募集要項
- 募集背景
- 事業拡大に伴う増員となります。
- 仕事内容
-
Platformチームや各プロダクトチームと協働し CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進と仕組み化を担います。開発者が自律的に安全な開発を行える基準策定や運用の自動化を推進します。
【具体的には】
・AWSやGitHub等のログ集約および検知ルール設計・CSIRT運用
・トリアージ手順やRunbook整備・各種演習の企画実施
・SAST／DAST／依存関係監査のCI／CD統合とプロダクトセキュリティ向上
・セキュリティ基準・ガイドライン策定とTerraform等によるガードレール化
・AIツール活用統制やプロダクトへのAI機能組み込みに伴うリスク対策
【開発環境】
言語：Ruby TypeScript Go
フレームワーク：Ruby on Rails Vue.js React
DB：Aurora MySQL BigQuery
インフラ：AWS GCP Docker Terraform
その他：GitHub Slack Datadog GitHub Actions
【職種の魅力】
・「1人目の専任者」として予防・検知基盤の活用からCSIRT運用まで組織構築を主導できます。
・単なる制約ではなく Terraformモジュール化等を通じて「開発速度を落とさない攻めのセキュリティ」を推進できます。
・AI活用における権限統制など最新技術トレンドに応じた先進的な課題にいち早く挑戦可能です。
- 応募資格
-
- 必須
-
・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験）
・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験
・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験
・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験
・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力
・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese
【歓迎】
・CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験
・ログ基盤・検知ルールの設計運用経験（SIEM、Security Lake、GuardDuty、Athena等）やセキュリティメトリクスの設計経験
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 750～1000万円
- 待遇・福利厚生
- 通勤手当 書籍購入補助制度 ストックオプション付与（リーダー以上） 資格取得補助 出産・育児支援制度 リモート勤務デバイス貸与
- 休日休暇
- 慶弔休暇 年末年始 有給休暇 完全週休2日制（土・日）祝日休み
