セキュリティエンジニア

• インフラエンジニア
• ネットワークエンジニア

(記入なし)

<ミッション>
セキュリティにおける設計、開発、運用をリードすることがミッションです。プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていただきます。

<概要>
プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ(AWS/GCPのインフラ/ネットワーク)面の強化、セキュリティ面の強化を急務として考えております。

具体的には
・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義
・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える
・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する
・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する
・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする
・セキュリティ脆弱性を緩和する技術的解決策の開発
・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する
・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する
・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する
・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む

適性に応じて会社の指示する業務への異動を命じることがある

私たちは「テクノロジーによって新しい価値を創造し、一人ひとりのより良い未来をつくる」というミッションのもと、介護領域でプラットフォームビジネスを展開しています。2011年にローンチした介護施設検索サイトは、月間1,200万PVと業界トップクラスのサービスに成長しました。また、介護領域におけるHR領域の求人サービスや、介護福祉士の国家試験対策サービスも立ち上げております。

主力事業である介護施設の検索プラットフォーム事業が、国内で業界No.1の大規模サービスとして成長を続けており、更なる拡大を目指すとともに、人材プラットフォームサービスにも着手しております。将来的にはこれら介護領域でなくてはならないプラットフォーマーとしてのポジションを確立し、様々なプロダクト開発を担い、データソリューションやSaasサービス(新規事業)を武器に拡大していく予定です。上記を進める中でインフラ・セキュリティ領域をリードしていただける方を募集しております。

・インフラ(AWSなど)のセキュリティ構築、設計、運用経験
・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験

・脅威モデリングを活用したセキュリティリスク分析経験
・セキュアコーディングに関する教育や指導経験
・セキュリティチームのリード経験
・クラウド(AWS、GCPなど)の高度な知識と実務経験
・iOS、Androidアプリのセキュリティ評価経験
・ペネトレーションテストの実施および報告書作成経験
・セキュリティインシデント対応の実務経験
・セキュリティ関連の資格保有(CISSP、CEH等)