情報セキュリティ

仕事内容

開発チーム、DevOps、セキュリティチームと緊密に連携し、安全なコーディング手法を推進するとともに、開発の各段階でアプリケーションの脆弱性を特定する役割を担える方を募集します。

【主な職務内容】
■SDLCにおけるセキュリティ統合
・アプリケーションセキュリティツールの導入・運用
・SAST、DAST、SCAなどのツールをCI/CDパイプラインに組み込み・維持管理
・脆弱性がデプロイ前に解消されるよう、セキュリティゲートを設計・実装
■手動コードレビュー
・セキュリティ上の不具合修正
・SDL/DevSecOpsプロセスの設計・実装
・GitLabなどのツールによるセキュリティ統合
・詳細な手動コードレビューを実施し、脆弱性を発見
・発見事項を文書化し、実践的な改善提案を提供
・組織全体で適用する安全なコーディングガイドラインと標準の策定・管理
■脆弱性管理
・スキャニングツールで検出された脆弱性を分析・選別し、優先順位を付けて対応
・開発者と連携し、脆弱性が適切なタイミングで修正されるよう調整
■連携と教育
・開発チームにおけるセキュリティの専門家（SME）として機能
・チームのセキュリティ意識向上のため、定期的な教育プログラムを実施
・アーキテクチャ設計の議論に積極的に参加し、初期段階からセキュリティを組み込む
■ポリシーとコンプライアンス
・OWASP Top 10、CWE、PCI-DSS、GDPRなどのセキュリティ基準への準拠をサポート
・コードが社内セキュリティポリシーおよび業界標準に適合しているか確認
■脅威モデリングおよびリスク評価
・アプリケーションの脅威モデリングを実施し、開発初期段階でリスクを特定
・設計レビュー時にリスクを評価し、適切な対策を講じる

応募資格

【必須】
・ビジネスレベルの日本語
・ビジネスレベルの英語または中国語
・Java、Python、JavaScriptにおけるコーディングおよびコードレビューの経験
・SonarQube、Snyk、VeracodeなどのスキャニングツールをCI/CDパイプラインに統合した経験
・SAST（静的解析）およびDAST（動的解析）ツールの運用経験
・SDLCプロセスへの理解と、アジャイル開発におけるセキュリティの組み込み方に精通
・OWASP Top 10、CWE/SANS Top 25などの脆弱性に関する知識
・Gitを活用した開発フロー、およびCI/CDツールの利用経験

【歓迎】
・TypeScript、Flutterにおけるコードレビュー経験
・Docker、Kubernetesなどのコンテナおよびクラウドセキュリティの知識
・IaCスキャンツールの利用経験
・GraphQL、RESTなどのAPIのテストの知識

募集背景

合併により新組織体制となり、新たな事業戦略を進める上でより多くの仲間を必要としています。

勤務地・交通

東京都中央区日本橋茅場町2-9-8　茅場町第2平和ビル4F

◇ 駅から徒歩5分以内
◇ 転勤なし

東京メトロ日比谷線・東西線 茅場町駅2番出口より徒歩1分
※駅近で通勤しやすいです

勤務時間

・残業はほとんどなし

給与

700万円 ～ 1,400万円

・試用期間は3ヶ月（条件変更なし）
・支払方法：年俸の1/12を毎月支給
・上記額にはみなし残業代（月30時間分、56,700円分以上）を含む
（超過分は全額支給）
・給与は、保有されるスキル・経験・能力により優遇、相談の上で決定
・賞与年2回（業績により変動）
・昇給あり（業績による）

休日休暇

・完全週休2日制（土日祝休み）
・年末年始休暇
・各種休暇あり
※有給休暇とは別に連続休暇制度を設けており、長期で休みが取れる体勢を取っております。プライベートとの両立ができる働きやすい環境作りを行なっています。

待遇・福利厚生

◇ 雇用保険
◇ 厚生年金
◇ 健康保険
◇ 労災保険
◇ 交通費支給あり（月額上限30,000円）
◇ 服装自由
◇ 時短勤務制度あり