セキュリティエンジニア

【職務内容】
本ポジションでは、開発・インフラチームと連携しながら、アプリケーションおよびクラウド環境におけるセキュリティ運用を担当していただきます。
DevSecOpsツールの運用、脆弱性対応、クラウドセキュリティ運用を中心に、手順書やナレッジの整備、運用改善にも関わっていただく想定です。
日々の運用を着実に回しながら、関係者と連携して継続的な改善を進めていける方を募集します。

【担当業務内容詳細】
（1）セキュリティツールの運用
・SAST／DAST／SCA／IAST／SSE／SASEなどのセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知・過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化

（2）脆弱性対応
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案

（3）クラウドセキュリティ運用
・AWS環境におけるGuardDuty、Security Hubなどのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAMポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPMツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援

（4）運用改善・ドキュメント整備
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加

【このポジションの魅力】
私たちが守っているのは、毎日何万人もの人が利用する銀行サービスです。あなたが構築するDevSecOpsの仕組みが、社会の信頼を直接支えます。
このポジションは、セキュリティエンジニアが開発の外側で審査するだけの役割ではありません。開発チームと企画段階から協働し、セキュリティを「品質の一部」として組み込む文化を、仲間とともに内側から育てていく仕事です。フラットな組織で経営層との距離も近く、自分のアイデアや提言が会社全体の方針に反映されやすい環境が整っています。
AIの活用を積極的に推進し、テクノロジーを駆使したビジネスを展開する当社にとって、セキュリティは経営の根幹を支える最重要ポジションのひとつです。これまでの開発経験や知識を活かしながら、お客さまが安心して使い続けられるサービスを、この会社で、このチームで、共に創り続けていきましょう。

【必須】
・Webアプリケーション、システム、またはクラウド環境におけるセキュリティ運用経験
・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験
・セキュリティツールの利用経験、または脆弱性管理の実務経験
・開発チームやインフラチームなど、関係者と連携した業務経験
・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

【歓迎要件】
・SAST／DAST／SCA／IAST／SSE／SASEなどの運用経験
・CI／CDパイプラインにおけるセキュリティスキャン運用経験
・AWS環境におけるGuardDuty、Security Hub、CSPM等の運用経験
・IAM、ネットワーク制御、クラウド設定レビューに関する知識
・セキュリティ運用フローや脆弱性管理プロセスの改善経験
・ペネトレーションテスト、脆弱性診断、インシデント対応の実務経験
・関係者への説明や改善提案の経験

東京都渋谷区道玄坂1-2-3渋谷フクラス
最寄駅：【最寄り駅】各線 渋谷駅から徒歩3分

想定年収600万円〜1200万円
特記事項：年収600万～1200万円（前職での経験を鑑み決定）
年俸制（年俸を12分割にて毎月支給）
※別途、決算賞与あり（業績・評価による／支給を保証するものではありません）

08:50〜17:15
休憩時間：60分
特記事項：フレックス制度あり
※部署の業務により業務時間が指定される場合があります。
フレックスタイム制

【休日休暇】
・土日祝日、年末年始休暇（12／31～1／3）
・年次有給休暇14日～20日（勤続年数により付与、有給休暇の繰越制度有）
・特別休暇（付与日数は入社時期により異なる）
・慶弔休暇、育児休暇、介護休暇、看護休暇等
年間休日日数120日

健康保険,厚生年金保険,労災保険,雇用保険
特記事項：【その他】
・最新で最先端オフィス環境
・最先端で高セキュリティなオフィスツール
・リモートワーク環境
・様々な働き方に対応した勤務体系
・退職積立金（退職ポイント制度）
・GMOインターネットグループ福利厚生の利用可（カフェテリアの無償利用、育児施設、各種イベントへの参加）
・GMOインターネットグループ陸上部（マラソン、ゴルフ、水泳等）のイベント参加
・リロクラブ加入
・パートナー（社員）の安全を最優先に考えた姿勢・施策（例：新型コロナウイルス発生における大規模なテレワーク態勢の実施、コロナワクチン職域接種の実施等）

【受動喫煙防止情報】
屋内受動喫煙対策：対策あり

学歴不問  経験者優遇  駅から徒歩5分以内  土日祝日休み  育児支援制度  退職金制度  年間休日120日以上  賞与あり  社員食堂・休憩スペースあり