テックリードエンジニア《セキュリティ・ガバナンス》AI事業本部◇技術方針から標準化まで
504~1500万
サイバーエージェントグループ
東京都渋谷区
504~1500万
サイバーエージェントグループ
東京都渋谷区
アーキテクト
セキュリティエンジニア
クラウドエンジニア
【組織概要】 本ポジションは、AI事業本部 AIオペレーションテクノロジーカンパニー(以下、オペテク)に所属します。 インターネット広告事業本部(以下、広告本部)のセキュリティ局と連携し、広告本部内の各事業部に対するシステム開発支援とITガバナンス推進を技術面から担う、新チームの立ち上げメンバーです。 広告本部では、新規事業の立ち上げや業務効率化に伴い、新しいシステム開発が継続的に生まれています。 その中でセキュリティ局としては、広告本部が管理するプロダクトに対してセキュリティガバナンスを満たしているかの確認や外部パートナーへ発注する際のセキュリティチェック等を行っています。 一方、個々のプロダクトの仕様や既存環境を踏まえ、セキュリティ要求を具体的なシステム設計へ落とし込むことや、納品された設計・実装を技術的に評価することには、案件に近い立場でのエンジニアリング支援が必要です。 最終的な案件責任は各事業部が担いますが、専任エンジニアや技術責任者が置かれていない案件では、その判断を支える技術的な支援機能が不足しているという課題があります。 【業務内容】 そこでオペテクとして、セキュリティ局と連携しながらセキュリティ要求と実際のシステム実装の間を技術でつなぐ、専任のエンジニアリングチームを立ち上げることとしました。 主な業務として、広告本部が新しく開発を行うシステムについて、ビジネスメンバーや外部パートナーへセキュリティに関するテクニカルな内容のディレクションを行っていただきます。 具体的には以下を想定しています。 ・対象システムの特性やリスクを踏まえたセキュリティ非機能要件の具体化 ・クラウドアーキテクチャや認証・認可、ネットワーク、ログ・監視などの設計支援 ・設計書、クラウド設定、ソースコード、テスト結果などに対する技術レビュー ・ビジネスメンバーや外部パートナーへの技術的なディレクション ・案件責任者が行う検収判断に対する、技術面からの支援 ※案件の状況に応じて、技術検証やPoC、重要部分の設計・実装を自ら担う場合もあります。 ※広告本部システムのセキュリティ標準として、他の案件に展開していくことも想定しています。 上記の通り「セキュリティ要求とシステム実装の間を技術でつなぐ」というミッションは明確です。一方で、案件への関与方法、直接実装する範囲、各事業部や外部パートナーとの役割分担、共通化・標準化する対象については、これから設計していく段階です。実際の案件を支援しながら、そこで得た知見を再現可能な支援モデルや技術標準へ落とし込み、チームの役割や仕事の進め方を形にしていただきます。 【開発環境】 クラウド:AWS / Google Cloud ソースコード管理:GitHub CI/CD:GitHub Actions 監視:Datadog データ基盤:BigQuery / Snowflake AI開発支援:Claude Code / ChatGPT Enterprise / Gemini 他(全社で契約するエンタープライズプラン) ※プロジェクトに応じて利用技術は変動します 【ポジションの魅力】 ◆本当の意味で裁量が大きい ビジネスメンバーや外部パートナーと対話しながら、案件ごとに必要なセキュリティ要件と実現方法を整理し、技術的な方針を主体的に決めていくことができます。そのため、本当の意味で裁量を持って業務を進めて頂けます。 ◆ 最新のインターネット広告テクノロジーに様々な案件で携われる 市場や顧客ニーズの変化に応じて新しいプロダクトや業務システムが継続的に生まれており、毎月新規の相談案件が寄せられます。 ◆ インターネット広告事業全体を担うセキュリティ標準の創出 実際の案件を進める中で知見を得たプラクティスを今後の案件に活かして行くため、インターネット広告システムの標準となるようなセキュリティソリューションの立ち上げが期待されています。 ◆ エンジニアリングチームの立ち上げに関われる 現在はセキュリティ要求と実際のシステム開発の間を技術でつなぐ、新しいエンジニアリング機能を立ち上げているフェーズです。「どの課題をチームとして担うのか」「どこまで直接実装するのか」「外部パートナーや各事業部とどう役割分担するのか」「どの課題を共通化・標準化していくのか」など、まだ決まっていないことも多くあります。完成された組織に参加するのではなく、自身の経験や専門性を持ち込みながら、チームの役割・仕事の進め方・技術的な仕組みを一緒につくっていける環境です。
【必須スキル】 ・以下のいずれかのご経験を3年以上 - Webシステムや業務システムなどの設計・開発に関する実務経験 - 要件定義、基本設計、アーキテクチャ設計など、技術的な意思決定に関わった経験 - 自ら手を動かしてシステムやアプリケーションを実装した経験 ・パブリッククラウド(AWS、GCP、Azure)を活用したクラウドアーキテクチャに関する基礎知識(特にセキュリティを考慮したアーキテクチャ設計、または非機能要件の定義に関する基礎知識) ・非エンジニアに対しても、技術的な内容を分かりやすく翻訳し説明できるコミュニケーション・ファシリテーション能力 【歓迎スキル】 ・テックリード、プロジェクトリーダーなどとして技術的な意思決定を担った経験 ・複数部門や複数プロジェクトを横断して技術課題を解決した経験 ・SIerやコンサルティングファームなどで、顧客の抽象的な課題を技術要件へ落とし込んだ経験 ・外部パートナーを活用したシステム開発における設計レビュー・品質管理・検収経験 ・セキュリティエンジニア、セキュリティコンサルタントの実務経験
504万円〜1,500万円
46時間/月の時間外、46時間/月の深夜固定残業費を含む ※46時間超過分は別途支給
東京都渋谷区
〒150-6121 東京都渋谷区渋谷2丁目24番12号 渋谷スクランブルスクエア22F
最終更新日:
1700万~
大手企業の経営層やCIOに向けて、富士通のアセットとコンサルケイパビリティを統合し、IT戦略策定・クラウドネイティブアーキテクチャ構築・AIドリブン運用変革まで三位一体でIT組織の変革をお任せします。 コンサルティング領域のリーダーとして変革パートナーポジションを確立し顧客価値最大化を推進していただきます ■IT戦略・グランドデザイン策定およびIT投資ポートフォリオ最適化などのコンサルティング実行 ■クラウドやAIネイティブ全社アーキテクチャ設計およびデータ基盤To-Beデザインのリード ■ServiceNow等を活用したITオートメーションによる運用変革とサービス連携推進
【必須】※以下の項目で広範な対応力・実務経験をお持ちの方 ■ CIO相当の顧客と対等に会話できるだけの広範なトピックへの対応力 ■コンサルデリバリー案件の中心として活躍できる地力 ■上流工程におけるPJに従事した経験 ■ 大規模ITシステム(基幹システム等ミッションクリティカルなシステム)のSIプロジェクトにLD以上で従事した経験 ■業種ごとのIT戦略の重要論点、システム構成やIT組織構造の特徴などの前提知識 ■企業におけるAI活用と必要なテクノロジーを語れる知識と専門性 ■個別業務系システムだけでなく全社ITの視点であるべきアーキテクチャを語れるだけの知識と専門性など
ICTサービス市場において現在トップクラスのシェアを誇っており、世界100カ国以上で事業を展開。通信システム、情報処理システムおよび電子デバイスの製造・販売ならびにこれらに関するサービスの提供をしています。
1360万~
