【日経】世界最大級の経済メディアのプロダクトを支えるセキュリティエンジニアを募集＜在宅勤務制度あり＞

仕事内容

現在募集中のポジションは、セキュリティエンジニアです。システム開発の経験を活かして組織のプロダクトセキュリティを高めるための活動に従事いただきます。 □ チーム全体の活動 プロダクトセキュリティチームに所属するメンバーは、案件の特性や担当者のスキルセットに応じて以下のような業務にアサインされます。 また、多くの案件がチームを横断したものであるため、Slack、Docsを含む文書や口頭によるコミュニケーション能力が必要となります。 ・クラウドセキュリティのガードレール設計と運用 セキュリティチームは、各種パブリッククラウドのガードレールを企画・設計・導入・運用しています。デジタル事業の各サービスで保有する情報を適切に守ることだけでなく、開発者の体験・開発速度を損なわないことを同時に目指しています。 ・セキュリティレビュー 新規開発案件やセキュリティ要件変更時に、開発チームに所属するエンジニアが設計したアーキテクチャをセキュリティ目線でレビューし、技術的なアドバイスや脅威モデリングを行います。 ・プロダクトに関するセキュリティインシデント対応 プロダクトを横断したセキュリティインシデントや広範囲に及ぶ脆弱性の影響調査が発生した際に、開発チームを支援するために一時的にアサインされます。 ・プロダクトセキュリティ関連イベントの運営 不定期にバグバウンティプログラムやセキュリティ対応訓練を実施する際、運営メンバーとしてアサインされます。実際に取り組む内容は、チームの活動状況と担当者のキャリア目標等により半期ごとに決定します。 □ セキュリティエンジニアの役割 セキュリティエンジニアの役割は、ソフトウェア開発やクラウドインフラの知見を活用してプロダクトセキュリティの向上を図ることです。 セキュリティエンジニアは、バックグラウンドにプロダクト開発経験やチーム開発経験を持つことが望ましく、他の開発チームがよりセキュアに開発できるよう開発基盤の整備に貢献します。 ＜具体的な業務＞ ・クラウドセキュリティ施策の推進（CloudSec） ・ソースコードの依存性管理などサプライチェーンセキュリティを担保するための取り組み ・デジタルプロダクトの脆弱性管理、インシデント対応（PSIRT業務） ・プロダクトセキュリティ関連OSSや商用製品の調査、PoC、導入プロセスを通じて普及するまでの一連のプロセス など ■技術スタック、開発環境など サーバーサイド=Python, Django, Java インフラ/SaaS =AWS, GCP/Firebase, Docker, CircleCI, Rundeck, Fluentd, Sentry, PagerDuty, Elasticsearch+Kibana 開発ツール=GitHub, Slack, Qiita:Team, Zenhub, Kibela, Google Docs