クリエイティブ職の求人が7.5万件以上!| Web・ゲーム・広告・映像など クリエイター専門の求人・転職エージェント
CREATIVE JOB
powered by CREATIVE VILLAGE
求人詳細
求人詳細

プロダクトセキュリティエンジニア

No.JN00444734
  • 正社員

募集要項

企業名

株式会社ログラス

職種

情報システム(その他)

試用期間

6ヶ月
試用期間中の異なる条件無

業務内容

【募集背景】
今後xP&AやAI ERP等、ポスト基幹システムのための基盤づくりをしていくため、 将来的に企業活動、ひいては社会経済の根幹となりうる信頼性の高い基盤を、今からしっかり作っていく必要があります。
そのため、セキュリティガバナンスの強化や、プロダクトや開発のセキュリティレベル向上が急務となっており、プロダクトセキュリティチームを新たに立ち上げしようとしており、立ち上げを担う1人目のプロダクトセキュリティエンジニアを募集しています。

【仕事内容】
1人目のプロダクトセキュリティエンジニアとして、プロダクトおよび開発組織全体のセキュリティレベルを向上させるセキュリティ基盤の立ち上げをお任せします。
具体的にはお客様に安心して価値を届けるためのセキュリティ対策の方針・戦略の策定、推進に関する業務や、セキュリティ向上のカルチャーづくりを担っていただきます。

具体的にはご経験やwillに応じて以下のような業務をお任せする予定です。

・セキュリティ対策方針の策定
・各種セキュリティ要件の定義
・セキュリティ向上のカルチャーづくり
・プロダクトのセキュリティ対策に関する開発・運用支援
・プロダクトセキュリティチェックの実施や改善のサポート
・DevSecOpsの強化、ツールの選定・導入
・プロダクトのインシデント対応を適切に行うための環境や仕組みの立案・整備
・プロダクト組織に対するセキュリティ知識のEnabling

【所属チームについて】
開発本部直下にプロダクトセキュリティチームを新規に立ち上げ、そこに所属していただく想定です。1人目のプロダクトセキュリティエンジニアとして、開発メンバーと連携を取りながら、裁量を持って取り組んでいただくことができます。

【このポジションの面白さ・この仕事で得られるもの】
・1人目のプロダクトセキュリティエンジニアとして、セキュリティのカルチャーをつくる中心的役割を担う経験
・守りとしてのセキュリティだけでなく、セキュリティそのものが価値になる事業環境
・グローバルで開発を行う組織におけるセキュリティ推進経験
・プロダクトと共にセキュリティスキルを高めていける環境
・チーム・組織の立ち上げに関わる経験
・エンタープライズ企業が利用するSaaSプロダクトという、DWHと業務システム両面を持った複雑で解きごたえのあるプロダクトの難易度の高い技術課題に挑戦し続けられる環境(多面的なシステム特性を経験できる環境)
・技術的負債や歴史的背景からくる制約がない環境で、ゼロベースに近い形でセキュリティやアーキテクチャ設計をはじめとした技術的意思決定を行う経験
・今後2年で10個の新規事業の開発を行うなど、マルチプロダクト展開の入口に差し掛かっているフェーズにエンジニアとして横断的に関わる経験
・メガベンチャーやSIでテックリードやOSS開発に携わってきた、技術的にエッジの立った熱量の高いメンバーと共に課題に集中できる環境

【開発に使っている主なツール】
・サーバーサイド
 - Kotlin/Spring Boot/Rust/Go
・フロントエンド
 - React/Next.js/TypeScript
・インフラ
 - AWS/Terraform/Fargate/ECR
・DB
 - Aurora PostgreSQL
・テストツール
 - Datadog synthetics
 - Playwright
・セキュリティ
k所Sysdig
・コミュニケーションツール他
 - Slack/Gather/Figma/Findy team+/Notion/Miro/diaglams.net

【勤務時間】
ハイブリッドワーク(原則週2日出社。出社日はチームによって異なります。)

応募条件

【MUST】
・アプリケーション領域のセキュリティにおける実務経験
 - 脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等
・社内においてセキュリティ強化のカルチャーづくりを推進した経験
・Webアプリケーションおよびセキュリティの理論的知識
・日本語での流暢なビジネスコミュニケーション能力

【WANT】
・Webアプリケーションへの脆弱性診断の経験
・ペネトレーションテストや標的型攻撃耐性評価などの経験
・セキュリティリスクアセスメントについての理解
・ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解
・SCAやSBOM等を活用した脆弱性管理や運用構築の経験
・SOC2の導入・運用経験
・脅威インテリジェンスの収集・分析経験
・DevSecOpsの構築・運用経験
・Webアプリケーションの開発経験、およびアーキテクチャの理解
・コンピュータサイエンスの基礎知識

【求める人物像】
・ユーザーファーストの考え方に共感できる方
・技術を用いた課題解決によって事業へ貢献したいという思いがある方
・採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方
・チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方
・ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

勤務地

東京都港区三田3丁目11-24国際興業三田第2ビル 9階
最寄駅:各線 泉岳寺駅から徒歩1分 JR各線 高輪ゲートウェイ駅から徒歩8分

給与・報酬

想定年収700万円〜1200万円
.
特記事項:【給与】 ※ご本人のご経験・スキルを考慮の上、決定いたします。 【賞与】 なし

就業時間

休憩時間:1時間
コアタイム:10:00〜15:00
特記事項:実働8時間 フレックスタイム制

休暇・休日

休日:土曜日、日曜日、祝日休み
休暇:年次有給休暇、慶弔休暇、育児休暇、生理休暇

待遇・福利厚生

健康保険,厚生年金保険,労災保険,雇用保険
交通費:交通費:実費支給(上限5万円/月)
特記事項:【福利厚生】 ・借り上げ社宅制度 ・リファラル採用報酬あり ・簿記取得補助あり ・PC周り備品補助 ・ストックオプション(SO)制度あり 【退職金制度】 無 【定年退職制度】 無 【喫煙環境】 屋内禁煙(屋内喫煙可能場所あり)

【受動喫煙防止情報】
屋内受動喫煙対策:対策あり

こだわり条件

学歴不問  即日スタート  経験者優遇  在宅勤務  駅から徒歩5分以内  10時以降出社OK  フレックスタイム制  週休2日制  土日祝日休み  交通費支給  社会保険完備  育児支援制度  ストックオプション制度  その他特別制度あり  

あなたにオススメの求人

あなたにオススメの求人一覧