大手企業の経営層やCIOに向けて、富士通のテクノロジーとコンサルケイパビリティを融合させ、IT戦略策定・全社アーキテクチャ構築・AIドリブン運用変革の3つの軸からIT組織変革を一括してお任せします。 実務リーダーとして中大規模コンサルプロジェクトの進行管理や品質管理を統括し顧客変革を推進していただきます ■CIOアジェンダに対するIT戦略・グランドデザイン策定およびITガバナンス高度化の牽引 ■クラウド・AIネイティブの全社アーキテクチャ設計およびデータ基盤To-Beデザインのリード ■ServiceNow等を活用したITオートメーションによる運用変革コンサルティングの実施
【必須】※以下の項目で広範な対応力・実務実績をお持ちの方 ■コンサルファーム等における企画・構想フェーズの実務経験 ■上流工程での顧客折衝・提案主導、および中大規模ITプロジェクトのPM/サブPM経験 ■顧客への提案活動をリードし、商談を受注に導いた実績 ■特定業種・業務におけるIT戦略の論点、システム構成、IT組織構造についての実務的な理解 ■AI活用、クラウドアーキテクチャ、エンタープライズアーキテクチャ等、ITテクノロジーに関する実務的な知識と適用経験 【歓迎】 ■AIエージェント開発、EA実践、IT自動化・ServiceNow導入経験など
ICTサービス市場において現在トップクラスのシェアを誇っており、世界100カ国以上で事業を展開。通信システム、情報処理システムおよび電子デバイスの製造・販売ならびにこれらに関するサービスの提供をしています。
1240万~
大手企業の経営層やCIOに向けて、富士通のテクノロジーとコンサルケイパビリティを融合させ、IT戦略策定・全社アーキテクチャ構築・AIドリブン運用変革の3つの軸からIT組織変革を一括してお任せします。 小中規模コンサルティングプロジェクトの実務リーダーとして全体管理や品質統括に責任を持ち顧客変革を推進していただきます ■CIOアジェンダに対するIT戦略・グランドデザイン策定およびITガバナンス高度化の牽引 ■クラウド・AIネイティブの全社アーキテクチャ設計およびデータ基盤To-Beデザインのリード ■ServiceNow等を活用したITオートメーションによる運用変革コンサルティングの実施
【必須】※以下の項目で広範な対応力・実務実績をお持ちの方 ■コンサルファーム等での企画・構想フェーズの実務経験 ■上流工程での顧客折衝・提案書作成主導、および小中規模ITプロジェクトのPM/サブPM経験 ■顧客への提案リード・商談受注実績、特定業種のIT戦略/システム理解 ■AI活用・クラウド・EA等に関する知識と適用経験 【歓迎】 ■AIエージェント開発、EA実践、IT自動化・ServiceNow導入経験など
ICTサービス市場において現在トップクラスのシェアを誇っており、世界100カ国以上で事業を展開。通信システム、情報処理システムおよび電子デバイスの製造・販売ならびにこれらに関するサービスの提供をしています。
960万~
大手企業の経営層やCIOに向けて、富士通のテクノロジーとコンサルケイパビリティを融合させ、IT戦略策定・全社アーキテクチャ構築・AIドリブン運用変革の3つの軸からIT組織変革を一括してお任せします。 担当領域の実務コアメンバーおよび中小規模プロジェクトのリーダーとして高品質な成果物提供や案件主導を推進していただきます ■CIOアジェンダに対するIT戦略・グランドデザイン策定およびロードマップ作成の実行 ■クラウド・AIネイティブの全社アーキテクチャ設計およびデータ基盤To-Beデザインの推進 ■ServiceNow等を活用したITオートメーションによる運用変革コンサルティングの実施
【必須】※以下の項目で自律的な対応力・実務能力をお持ちの方 ■上流工程(企画・構想・要件定義・設計等)の実務経験 ■ITシステム導入における要件定義から運用保守までの実務経験 ■顧客ヒアリング・提案・報告等の実務経験、業務ドキュメント自律作成力 【歓迎】 ■コンサルファーム経験、特定業種のプロセス/システム理解 ■小中規模PM/PL経験、AI活用/EA実践/ServiceNow導入経験など
ICTサービス市場において現在トップクラスのシェアを誇っており、世界100カ国以上で事業を展開。通信システム、情報処理システムおよび電子デバイスの製造・販売ならびにこれらに関するサービスの提供をしています。
