【週2リモート可】プロダクトセキュリティエンジニア(AWS・GCPにおけるガバナンス構築・運用推進)

自社プロダクトおよびクラウド基盤の安全性を担保するため、以下の管理・運用を推進します。 ・AWS/GCP環境におけるセキュリティ設定・統合管理・監視(Security Hub / GuardDuty等) ・GitHub Organizationsの権限統制およびシークレット漏洩検知(Gitleaks等)・ポリシー運用 ・SaaSツールを活用したSAST / DASTの導入・運用 ・CI/CDパイプラインへの自動スキャンの組み込み、および依存ライブラリの脆弱性管理 ・WAFのルール運用・モニタリング・調整

・開発速度を落とさず安全に実装を進める仕組み(DevSecOps)をゼロから設計・構築できます。 マルチクラウド(AWS/GCP)環境において、組織のあるべきセキュリティ像を自ら定義し、浸透させていく手応えが得られます。 ・単にルールを押し付けるのではなく、開発現場のコンテキストを理解した上で現実的な解決策を模索する役割です。 エンジニアと密に連携しながら最新技術・トレンドを還元し、組織全体のセキュリティ文化を育てる中心人物として活躍できます。

・AWS環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験(3年以上) ・GitHub等のソースコード管理ツールにおけるセキュリティ統制・運用経験 ・CI/CDパイプラインへのセキュリティツール導入・運用、またはSAST/DASTツールの運用経験 ・WAFの運用、または脆弱性診断結果に基づく修正方針の策定・開発チームへのフィードバック経験 ・開発チームやインフラ担当者と円滑に調整を行い、セキュリティ施策を推進できるコミュニケーション能力

・GCP環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験 ・AWS / GCP 上でのWebインフラ基盤の設計・構築経験、またはIaC(Terraform)によるコード化経験 ・SREとしての運用経験(トイル撲滅、モニタリング設計、SLO/SLA運用等) ・SIEMを用いたセキュリティログ解析基盤の構築・運用経験 ・セキュリティインシデント対応の経験

正社員

3ヶ月

650～1,000万円

給与形態 月給+賞与制 残業代 45時間分の固定残業代を含む 昇給賞与 ●昇給:年2回(6月、12月) ●賞与:年2回(7月、1月) ※基本給1か月分×2

想定年収 650〜1,000万円

東京都渋谷区道玄坂1-16-7 ハイウェービル2F ●最寄り駅 渋谷駅

9:30～18:30

年間休日125日 休日休暇 特別休暇、ウェルネス休暇、生理休暇、産前産後休暇等 ※事業年度により祝日等の数が変動するため、年間休日が125日に満たない場合は夏季または年末年始などに休日を付与して年間125日とする。

・通勤手当　 ・交通費支給(上限2万3千円/月)　 ・時間外手当(固定残業超過分を追加支給)　 ・書籍購入手当　 ・保育料補助手当(認可外保育施設利用時) ・育児リモートワーク　 ・ベビーシッター券　 ・出産祝い金

・厚生年金 ・雇用保険 ・労災保険