【プロダクトセキュリティエンジニア】事業のコアである「キャリアデータ」の守りの要を担っていただきます

仕事内容

■仕事概要（具体的な業務） 当社プロダクトはユーザー数・サービス種類ともに急速に拡大し、それに伴い開発体制もスピードと複雑性を増しています。複数のプロダクトチームが日々多数のデプロイを実施し、リリースサイクルも高速化しています。 こうした環境下において、開発スピードとセキュリティの両立が重要な経営課題となっています。プロダクト全体としてセキュリティ欠陥を未然に防ぎ、脆弱性を減らし、ユーザーが安心して使える状態を保つためには、構造的かつ戦略的なプロダクトセキュリティ体制の再設計が必要です。 現在はプロダクトセキュリティの専任チームが改善活動を担っていますが、開発組織全体がスケールする中で、単に脆弱性診断を行うだけでなく、セキュリティが組織に内在化された仕組みと文化の構築が求められています。 本ポジションには、全社的なプロダクトセキュリティの設計と方針策定に助言し、メンバーの育成を通じて、強固で再現性のあるセキュリティ基盤の構築をリードいただくことを期待しています。 ・プロダクト設計段階におけるセキュリティ要件定義とレビュー ・脅威モデリングの実施と対応支援 ・Webアプリケーション診断の実施・トリアージ・修正支援 ・セキュリティインシデント対応 ・開発チームへのセキュリティ教育 ・プロセス設計や仕組み化による組織的セキュリティの強化 ※業務内容 変更の範囲：全ての業務への配置転換の可能性あり ■使用ツール ・言語・フレームワーク 　-バックエンド：Go, Ruby, Ruby on Rails, Python 　-フロントエンド：TypeScript, JavaScript, Nuxt.js, Vue.js, Next.js, React ・データ分析：Google Cloud(BigQuery, Dataform), Redash, Tableau ・インフラ：AWS(ECS/ECR on Fargate, S3, Route53, Aurora/RDS), Google Cloud(GKE, BigQuery, Vertex AI), Kubernetes, Docker, Terraform, Terraform Cloud ・データベース：PostgreSQL, Redis ・開発ツール：GitHub, GitHub Copilot, OpenAI, Storybook, Figma ・監視：Sentry, Datadog, Grafana, Prometheus ・CI/CD：CircleCI, Github Actions ・スキーマ定義：gRPC, OpenAPI ・コミュニケーション：Slack, Notion