アプリケーションセキュリティエンジニア

• 情報システム・社内SE

◎テクノロジー戦略室について
※今回の求人についてはTQCチーム配属想定となります。
高度な技術を持って、全社の技術戦略を策定、推進し、全社の技術力向上を目指す部署です。
文化作り、全社基盤開発、全社サポートなど全社に影響する開発・活動を行っています。

・TQCチーム
脆弱性テスト、ペネトレーションテスト、システム負荷テスト、品質診断などを全社のプロダクトに対して実施し、品質を高めていくことで事業価値を最大化するチームです。セキュリティの知識/経験、QAの知識/経験など、プロダクト開発の品質を高めるための幅広い経験を積んでいただけます。

・SREチーム
インフラ、運用、パフォーマンスチューニング、アーキテクチャー設計などのサポートを全社のチームに行いつつ、SRE文化を浸透させているチームです。

・AI/MLエンジニアリングチーム
データサイエンティストとビジネスだけで機械学習を活用できるようにするためのプラットフォームを開発したり、GenerativeAIの業務やサービスへ応用を推進するチームです。機械学習の知識、バックエンドの知識、ビジネス知識などを広く持ち、弊社の全社のビジネスをより効率的、効果的にするために日々奮闘しています。

・データエンジニアリンググループ
利用者が1000人を超える全社のデータ活用基盤を構築しているチームです。データドリブン経営や事業推進を実現するために、エンジニアリング領域で必要なことは全て担っています。システムインフラだけでなく、データをより活用しやすい環境にするためのデータマネジメント推進も行っています。

当社のサービスは個人情報など大切な情報を扱うため、セキュリティ対策は最重要課題です。
当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。
セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。

・セキュリティ診断ツールを使った定期的な自動チェック
・ペネトレーションテストの計画・実施・レポーティング
・システム負荷テストの実施と対策の提案
・ソースコード、構成図など解析による内部品質テストの実施、レポーティング
・システム設計や開発プロセスのアセスメント実施、レポーティング
・ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究
・開発プロセスにセキュリティ対策を組み込むためのツール導入・活用
・上記の業務を効率化・自動化するための仕組み・プラットフォームづくり

最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。

【開発環境】
・開発言語:TypeScript, PHP
・開発マシン:MacBook Pro
・クラウド: AWS, GoogleCloud, さくらインターネット
・利用サービス: tenable, k6

(記入なし)

【募集枠:1名】

・開発業務経験2年以上

・セキュリティエンジニアとして業務経験1年以上
・QAエンジニアとしての業務経験1年以上
・Web開発経験3年以上
・負荷ピーク時1,000TPS以上のシステムの負荷テストの設計、実施経験
・CTF、バグバウンティの経験