Job offer curation - ⁨OT Security⁩

セキュリティエンジニアとして、企業のIT基盤およびプロダクトに対する総合的な情報セキュリティ対策を担当します。主な業務は、セキュリティポリシーの策定と運用、クラウドおよびオンプレミス環境のセキュリティ設計、SaaSソフトウェアのセキュリティレビュー、自社プロダクトの脆弱性診断を含みます。具体的には、AWS、Azureなどのクラウド基盤におけるセキュリティアーキテクチャの構築、ネットワーク・OS・アプリケーションの多層的なセキュリティ対策の計画と実施、新規導入システムのリスク評価、ペネトレーションテストの運用管理を行います。さらに、インシデントレスポンス体制の構築、リスクアセスメント、コンプライアンス対応、社内セキュリティ教育なども重要な役割として担っています。

プロダクトセキュリティエンジニアとして、バクラクシリーズのセキュリティ維持・向上に携わります。脆弱性管理、リスク評価、インシデント対応、セキュリティトレーニング、データ保護指針作成、技術的支援、セキュリティモニタリングなど、幅広い業務を担当します。

セーフィー株式会社のセキュリティスペシャリストとして、コーポレートセキュリティとプロダクトセキュリティの両面で広範な業務を遂行します。具体的には、セキュリティガバナンスの強化、ISMS運用、情報システムのセキュリティ企画・監視、情報資産管理、全社セキュリティ教育の企画と実施、ゼロトラストの強化、セキュリティインシデントハンドリングなどを担当します。さらに、開発チームのセキュア開発支援、脅威モデリング、セキュリティレビュー、脆弱性診断の実施や自動化検討、脆弱性情報の収集とハンドリング、レッドチームの立ち上げなども行います。高いセキュリティ水準が求められる映像サービスにおいて、事業成長を支えながら、生産性と安全性のバランスを追求する重要な役割を担います。