セキュリティ・エンジニアとしてプロダクト開発チーム、エンジニア、法務、コミュニティマネジメントチームなど複数の部署にまたがる多様な組織と協力しながら主に以下の業務を行ってもらいます。

さまざまなセキュリティリスクの特定と解決
セキュリティに関する同僚支援・教育
具体的な業務の例としては以下になります。

■プロダクトの設計をチェックし、問題を特定し必要に応じて解決まで行う
■コードレビューを行い潜在的な脆弱性を事前に防ぐ
■サードパーティベンダーと協力して侵入テストを実施し、プロダクト開発チームとのコミュニケーションの主導的な役割を担い、発見された脆弱性の解決を支援する
■社内セキュリティ基準の維持と改善
■プロダクト開発者に対して安全かつ効率的な開発環境を提供する
　- 新しいベンダーのレビュー
　- 静的および動的スキャンツールの導入、運用
　- SIEM（セキュリティ情報およびイベント管理）システムの導入支援など

セキュリティ関連のイベントやインシデントを調査し、必要なフォローアップアクションを取る
自社のセキュリティに関するさまざまなステークホルダーの相談先となる
当社ではセキュリティ・コンサルタントとしてではなく、エンジニアとして行動することを求めています。また、このようなセキュリティ文化の導入を目指しているため、単純に大量のセキュリティチケットが割り当てられ実行するようなことはありません。さまざまなチームと協力し、安全な開発を支援することを求めます。

私たちはセキュリティを機能として捉え、脅威を軽減し、自分自身とユーザーの安全を確保することに努め、セキュリティを損なうことなくサービスの開発を前進させることを目指しています。