・コスト・リスク・技術・人のバランスを考えたセキュリティ対策を考えられる人
・アプリケーション開発を経て、開発のセキュリティを向上させていく経験を持った人（マネージャ、テックリード、セキュリティチャンピオンなど）
・泥臭さを厭わない、GRITを持っている人
- 雇用形態
-
雇用形態：正社員
契約期間：無期
試用期間：有(3ヶ月)
- 勤務地
-
【本社】〒106-6290 東京都港区六本木3丁目2番1号 住友不動産六本木グランドタワー40階
東京メトロ南北線「六本木一丁目」駅より徒歩4分
都営大江戸線、東京メトロ日比谷線「六本木」駅より徒歩5分
勤務地変更の範囲：経営状況、配属先の状況等を総合的に勘案し、会社の指定する事業所へ変更となる場合あり
- 勤務時間
- フレックスタイム制
- 年収・給与
-
年収:800万～1500万程度
年俸制：月額666666円
給与:■経験、スキル、年齢を考慮の上、同社規定により優遇
賞与:年俸制のためなし
昇給:年4回（3月、6月、9月、12月）
- 待遇・福利厚生
-
通勤交通費、住宅手当、家族手当、資格手当、育児復職祝金、確定拠出年金制度、子育て補助制度、社員株主制度、勤務形態選択制度、在宅ワーク制度、スポーツジム、オフィスマッサージ
喫煙情報：屋内禁煙
- 休日休暇
- 完全週休2日制(土日)／祝日／年末年始休暇 ／慶弔休暇／有給休暇／レディース休暇／スペシャルキッズ休暇／ベビーケア休暇／看護休暇制度／介護休暇
- 選考プロセス
-
書類選考→一次面接→二次面接→最終面接→内定 （場合によっては2回）
※ポジションによって異なることがございます。
※状況により変更になる場合あり
