募集要項
- 募集背景
-
アプリ領域の専門性を軸にしつつ、クラウド／コンテナ／IAM等の関連領域にも視野を広げ、幅広い知見を持つチームを志向。
攻撃系チームとも連携し、双方のケーパビリティを組み合わせた支援が可能。
- 仕事内容
-
アプリケーション領域のセキュリティ高度化を支援。SDLC整備、成熟度評価、脅威分析、セキュリティレビュー、サプライチェーンリスク対応、DevSecOps構築まで幅広く担当。(1) ガバナンス・プロセス整備
・セキュア開発ライフサイクル（SDLC）に係る規程類整備
・アプリケーションセキュリティ成熟度評価
(2) 分析・レビュー
・脅威分析
・セキュリティレビューの実施
(3) リスク対応・高度化
・ソフトウェアサプライチェーンリスク対応のアドバイザリー
・セキュアアジャイル／DevSecOpsの構築支援
- 応募資格
-
- 必須
-
アプリケーション開発プロジェクト経験（要件定義～設計～実装～検証）。
特に、自らビジネスロジックを設計し実装した経験（言語不問）。
- 歓迎
-
アプリ開発PJのリーダー経験。
アジャイル開発またはDevOpsプロジェクト経験。
AST関連ツール利用経験。
ICT系資格（基本／応用情報 等）。
一般的なセキュリティ資格（CISSP等）。
- フィットする人物像
-
自立して考え、動ける方。
過ちを修正し、次に活かせる方。
専門性を軸にしつつ、関連領域にも学習を広げられる方。
- 雇用形態
- 正社員
- ポジション・役割
- アソシエイト～ディレクター（経験・スキルに応じて決定）
- 勤務地
- 東京
- 勤務時間
-
フレックスタイム制・テレワーク制度あり。詳細は選考時にご説明します。
働き方の相談も柔軟にしやすい環境です
- 年収・給与
-
1200万円 ～ 2999万円
※現年収、ご経験、専門性等を考慮の上、決定します。
※ご経験に応じて上限以上でのオファーの可能性があります。
- 待遇・福利厚生
-
・業績賞与年1回（業績・貢献度に応じて支給）
・昇給：年1回
・社会保険完備（健康保険・厚生年金・雇用保険・労災）
・リモートワーク可
・副業可 ※応ご相談
・時短制度
・資格取得支援制度
・研修支援制度
・DCプラン（確定拠出年金）制度
- 休日休暇
- 完全週休2日制、年次有給休暇、各種特別休暇
- 選考プロセス
- 書類選考 → 面接（複数回） → 内定
- キャリアパス・評価制度
- 0
