【プロダクトセキュリティエンジニア／東京】完全週休2日制｜建設DXをDevSecOpsで牽引｜AI活用推進｜高い裁量
スパイダープラス株式会社
給与：708万円〜1392万円
雇用形態：正社員
勤務地：東京都
仕事内容
【仕事内容】
スパイダープラスでは、プロダクト基盤の安全性と事業成長を両立させることが重要なテーマです。お客様の情報資産を守るため、プロダクトやオペレーションにセキュリティを組み込むことが求められます。
【具体的には】
・セキュア開発プロセスの設計・推進
・脆弱性対応プロセスの設計・運用
・SAST/DASTなどのセキュリティ検査の導入・活用推進
・企画フェーズにおけるセキュリティ要件の策定
・セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善
・セキュリティインシデント対応
▼顧客ニーズや市場は？
建設業界では、需要拡大が続く一方で、人手不足や技能継承、長時間労働などの課題が深刻化しています。テクノロジーによって現場業務の生産性向上を支えることを目指しています。
▼プロダクト・ポジションの魅力は？
建設DX・リアル現場・14年以上の運用実績・エンタープライズ化・AI活用という複数の変化が同時に起きているフェーズは稀であり、開発基盤・セキュリティ領域においても難易度とインパクトの大きい挑戦環境です。
▼得られる経験・キャリアステップは？
セキュリティ領域のスタッフエンジニアやCTO候補としてのキャリアステップが期待できます。
応募資格
・パブリッククラウドの設計・構築・運用・保守・監視の経験
・パブリッククラウドの高度なセキュリティ知識
・Webアプリケーションの開発経験
・Webアプリケーションの高度なセキュリティ知識
・認証／認可に関する深い知見
・セキュリティ要件定義の経験
・脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験
・ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験
・セキュリティインシデント対応経験
【歓迎条件】
AWSセキュリティに関する知見/モバイルアプリケーションセキュリティに関する知見/プラットフォームエンジニアリングの経験/SLA／SLO策定経験/PSIRT／CSIRT 等のセキュリティチームでの実務経験/脅威モデリングの経験/セキュリティ監査の経験