募集要項

募集職種

【東京：リモート】セキュリティエンジニア

仕事内容

【職務概要】
SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ（AppSec）組織の立ち上げメンバーとして、開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。入社後はDevSecOpsの推進や脆弱性管理をメインに担当し、仕組みが整った段階でガバナンス領域（ISMS等）へと業務の幅を広げていく予定です。

【職務詳細】
1. DevSecOpsの推進
・SAST／DAST／SCAツールの選定およびCI／CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透

2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施（内製診断およびベンダーコントロール）
・発見された脆弱性のトリアージ（CVSSによる重大度評価・優先順位付け）と修正リード
・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価

雇用形態

正社員（中途）

応募資格

【必須】
・Webアプリケーション／APIのセキュリティ実務経験3年以上
・OWASP Top 10の理解と脆弱性診断（手動・ツール）の知見と理解
・「何もない環境」から課題を発見し、主体的に周囲を巻き込んで自走できるマインド
・開発チームと対等にディスカッションし、セキュリティ改善を推進した経験

【尚可】
・情報処理安全確保支援士（登録セキスペ）／OSCP／CISSP／CISAなどのセキュリティ関連資格
・SAST／DAST／SCAツールのCI／CDへの組み込みや運用の実務経験
・AWS／GCP／Azure等のパブリッククラウドにおけるセキュリティ設計・レビュー経験
・脅威モデリング（STRIDE等）の実施経験
・ISMS事務局の経験、またはグループ会社・親会社のセキュリティ部門との連携経験

勤務地

東京都中央区日本橋本町4-8-16 KDX新日本橋駅前ビル5階

勤務時間

フレックスタイム制（コアタイム／11：00～16：00）※実働8時間

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

通勤手当（月額上限5万円）、リファラル採用手当、ピアボーナス

休日・休暇

年間休日125日、完全週休2日制、年末年始休暇、リフレッシュ休暇（前提条件あり、最大5日）、有給休暇（入社初月より付与）