セキュリティエンジニア

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

●社会的インパクト:資本市場の信頼を技術で守る 我々が守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。国内No.1の連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。あなたが設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。 ●プロダクト開発の当事者としてDevSecOpsを根付かせる 私たちはセキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、自社プロダクトを持つ事業会社ならではの特権です。 ●クラウドネイティブ化をリードする設計の裁量権 現在、主力SaaS「Diva System LCA」はクラウドネイティブ化の過渡期にあります。既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

・クラウド環境(AWS等)におけるセキュリティ設計・構築経験(目安3年以上) ・セキュリティ視点を取り入れた開発プロセス(DevSecOps)の構築・運用経験 ・プログラミング(Python, Go, Bash等)を用いた自動化やツール開発の経験

・セキュリティチームのリーダー経験、またはプロダクト開発チームとの深い連携経験 ・CISSP, CISM, CISA, またはクラウドセキュリティ関連資格の保有 ・インシデントレスポンス(CSIRT)体制の構築・運用経験 ・ゼロトラストアーキテクチャの実装経験

正社員

800～1,300万円

・固定残業時間:30時間 ・期初or採用時に想定年収額(理論年収額)を定め、14分割(月給12、賞与2)して支給 ・月給総額は想定年収額を14分割をした金額を「基本給+みなし残業代30時間」として計算(管理監督者クラスは14分割した金額が基本給) ・賞与額は等級に応じて年2回～3回(上位等級は業績変動余地有) ・昇給・昇格:年1回/7月 (※管理監督者クラス以下の入社3年未満は年2回/7月、1月)

東京都港区港南一丁目8番23号 Shinagawa HEART 9階 配属により新宿本社での勤務となる場合がございます

9:00～18:00

※フレックスタイム制(160時間/月)により、働く時間を自分で設計できます。 通院・家庭事情・集中したい時間帯に合わせて、6時間勤務など柔軟な調整が可能です。

・従業員持株会/奨励金は20% ・従業員向け譲渡制限付き株式付与制度(RS信託) ・慶弔見舞金、慶弔休暇制度 ・その他・関東ITソフトウェア健保組合の各種福利厚生 ・ウォーターサーバー無料設置 ・健康診断オプション補助(上限5,000円) ・ベビーシッター、病児保育補助(上限あり)

健康保険、厚生年金、雇用保険、労災保険

屋内禁煙(屋外喫煙エリアあり)

ご応募 ▼ 書類選考:人事、現場責任者 ▼ 面接2～3回(選考状況によって変動あり) 1次面接:人事 ※スキップの場合あり 2次面接:役員(副社長) 3次面接:役員(CTO、CPO) ※1次でTOPラインが面接し、検討部署を明確にした上で、2次で現場部門責任者とお会いいただきます。 ※遠方の場合は、全てWebで選考の完結も可能ですが、最終面接だけご来社いただくパターンが多いです。 ▼ 内定、条件提示