募集要項

募集職種

【東京：リモート】セキュリティ専門家／DevSecOps

仕事内容

【職務概要】
同社が展開する、機密情報や個人情報を取り扱うSaaSプロダクトにおいて、設計段階からセキュリティを組み込む「セキュリティ・バイ・デザイン」を体現し、プロダクトの堅牢性をリードしていただきます。

【職務詳細】
・セキュリティを軸とした設計・実装
要件定義や設計段階から脅威モデリング、セキュリティ設計レビューを主導し、認証・認可、暗号化、入力検証、アクセス制御といったセキュアコーディングの実装をリードします。
OWASP Top 10をはじめとする脆弱性への対策を設計・実装の両面から徹底します。
・チームリード
10名弱の開発チームにてセキュア開発のマネジメントを担います。
コードレビューを通じた品質担保やメンバーへの技術指導を行い、セキュアコーディングの基準づくり・仕組み化を推進します。ご自身も要件定義から実装まで手を動かすプレイングマネージャーとしての稼働を想定しています。
・ドメイン要件への対応
機密情報を扱うSaaSにおける、証拠の完全性担保、監査証跡の確保、改ざん検知など、証拠能力を損なわないデータ取り扱いの設計。
個人情報を扱うSaaSにおける、個人情報保護法やGDPR等への準拠を前提としたデータの最小化・匿名化・仮名化、同意管理、削除要求への対応等の実装。
・開発プロセスへのセキュリティ統合

雇用形態

正社員（中途）

応募資格

【必須】
・セキュアコーディングに関する深い知識と実践経験（入力検証、認証・認可、暗号化、OWASP Top 10をはじめとする主要な脆弱性への対策）
・セキュリティを前提とした設計判断の実務経験
・少人数の開発チームをリードした経験、またはメンバーへの技術指導やコードレビューを通じてチームの品質を牽引した経験
・機密情報または個人情報を扱うシステムの開発経験（ドメイン知識）
・要件定義から設計、実装までを一貫して主導した実務経験（言語・フレームワークは不問ですが、モダンなスタックで自走できること）

【尚可】
・デジタルフォレンジック、またはプライバシー保護技術（匿名化・秘密計算など）に関する知見
・脅威モデリング、セキュリティ設計レビューの主導経験
・セキュリティ関連資格（CISSP、CSSLP、情報処理安全確保支援士など）
・関連法令や規格（個人情報保護法、GDPR、ISO 27001／27017など）への理解

勤務地

東京都千代田区神田神保町1-14-3 MT-O神保町3階

勤務時間

フルフレックスタイム制（コアタイム無し）

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

フルフレックス、リモートワーク可、決算賞与（業績に応じて）、ベネフィットサービス、服装自由、慶弔金規定あり、資格取得費用補助（補助可能資格規定有り）、ビル内喫煙室あり、ウォーターサーバー完備、社用PC貸与、健康診断、副業可

休日・休暇

【年間休日120日以上】完全週休2日制（土・日）、祝日、年末年始休暇（12月30日～1月3日）、年次有給休暇（入社初日10日付与）、リフレッシュ休暇、慶弔休暇、産前産後・育児休暇