500~1500万
━━━━━━━━━━━━━━━━━ ◆業務内容 ━━━━━━━━━━━━━━━━━ ・国家安全保障領域の顧客に対し、社内R&D部門と連携した最先端サイバーセキュリティ事業の企画・提案を推進します。 ・新規事業の実現可能性調査から要件定義、システム設計・開発、テストまで一貫してプロジェクトをリードします。 ・AIや最先端技術を活用したPoC(概念実証)の実施および技術・事業性の評価を一気通貫で担当します。 ・顧客の抱える高度な課題に対して、技術的アプローチと事業開発の両面からリーダーシップを発揮します。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ━━━━━━━━━━━━━━━━━ ・顧客の現行環境(As-Is)とあるべき姿(To-Be)を整理し、ゼロからセキュリティ新規事業を立ち上げるプロジェクト。 ・最先端のAI・サイバー技術を統合した防衛・安全保障向け高度セキュリティプラットフォームの企画・検証。 ・社内研究開発部門のシード技術を基幹インフラ領域へ実装・適用する事業化推進プロジェクト。 ━━━━━━━━━━━━━━━━━ ◆魅力 ━━━━━━━━━━━━━━━━━ ✅国家安全保障や官公庁向けの中大規模システムを手掛け、社会インフラを支える大きな貢献感を実感できます。 ✅社内の最先端研究開発部門と密に連携し、市場価値の極めて高い次世代セキュリティ技術を習得できます。 ✅国内外の主要展示会や専門カンファレンスへの参加機会が多く、業界の第一線で知識と人脈を広げられます。 ✅企画・PoCから要件定義・実装まで全フェーズに関わり、事業立ち上げの総合的なスキルを磨けます。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ━━━━━━━━━━━━━━━━━ ・社内研究開発部門との強固な連携体制により、最先端技術を迅速に事業化・実用化する圧倒的な推進力を有します。 ・50年以上にわたり社会インフラや官公庁の基幹システムを構築してきた豊富な実績と高い信頼基盤を備えています。 ・AI・クラウド・セキュリティなど最先端領域のDX推進において、業界トップクラスの技術とノウハウを結集しています。
・【必須】 ・情報システムに関する基礎知識・知見(基本情報技術者相当) ・課題発見力および企画立案力 ・社内外のステークホルダーとスムーズに協調・交渉できるコミュニケーション能力 ・チームをリードしてプロジェクトや業務を推進した経験 ・新規事業開拓や新たな価値創出に主体的に挑戦できるマインドセット ・【歓迎】 ・情報システムの開発・構築経験 ・サイバーセキュリティに関する専門的知識・知見 ・ネットワーク(TCP/IP、WAN/LAN)に関する技術的知見 ・セキュリティ製品に関する知識・知見 ・顧客に対するシステム提案・企画提案の経験 ・情報処理安全確保支援士または応用情報技術者の資格 ・英語力(TOEIC600点以上目安)
-
899~1400万
シンプレクス株式会社 ◆ポジション名 CSIRTメンバー(経験者採用) ◆職務内容 金融機関等に向けた顧客商用システムおよび社内システム双方のセキュリティ全般を担当します。開発全工程におけるアーキテクトレビューや年間約800件のアドバイザリー対応、脆弱性調査、インシデント対応、顧客監査対応、全社教育まで幅広く主導します。製品に縛られず最先端技術に触れながら統制を牽引できます。 ◆求人のポイント 高度化・複雑化するサイバー攻撃から膨大な顧客データや金融資産を守るため、堅牢なセキュリティ体制の構築は経営上の最優先課題です。金融領域を支える当社の事業拡大に伴い、顧客サービスと社内環境双方の高度なレジリエンスを担保する専門家が急務となっています。 ◆魅力 ・特定製品に縛られず顧客・自社双方の広範なシステムに参画 ・年間800件超の相談対応やレビューを通じて高度な知見を磨く ・最先端テクノロジーやクラウド環境の知見を存分に活かせる ・年1回の評価で実力をフェアに反映し正当な報酬還元を実現 ・夕食無料ビュッフェやマッサージルームなど充実の環境 ◆プロジェクト例 ・開発全工程におけるクラウド基盤・Webアプリのセキュリティレビュー ・ログ分析やフォレンジック調査による緊急インシデント対応 ・金融機関等のエンドユーザー対面による顧客セキュリティ監査対応
