プロダクトセキュリティエンジニア

LayerXのバクラクシリーズにおけるセキュリティ全般を担当し、プロダクトサービスの安全性と信頼性を確保します。主な業務は、脆弱性管理、リスク評価、セキュリティインシデント対応、セキュリティトレーニングの実施、データ保護指針の作成など多岐にわたります。具体的には、Webアプリケーションの脆弱性スキャン、セキュリティモニタリング、開発チームへの技術的支援、外部セキュリティサービス会社との連携、顧客向けセキュリティ情報提供などを行います。新技術の検証や導入を積極的に行い、プロダクトセキュリティ組織の立ち上げから携わり、継続的にセキュリティレベルの向上に貢献します。

・Webアプリケーションの開発経験、およびアーキテクチャに対する理解 ・システムセキュリティの業務経験 ・Webアプリケーションセキュリティテスト ・脆弱性スキャン ・パブリッククラウドに対するセキュリティオペレーションの経験

・ペネトレーションテスト、脅威モデリングの実施経験 ・パブリッククラウド上での開発経験、およびアーキテクチャの理解 ・SOC2の導入・運用経験 ・セキュリティ関連基準の導入運用経験 ・インシデントレスポンスに対する設計・運用経験