セキュリティエンジニア

プロダクト開発におけるセキュリティ全般を担当し、技術的な観点から包括的なセキュリティ対策を実施します。具体的には、プロダクトデザインのセキュリティレビュー、脅威モデルに基づくセキュリティ要件の定義、アーキテクチャレビュー、リスク最小化のためのセキュリティコントロールの提示を行います。Web、iOS、Androidアプリの脆弱性評価やペネトレーションテストを実施し、セキュリティチェックの自動化、CI/CDパイプラインへの統合も行います。さらに、開発者向けのセキュアコーディング教育、セキュリティインシデントの評価・調査、修正対応、情報セキュリティ責任者やリーガルチームとの連携も重要な業務となります。

・インフラ（AWSなど）のセキュリティ構築、設計、運用経験 ・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験

・脅威モデリングを活用したセキュリティリスク分析経験 ・セキュアコーディングに関する教育や指導経験 ・セキュリティチームのリード経験 ・クラウド（AWS、GCPなど）の高度な知識と実務経験 ・iOS、Androidアプリのセキュリティ評価経験 ・ペネトレーションテストの実施および報告書作成経験 ・セキュリティインシデント対応の実務経験 ・セキュリティ関連の資格保有（CISSP、CEH等）