Security Engineer / セキュリティエンジニア
モノグサ株式会社
給与：600万円〜1500万円
雇用形態：正社員
勤務地：東京都
仕事内容
セキュリティエンジニアとして、以下の具体的な業務を行います：
セキュアソフトウェア開発ライフサイクル（SSDLC）
セキュアコーディング手法の推進とコードレビュー
新機能および既存システムの脅威モデリングとリスク評価
CI/CDパイプラインへのセキュリティツール統合
アプリケーションセキュリティ
モダンな認証プロセス（OAuth、OpenID Connect）の安全な実装
オンライン学習プラットフォームおよびアプリ向けのセキュリティ制御設計と維持
情報システムセキュリティ
ITインフラ、クラウド環境、機密データストレージのセキュリティ対策
インシデント対応計画の立案と実行
セキュリティポリシーと手順の策定
セキュリティ啓発・教育
エンジニアリングチームへのセキュリティトレーニングとメンタリング
組織全体のセキュリティ意識向上と文化醸成
応募資格
必須スキル
・セキュリティエンジニアとして、3年以上の実務経験
特に、実製品開発におけるアプリケーションセキュリティとセキュア開発領域の経験
・アプリケーション内でのモダンな認証・認可フレームワークの設計・実装・セキュリティ保護に関する、深い専門知識と実装レベルの経験
・OWASP Top 10等含む、Webアプリケーションのリスクや脆弱性に対する本質的な理解と、防止・検知・軽減の実務経験・実績
・クラウド環境（AWS/GCP/Azure等）におけるアプリケーションおよびインフラのセキュリティ保護経験