大卒以上
-
850~1500万
【職務内容】 アプリケーションチームが、インフラ・セキュリティ・CI/CD・運用の仕組みをプロジェクトごとにゼロから設計・構築することなく、安全かつ迅速にアプリケーションを開発・リリースできる環境を実現します。そのための共通プラットフォームを一つのプロダクトとして捉え、アプリケーション開発者のニーズを理解しながら、設計・開発・運営・継続的な改善を担っていただきます。 クラウドインフラの構築だけではなく、CI/CD、Infrastructure as Code、セキュリティ、Developer Experience、AIを活用した開発環境などを横断し、アプリケーションチームが本来のプロダクト開発に集中できる「Golden Path」を作ることがこのポジションのミッションです。 【具体的には】 ・Public Cloudを活用した共通アプリケーション基盤の設計・開発 ・CI/CDパイプラインおよび開発・リリースプロセスの設計、実装、自動化 ・Infrastructure as Code(IaC)を活用したインフラの標準化・自動化 ・IAM、Network、Encryption、Secrets Managementなどを含むセキュリティ設計 ・GitHub等のGitベース開発プラットフォームを活用したDeveloper Experienceの改善 ・アプリケーションチームがセルフサービスで利用できるPlatform API、テンプレート、ツール等の設計・開発 ・AI Coding Agent / AI Agentを活用した開発環境・AI Harnessの設計・構築 ・プラットフォームの運用、モニタリングおよび継続的な改善 ・アプリケーション開発チームとの協働を通じた課題発見およびプラットフォームへのフィードバック(求人ID:484205)
・AWS、Azure、Google Cloud等のPublic Cloudを利用した本番環境の設計・構築経験 ・CI/CDパイプラインの設計・実装経験 ・GitHubまたは同等のGitベース開発プラットフォームを利用した開発経験 ・IAM、Network、Encryption、Secrets Management等のクラウドセキュリティに関する基礎知識 ・TCP/IP、DNS、HTTP/HTTPS等のネットワークに関する基礎知識 ・Webアプリケーション、JavaまたはC#等を用いたアプリケーション開発経験 ・AI Coding Agent / AI Agentを活用した開発環境、またはAI Harnessの設計・構築経験
【国内900拠点、世界で500拠点。業界屈指のネットワークを活かす世界トップクラスのメガバンク】 国内最大、邦銀随一の顧客基盤を持つ同行は、国内900拠点を構え、業界屈指の総合金融グループとして成長を続けています。三菱UFJフィナンシャル・グループ(MUFG)の中核をなし、世界でも屈指の実力を誇る銀行でもある同行は、国内最大規模の個人4000万口座、法人50万社にもおよぶ邦銀トップクラスの顧客基盤を待ちます。
600~2000万
