セキュリティエンジニア

この求人について

タレントマネジメントSaaS「HRBrain」の複数プロダクトを対象に、開発チームと連携してプロダクトセキュリティを設計・実装します。企画・設計段階から参画し、脅威モデリングに基づいてセキュリティ要件を定義します。共通基盤や新機能のアーキテクチャをレビューし、データ分離、認証・認可などのリスク低減策を提案・実装支援します。GoやTypeScriptのコードをレビューしてビジネスロジック上の不備や脆弱性を特定し、開発チームと対策を構築します。Web・モバイルアプリの定期またはリリース前の脆弱性診断、ペネトレーションテスト、改善提案も担当します。SAST、DAST、SCAをGitHub ActionsなどのCI/CDパイプラインに統合し、セキュリティチェックを自動化します。Webおよびモバイルアプリケーション向けのセキュリティ基準を策定・更新し、勉強会やワークショップを通じてセキュアコーディングを周知します。必須条件は、言語を問わないWebアプリケーション開発経験、モダンWebアーキテクチャ、TLS、HTTP、TCP/IP、ネットワーク、システムセキュリティへの理解、git・依存管理・ビルド・CI/CDなどの開発ツール経験です。AWSまたはGoogle Cloud上のWebアプリケーション・クラウドインフラに関するセキュリティ基礎知識と、OWASP Top 10などに基づく脆弱性診断・修正提案の実務経験も求められます。DevSecOpsの立ち上げ・リード、GitHub Actionsなどによる自動化、Docker・Kubernetesのセキュリティ知識は歓迎されます。技術スタックはGo、TypeScript、chi、React、Google Cloud（Cloud Run、Cloud Storage、Cloud Pub/Subなど）、CloudSQL、AlloyDB、GitHub Actions、Cloud Build、Cloud Monitoring、Datadog、Sentry、PagerDuty、GitHubです。正社員で、契約期間の定めはなく、試用期間は3か月です。年収は750万円〜1,250万円、月給は625,000円〜1,042,000円で、45時間分の固定残業手当を含みます。超過分等は別途支給され、経験・スキルによりマネージャーまたはセキュリティスペシャリストとして年収1,800万円まで検討されます。勤務地は東京都港区三田の本社で、田町駅から徒歩5分、三田駅から徒歩4分です。週3日出社・週2日リモート、月曜・金曜は固定出社日で、火曜〜木曜のいずれか1日も出社します。フレックスタイム制でコアタイムは11:00〜16:00、標準労働時間は1日8時間、休憩は1時間です。休日は土日祝日、入社時付与の有給休暇、夏季・年末年始・慶弔休暇などです。社会保険、交通費、確定拠出年金、技術書購入・勉強会支援などがあります。