募集要項
- 募集背景
- 新規事業を立ち上げるため
- 仕事内容
-
【年間休日120日以上】デジタルフォレンジック領域／フレックス・リモート可【職務概要】
同社が展開する、機密情報や個人情報を取り扱うSaaSプロダクトにおいて、設計段階からセキュリティを組み込む「セキュリティ・バイ・デザイン」を体現し、プロダクトの堅牢性をリードしていただきます。
【職務詳細】
・セキュリティを軸とした設計・実装
要件定義や設計段階から脅威モデリング、セキュリティ設計レビューを主導し、認証・認可、暗号化、入力検証、アクセス制御といったセキュアコーディングの実装をリードします。
OWASP Top 10をはじめとする脆弱性への対策を設計・実装の両面から徹底します。
・チームリード
10名弱の開発チームにてセキュア開発のマネジメントを担います。
コードレビューを通じた品質担保やメンバーへの技術指導を行い、セキュアコーディングの基準づくり・仕組み化を推進します。ご自身も要件定義から実装まで手を動かすプレイングマネージャーとしての稼働を想定しています。
・ドメイン要件への対応
機密情報を扱うSaaSにおける、証拠の完全性担保、監査証跡の確保、改ざん検知など、証拠能力を損なわないデータ取り扱いの設計。
個人情報を扱うSaaSにおける、個人情報保護法やGDPR等への準拠を前提としたデータの最小化・匿名化・仮名化、同意管理、削除要求への対応等の実装。
・開発プロセスへのセキュリティ統合
【業務内容変更の範囲】
同社業務全般
- 応募資格
-
- 必須
-
【必須】
・セキュアコーディングに関する深い知識と実践経験（入力検証、認証・認可、暗号化、OWASP Top 10をはじめとする主要な脆弱性への対策）
・セキュリティを前提とした設計判断の実務経験
・少人数の開発チームをリードした経験、またはメンバーへの技術指導やコードレビューを通じてチームの品質を牽引した経験
・機密情報または個人情報を扱うシステムの開発経験（ドメイン知識）
・要件定義から設計、実装までを一貫して主導した実務経験（言語・フレームワークは不問ですが、モダンなスタックで自走できること）
【尚可】
・デジタルフォレンジック、またはプライバシー保護技術（匿名化・秘密計算など）に関する知見
・脅威モデリング、セキュリティ設計レビューの主導経験
・セキュリティ関連資格（CISSP、CSSLP、情報処理安全確保支援士など）
・関連法令や規格（個人情報保護法、GDPR、ISO 27001／27017など）への理解
- 歓迎
- ※活かせる経験については上記「応募資格」欄に併記しております
- フィットする人物像
- ・セルフスターターな方
- 雇用形態
-
雇用形態：正社員
契約期間：無期
試用期間：有(6ヶ月)
- 勤務地
-
東京都千代田区神田神保町1-14-3 MT-O神保町3階
半蔵門線／都営三田線／都営新宿線「神保町」駅徒歩1分、千代田線「新御茶ノ水」駅徒歩10分
勤務地変更の範囲：採用時の勤務地からの変更はなし
- 勤務時間
- フルフレックスタイム制（コアタイム無し）
- 年収・給与
-
年収:600万～1200万程度
月給制：月額500000円
給与:■経験、スキル、年齢を考慮の上、同社規定により優遇
賞与:業績に応じて決算賞与支給（支給実績あり）
昇給:年1回
- 待遇・福利厚生
-
フルフレックス、リモートワーク可、決算賞与（業績に応じて）、ベネフィットサービス、服装自由、慶弔金規定あり、資格取得費用補助（補助可能資格規定有り）、ビル内喫煙室あり、ウォーターサーバー完備、社用PC貸与、健康診断、副業可
喫煙情報：屋内原則禁煙（喫煙室あり）
- 休日休暇
- 【年間休日120日以上】完全週休2日制（土・日）、祝日、年末年始休暇（12月30日～1月3日）、年次有給休暇（入社初日10日付与）、リフレッシュ休暇、慶弔休暇、産前産後・育児休暇
- 選考プロセス
-
書類選考→面接（2～3回）→内定
※状況により変更になる場合あり
- キャリアパス・評価制度
- 【会社を一言で表すと…】 ITのちからで社会正義を貫く。不正を根本から解決する リーガルテックベンチャー企業です！
