セキュリティエンジニア
Sansan株式会社
給与：878万円〜1387万円
雇用形態：正社員
勤務地：東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F
大阪府大阪市北区堂島浜1-4-19 マニュライフプレイス堂島 3F
愛知県名古屋市中区栄3-13-20 栄センタービル 3F
福岡県福岡市博多区中洲3-7-24 WeWorkゲイツ福岡 11F
仕事内容
【具体的な業務】
全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。
ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。
【セキュリティガバナンス（AIを活用した効率化/自動化）】
・ルール/ドキュメント管理の統合/効率化
・認証/監査対応状況の可視化、ダッシュボードの開発
・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化
【コーポレートセキュリティ（SOC/CSIRT・アナリティクス）】
・SIEM/ログ基盤における検知ロジックの実装、チューニング
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査
・調査/対応オペレーションの自動化ツールの開発
【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断の実施
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
【開発環境、使用するツールなど】
ログ分析・監視： BigQuery, 各種SIEM, EDR, WAF
診断・検証： Burp Suite Pro, VAddy, GitHub Advanced Security
自動化・開発： Google Apps Script (GAS), Tines, Python, Terraform
ドキュメント・管理： Notion, ServiceNow, GitHub
インフラ・クラウド： AWS, Google Cloud, Microsoft Azure
従事すべき業務の変更の範囲：会社の定める業務
応募資格
・Webアプリケーション開発（言語不問）またはIaCによるインフラ構築経験
・技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、簡単なツール開発など）
【各領域の経験（各領域に記載の経験がいずれか3年以上あること）】
・ガバナンス：業務プロセスのシステム化、自動化開発（言語不問）の経験
・コーポレート：SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験
・プロダクト：事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ペネトレーションテストなどのシステムセキュリティ分析業務の経験
【語学力】
ビジネスレベル以上の日本語必須
勤務時間
10:00〜16:00（平均残業 月20時間以下）
休日休暇
土日祝休み
・土日祝日
・年末年始休暇
・有給休暇
・特別休暇制度
福利厚生
社会保険完備・交通費支給・住宅手当・持株会制度
・通勤交通費
・1日5,000円、かつ1ヵ月定期代10万円を上限とします（往復分合計）。
・特急券および航空券については会社負担の対象外となります。
・社内交流支援制度
・住宅補助制度
・平日・土日入れ替え制度
・育児サポート制度
・従業員持株会制度
・選択型確定拠出年金制度（選択型DC）
・加入保険（雇用保険・労災保険・厚生年金・健康保険）