【仕事内容】 ・クライアントが直面するサイバーセキュリティやガバナンスのリスク把握から、戦略構築、実際のIT実装・運用定着までを一気通貫で支援 ・ネットワークやシステムの脆弱性評価、セキュリティ・リスクアセスメント、ペネトレーションテスト・TLPTの実施 ・セキュリティ高度化施策の企画、戦略実現ロードマップの策定、セキュリティポリシーの策定 ・ファイアウォール設定・侵入検知システム・暗号化などの対策実施、クラウド環境におけるセキュリティアセスメント ・CSIRT/SOCの構築・運用支援、レッドチーム演習の実行 ・生成AI等のAI活用拡大に伴う全社的なAIガバナンスの強化(AI利用ルールの策定やインシデント発生時のプロセス設計など) 【仕事の魅力】 ・官公庁、金融、通信、大手海運、損害保険など、各業界のリーディングカンパニーや社会インフラに直結するプロジェクトを担当できる環境 ・オフェンシブ(攻撃的)とディフェンシブ(防御的)の双方から企業リスクを多角的に評価し、実効性の高いセキュリティ体制構築へ直接貢献できる達成感 ・生成AI活用に伴う最新のAIガバナンス策定など、常に最先端の技術動向やセキュリティトレンドにいち早く携われる点 【キャリア上の魅力】 ・年間40%成長を掲げる重点領域につき、セキュリティ未経験層からハイクラス層まで幅広く挑戦・早期キャリアアップが可能 ・CEH(認定ホワイトハッカー)やCISSP等の高額な資格取得費用補助や豊富な各種研修により、プロフェッショナルへ確実に成長できる育成環境 ・特定の業界やサービスに部門を固定しない「ワンプール制」により、多様なプロジェクトを経験して市場価値を飛躍的に向上させられる点
応募資格(必須) ・高専・4年制大学、大学院等を卒業後、社会人経験3年以上の方 ・日本語ビジネスレベル ・IT領域(サーバ/ネットワーク/クラウドいずれかの設計・構築・運用経験など)での実務経験 ・情報セキュリティに関する基本的な知識や、サイバーセキュリティ分野で専門性を高めキャリアアップしていく意欲(※セキュリティ未経験者でも研修やOJTによる育成環境あり) 応募資格(歓迎) ・サイバーセキュリティに関する実務経験(セキュリティ戦略・ポリシー策定やガバナンス体制整備の支援経験など) ・ゼロトラストアーキテクチャやセキュリティを前提としたシステム設計経験 ・AWS/Azure/GCP等のクラウド環境におけるセキュリティ設計・導入経験 ・ファイアウォール/IDS/IPS等のセキュリティアプライアンス導入・運用経験、CSIRT/PSIRT/SOCの構築・運用支援経験 ・関連資格の保有(CEH、CISSP、OSCP、CISA、CISM、AWS Securityなど)
-
650~1000万
【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア&IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア&IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP事業(略称:MIU)内で利用される多岐にわたる外部サービス(クラウド/SaaS)、契約・費用負担などを、安全かつ継続運用できる状態に整えます。 具体的には、以下のような業務を想定しています。 ・各種SaaSにおけるガバナンス管理・審査 ・セキュリティ室としてのITリスク相談、台帳、手順書、チェックリスト整備 ・各種API等を活用した運用改善・自動化 ・セキュリティニュース、脆弱性情報、AIツール利用リスク等の情報収集と社内共有 【募集背景】 MIUでは、複数の事業部・子会社が多岐にわたる外部サービス(クラウド/SaaS)を活用しています。事業スピードを維持しつつこれらのツールを安全に運用するためには、アカウント、権限、外部ゲスト、ライセンス、契約・費用負担などの継続的な整理と、現場で実践できる運用体制への落とし込みが不可欠です。 MIUセキュリティ室は、セキュリティ専門組織であるシステムセキュリティ推進グループ(略称:SSG)などと連携し、MIUの現場に寄り添いながら日常的なITリスク低減活動を推進しています。そこで今回、ITガバナンスと情報システム運用を主軸に担当できるセキュリティエンジニア(IT Security & Governance)を募集します。 【ポジションの魅力】 ・MIUの多様な事業で使われるSaaSを横断的に扱える ・SSGなどと連携しながら、SaaS等の利用方針を現場で使う運用に落とし込める ・課題発見からルール設計、運用、改善まで主体的に関われる ・将来的には、より事業に近いセキュリティ相談やリスク整理にも関与できる
