セキュリティエンジニア
株式会社クーリエ
-
101名〜1,000名
-
企業ページ
この会社の事業概要
ヘルスケア領域のプラットフォーム事業を展開するテクノロジーカンパニー
この会社の主力サービスは、老人ホーム検索サイト「みんなの介護」、介護求人サイト「みんなの介護求人」、介護用品・サービスのマッチングプラットフォーム「みんなの介護マーケット」、介護の相談サービス「みんなの介護コミュニティ」、介護福祉士国家試験対策サービス「ケアスタディ」です。note（ノート）
これらのサービスは、介護にかかわるすべての人にとってのプラットフォームとして機能しており、データドリブンなアプローチで事業を推進しています。
技術面では、LINE Messaging APIとBigQueryを組み合わせた施設レコメンドシステムの構築や、GitHub Actionsを活用したアプリビルド自動化による年間100時間以上の工数削減など、最新技術の導入に積極的に取り組んでいます。
また、1日5回のデプロイを実現する高速開発環境を構築し、DevOps文化の醸成を進めています。note（ノート）
この会社の魅力ポイント
社会課題解決に挑むテクノロジー企業の3つの強み
■募集概要
プロダクト開発におけるセキュリティ全般を担当し、技術的な観点から包括的なセキュリティ対策を実施します。具体的には、プロダクトデザインのセキュリティレビュー、脅威モデルに基づくセキュリティ要件の定義、アーキテクチャレビュー、リスク最小化のためのセキュリティコントロールの提示を行います。Web、iOS、Androidアプリの脆弱性評価やペネトレーションテストを実施し、セキュリティチェックの自動化、CI/CDパイプラインへの統合も行います。さらに、開発者向けのセキュアコーディング教育、セキュリティインシデントの評価・調査、修正対応、情報セキュリティ責任者やリーガルチームとの連携も重要な業務となります。
■必須スキル
・インフラ（AWSなど）のセキュリティ構築、設計、運用経験
・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験
■歓迎スキル
・脅威モデリングを活用したセキュリティリスク分析経験
・セキュアコーディングに関する教育や指導経験
・セキュリティチームのリード経験
・クラウド（AWS、GCPなど）の高度な知識と実務経験
・iOS、Androidアプリのセキュリティ評価経験
・ペネトレーションテストの実施および報告書作成経験
・セキュリティインシデント対応の実務経験
・セキュリティ関連の資格保有（CISSP、CEH等）