募集要項
- 仕事内容
-
▼業務詳細
各開発チームやEMが整備してきた基盤をベースに、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施（内製診断およびベンダーコントロール）
・発見された脆弱性のトリアージ（CVSSによる重大度評価・優先順位付け）と修正リード
・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価
- 応募資格
-
- 必須
-
・Webアプリケーション・APIのセキュリティ実務経験 3年以上
・OWASP Top 10 の理解と脆弱性診断（手動・ツール）の知見と理解
・「何もない環境」から課題を発見し、主体的に周囲を巻き込んで自走できる立ち上げマインド
・開発チームと対等にディスカッションし、セキュリティ改善を推進した経験
- 雇用形態
- 正社員
- 勤務地
- リモートワーク,渋谷オフィス,東京都渋谷区渋谷2-15-1 渋谷クロスタワー12F
- 年収・給与
- 600万円～849万円