▼必須スキル 以下のいずれかの経験をお持ちの方。 ・情報システム、コーポレートIT、ITガバナンス、SaaS管理の実務経験 ・複数のSaaSや社内ツールを対象に、利用状況の整理・棚卸し・運用改善を行った経験 ・セキュリティ、ID管理、アクセス制御、機密情報管理に関する基礎理解 ▼歓迎スキル ・Google Workspace管理、Slack Enterprise+管理の経験 ・SSO、SAML、OIDC、MFA、IDライフサイクル管理の知識 ・各種API等を使った業務自動化経験 ・IT調達、契約、ライセンス、費用按分、購買/経理連携の経験
メディア事業 インターネット広告事業 ゲーム事業 投資育成事業
900~1500万
Platform Engineering Teamに所属し 各プロダクト開発チームや情報システム部門 リスク・コンプライアンス部門と連携しながら プロダクトセキュリティ領域を中心にグループ全体のセキュリティ課題の解決を推進していただきます。 【具体的には】 ・事業やプロダクトに応じたセキュリティ戦略およびロードマップの策定・推進 ・プロダクト横断での脆弱性の把握・評価・優先順位付けと改善の仕組み化 ・設計段階でのセキュリティレビュー 脅威モデリング 認証認可 データ保護支援 ・SAST SCA シークレット検知ツールの選定およびCI/CDへの組み込みと運用 ・AIエージェント開発・活用に向けた権限設計 データ取扱 監査基準の策定支援 ・全社・グループ向けのセキュリティ教育企画やインシデント対応手順の整備 【開発環境】 ・言語:Golang React.js(Next.js) TypeScript ・インフラ:Google Cloud Platform Terraform Docker Elastic Cloud ・CI/CD:GitHub Actions ・その他:MagicPod Sentry NewRelic Jira Confluence GitHub 【職種の魅力】 ・1人目プロダクトセキュリティとして 組織のセキュリティ方針や仕組みをゼロから構築できます。 ・最先端のAIエージェント活用に伴う先進的なセキュリティ設計やデータ保護をリードできます。 ・開発スピードと安全性を両立するガードレールを構築し 事業成長に直接貢献できます。(求人ID:483983)
・アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験 ・Web アプリケーションの開発経験(言語問わず)、またはSRE領域の業務経験 ・プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験 ・クラウドプラットフォーム(Google Cloud / AWS 等)のセキュリティに関する知識・実務経験 ・セキュリティ施策の自動化の設計・実装の経験(CI/CD への組み込み等) 【歓迎】 ・複数ツールの検出結果を横断的に管理・優先度付けした経験(脆弱性管理の自動化・CI 統合を含む) ・脅威モデリング、セキュリティ設計の経験 ・脆弱性診断・ペネトレーションテストの実務経験 ・コーポレートセキュリティ部門と連携したセキュリティガバナンス・リスク管理の運用経験 ・技術ブログ執筆・カンファレンス登壇・コミュニティ運営などの技術発信の経験
【リユース業界×IT/大規模なマーケティング投資で驚異の成長を遂げています/7期連続増収増益】 『Technology×Real』で市場の開拓に拍車をかけ、誰かの『不要なもの』を誰かの『必要なもの』へ変換し、 循環型社会をリードするのが同社の使命です。 メイン事業であるリユース事業では、マス広告・WEB広告のクロスメディア戦略により、 高年齢層、高単価商品を中心に、年間30万件超の出張買取依頼を頂いているサービスに成長し、その規模は日本トップクラスを誇ります。