Job offer curation - ⁨レッドチーム⁩

脅威インテリジェンス機能および Red Team／Purple Team 活動をリードし、サイバー攻撃に対する＜みずほ＞の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。 ①脅威インテリジェンスに関する企画・構築・運用リード 脅威情報を収集・加工・分析し、＜みずほ＞向けに価値あるインテリジェンスとして整理・分析 ②レッドチーム・パープルチーム活動に関する企画・推進・リード 攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う ③サイバー攻撃トレンドの社内外への発信・啓発 最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施 必要に応じて、＜みずほ＞としての対外的な情報発信や業界内での情報共有・連携の企画・支援

LocationMindは、位置情報ビッグデータ解析の先端を担う東大発のディープテック企業です。現在、宇宙領域の国家プロジェクトや、グローバルな人流・物流データを用いたエンタープライズ向けのシステム開発を多数推進しています。 今後のさらなる事業拡大やIPO（新規上場）を見据え、セキュリティ体制の本格的な高度化・標準化が必要な段階を迎えています そこで、セキュリティ領域に特化した専任のスペシャリストとして、自律的にセキュリティポリシーの定から高度な技術的対策の実装までを専門的に牽引いただけのセキュリティエンジニアを募集します。 本ポジションのミッション セキュリティ特化のスペシャリストとして、定型化されていない状況において、判断基準や業務プロセスを自律的に定義・構築すること。 IPO準備や事業拡大に伴う全社的なセキュリティ課題に対し、専門知見を軸に改革的な施策の立案・導入を主導すること。 部門の垣根を越え、技術・ガバナンスの両面から全社最適なセキュリティ設計を推進すること。 社内へのセキュリティナレッジの共有や、他メンバーの指導・助言（メンター役）を通じて、組織全体のセキュリティ専門力を底上げすること。

【募集背景】 ビットキーでは、「つなげよう。人は、もっと自由になれる」をミッションに掲げています。つなげてゆくものは、クラウドサービス・ハードウェアデバイス・さまざまなサービスや人・体験など、その対象は多岐にわたります。当然自社開発だけでなく、他社協業や他サービスとの連携を通じて、「人の体験」を「つなげる」ことによってアップデートし続けています。 現在、当社では「homehub」「workhub」という２つのサービスを提供しており、DtoC・BtoBtoC・BtoBと複数の領域に対してHorizontal SaaS × ハードウェアのものづくりをしています。累計資金調達額は300億円、従業員数は200名を超え、数年以内でのIPOを視野に入れながら、さらなる成長フェーズにあります。 事業規模が拡大し、社会的責任が大きくなる中で、継続的な価値提供の重要性が高まり、 個人情報や鍵を扱う上で必須となる、高いレベルのセキュリティやサービスレベルの実現のため、SREが何よりも重要な状況が続いています。 加えて、自社製・他社製を問わないハードウェアデバイスを扱うためその難易度は高く、強いSREチームが欠かせません。更に、プロダクト、ターゲット、ソリューションのいずれも幅広く、複数の開発と並走する必要があるため、SREを自ら実践するだけでなく、そのEnablingも非常に重要です。 このような背景から、領域も組み合わせも多く、高いレベルを求められる対象に対して、自ら解決策を考え、実行・展開し、大きな問題解決ができる方を募集しています。 【魅力/特徴/やりがい】 - プロダクト開発チームと密にやり取りをし、一緒にSREができる - ソフトウェアからハードウェアまで横断したオブザーバビリティを高めるチャレンジができる - 全社一丸の目標として意識するSLI/SLOを定義・測定し、PDCAを主導できる 【業務内容】 以下を、SREチームとして、あるいはプロダクト開発チームと一緒に行っていただきます。 - SLI/SLOの定義 - SLI測定の支援 - SLOのモニタリング・アラーティング・定着の支援 - Datadogを活用したオブザーバビリティの向上 - クラウドインフラ（Google Cloud/AWS）の設定・構成・運用の継続的な改善 - 開発サイクルの改善支援 - 定期リリースの改善支援 - その他、開発チームのDevOpsレベル向上のためのあらゆる施策・教育の提案と実行 【開発環境】 - 開発言語・フレームワーク：TypeScript, Node.js, React, Next.js, Go, Flutter, Swift, Kotlin - CI/CD：GitHub Actions, ArgoCD - クラウド：Google Cloud, AWS,Azure - モニタリング：Grafana, Looker, Datadog - その他：GitHub, Jira, Slack, Notion, miro 【変更の範囲】会社の定める業務全般