セキュリティエンジニア

セキュリティにおける設計、開発、運用をリードすることがミッションです。プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていただきます。

プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ（AWS/GCPのインフラ/ネットワーク）面の強化、セキュリティ面の強化を急務として考えております。

・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義
・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える
・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する
・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する
・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする
・セキュリティ脆弱性を緩和する技術的解決策の開発
・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する
・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する
・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する
・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む

複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、幅広い経験を積むことができます。CEO、CDO、CMO等、経営メンバーとの面談を通じて、より詳細なスコープを踏まえてお話しさせていただくとともに、今後のキャリアビジョンやチャレンジしたいこと、やりたくないことをお伺いする機会があります。

・脅威モデリングを活用したセキュリティリスク分析経験
・セキュアコーディングに関する教育や指導経験
・セキュリティチームのリード経験
・クラウド（AWS、GCPなど）の高度な知識と実務経験
・iOS、Androidアプリのセキュリティ評価経験
・ペネトレーションテストの実施および報告書作成経験
・セキュリティインシデント対応の実務経験
・セキュリティ関連の資格保有（CISSP、CEH等）

・リーダーシップとフォロワーシップの両面を持ち合わせている方
・感情的にならず、誠実で正直なコミュニケーションを取れる方
・読み手を意識してドキュメントを作成できる方
・常に現状に疑問を持ち自身や組織、仕組みをより良く改善する姿勢を持っている方
・事業に興味を持ち、エンジニアリングは手段であることを理解している方
・評論家のような姿勢ではなく、自らが率先して行う当事者意識を持った方
・個人での問題解決、目標達成よりも、チームでの問題解決や目標達成を重視できる方
・自ら成長目標を設定し自己研鑽を続けている方

正社員

09:00〜18:00

800〜1,500万

・完全週休2日（土日祝休み）
・年末年始休暇
・夏季休暇
・ゴールデンウィーク
・シルバーウィーク
・有給休暇
・慶弔休暇
・産前産後/育児休暇（実績あり）

・給与改定年2回・賞与年2回
※試用期間も査定対象。スピーディな昇給が可能。
・交通費全額支給
・家賃補助2万円支給（自宅の最寄駅が恵比寿駅から2駅以内に限る）
・各種社会保険完備
※ITSへの編入など福利厚生の充実に取り組んでいます。
・新規事業提案制度
・ナレッジ共有勉強会
・書籍購入代補助
・恵比寿ガーデンプレイス内の飲食店等の割引特典
・ミニオフィスコンビニ、リフレッシュスペースあり
・リモートワーク実施　※部署による。

選考：面接回数2回（カジュアル面談からのスタートも可）
適性試験（内定前にリファレンスチェックを実施する場合があります）

・従事すべき業務の変更の範囲：適性に応じて会社の指示する業務への異動を命じることがある
・就業場所の変更の範囲：リモート勤務を命じることがある

会社名：株式会社クーリエ

設立：2011年4月

所在地：〒150-6009 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー9階

代表者：代表取締役　安田 大作