プロダクトセキュリティエンジニア

情報セキュリティスペシャリストとして、プロダクトの「セキュリティ・バイ・デザイン」を実現するための多岐にわたる業務を遂行します。具体的には、自社プロダクトの設計レビューとセキュリティ要件定義、脅威モデリングによる潜在的な脆弱性の特定と分析、Webアプリケーション診断の実施、発見された脆弱性のトリアージと修正サポートを行います。また、外部ベンダーと連携した脆弱性診断やペネトレーションテストの計画・実施、エンジニアに対するセキュアな開発・運用に関する教育、インシデントレスポンスなど、プロダクトのセキュリティを総合的に強化する役割を担います。