Fantia★セキュリティエンジニア募集！プロダクト全体のセキュリティ体制を整備・運用

仕事内容

クリエイター支援プラットフォーム「Fantia」の専任セキュリティエンジニアとして、プロダクト全体のセキュリティ体制を整備・運用していただきます。現在はSREが兼務している領域を引き継ぎ、技術統括直下のポジションとして、Fantia全体のセキュリティ方針の策定から実装・運用までをリードします。 ※適性や状況に応じて、Fantiaの関連サービスをお任せする可能性があります。 ※全年齢向けから成人向けまで幅広いクリエイター支援プラットフォームを扱っているため、一部そうしたコンテンツを目にする業務が発生します 【具体的な業務内容】 アプリケーションセキュリティ：Ruby on Rails／Go／フロントエンドのセキュアコーディング基準策定、コードレビュー、SAST/DAST等の自動化導入、脆弱性のトリアージと修正の推進 クラウドインフラセキュリティ：Google Cloud／AWS上のIAM・ネットワーク・シークレット管理・ログ監視の設計と改善（SREと協業） 脆弱性診断・外部監査の計画と管理、指摘事項の対応推進 インシデント対応体制の整備（検知→対応→再発防止のプロセス設計）と、発生時の対応リード アカウント乗っ取り・不正決済・コンテンツの無断転載など、プラットフォーム特有のリスクへの技術的対策 グループ全体を管轄する虎の穴ラボやシステム管理部門のエンジニアとの連携、外部ベンダーのセキュリティ評価。