プロダクトセキュリティエンジニア/Product Security Engineer

株式会社タイミー

給与：900万円〜1500万円

雇用形態：正社員

勤務地：東京都

仕事内容

セキュア開発ライフサイクル（SDLC）の設計と推進として、開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させます。

セキュリティの自動化とツール開発では、PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、社内の開発環境や課題に最適化されたセキュリティツールの開発を主導します。

脆弱性管理とインシデント対応（PSIRT）として、プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進します。また、プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導します。

セキュリティ文化の醸成と教育においては、セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施します。将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進します。

応募資格

必須条件
プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
Webアプリケーションの設計、開発、運用に関する実務経験