【セキュリティエンジニア】AWS/GCPのインフラ/ネットワーク強化

職種

• セキュリティコンサルタント

仕事内容

【業務概要】 プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ（AWS/GCPのインフラ/ネットワーク）面の強化、セキュリティ面の強化を急務として考えております。 【具体的な業務内容】 ・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義 ・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える ・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する ・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する ・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする ・セキュリティ脆弱性を緩和する技術的解決策の開発 ・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する ・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する ・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する ・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む ※予告なく終了することがございます。 （求人No.RCT0000127731）

求める能力・経験

・インフラ（AWSなど）のセキュリティ構築、設計、運用経験 ・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験

雇用形態

正社員

給与

800万円〜1,500万円

勤務時間

休日・休暇

125日

社会保険

備考

配属先

転勤

住所

東京都渋谷区

制度

その他

制度備考