IT（PM・SE） - セキュリティエンジニア

【業務内容】
外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。 プロダクト、コーポレートITの両方の領域に携わっていただく予定です。

セキュリティエンジニア ソースコードレビュー（必要に応じて） SAST/DASTの実装
秘匿情報へのアクセス制限
AWSなどのクラウド環境におけるセキュリティコントロールの実装
セキュアコーディングに関する実施知識
セキュリティインシデント対応
脆弱性診断の実施、是正支援
セキュリティ監視の構築・運用（SIEMやWAFの運用）
セキュリティ製品の導入・運用（FW／IDS・IPS／WAFなど）
脆弱性情報、脅威情報の収集・評価・検証 P SIRT構築 開発者からのセキュリティに関する相談対応

■休日：完全週休二日制

【必要なスキル/経験】
開発もしくはインフラ（AWS）のセキュリティ対策のご経験（実装を伴うこと、ソースコードレビューを行いセキュリティの懸念事項や脆弱性を指摘する必要があることから必須としております）
Webアプリケーション、スマホアプリの脆弱性診断のご経験
セキュリティ監視の構築・運用のご経験

【あると望ましいスキル/経験】
CI/CDを利用しての開発/運用経験 （CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております）
コンテナやオーケストレーション技術の知識 　
SOC構築・運用経験 - DB（SQL）の知識
インフラ（AWS）の知識

■職種未経験者：不可