募集要項
- 仕事内容
-
▼業務内容
◎アプリケーションセキュリティ（AppSec）
- セキュアコーディングレビュー・SAST / DAST ツールの導入・運用
- CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps）
- 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック
- OWASP Top 10 脆弱性対策の設計・実装支援
◎クラウドセキュリティ（CloudSec）
- AWS / GCP における IAM 設計・最小権限原則の徹底
- クラウドインフラのセキュリティ設定レビュー（CSPM ツール活用）
- ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用
- Terraform / CDK等 IaC のセキュリティレビュー
◎インシデントレスポンス（IR）
- セキュリティインシデントの検知・トリアージ・初動対応・事後分析
- SIEM・ログ監視基盤の構築・運用
- CSIRT 体制の整備・インシデント対応手順書の策定
- 応募資格
-
- 必須
-
- TuneCore Japan のビジョン・バリュー・ミッションへの共感
- Web アプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験
- OWASP Top 10・CWE などの代表的な脆弱性について深い理解がある方
- Linux / ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識をお持ちの方
- クラウド環境（AWS / GCP のいずれか）でのセキュリティ設計・運用経験
- Python・Bash などによるセキュリティ自動化スクリプト作成経験
- 4?5年のセキュリティ実務経験（もしくは 2～3年 × 複数サービス）
- AI を用いた攻撃手法のトレンド把握・知見
- 雇用形態
- 正社員
- 勤務地
- 東京都渋谷区恵比寿南1-24-2 EBISU FORT 1F
- 年収・給与
- 600万円～999万円
