プロダクトセキュリティ担当

【職務概要】
情報セキュリティーのスペシャリストとして、設計のレビューや
脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」
を実現し、セキュリティーと利便性を両立させた安心、
安全なプロダクトの創出に貢献します。

【職務詳細】
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、
　実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス

プロダクトのセキュリティーを高めるロールであるため、
Webアプリケーション開発などの知識が求められるポジションであり、
開発経験を持つ方はそのスキルをダイレクトに活かせる環境です。
ご自身の開発者としての経験とセキュリティーを掛け合わせることで、
さらにご自身のキャリアを高めることが可能です。 会社の特徴 【ミッション】　～　出会いからイノベーションを生み出す　～
いつの時代も、世界を動かしてきたのは出会いです。人と人、企業と企業、その出会いの連鎖が社会を前進させます。
同社は出会いが持つ可能性を再発見し、未来につなげることでビジネスを変え、出会いの力でビジネスの課題にイノベーションを起こします。
そうすることで、ビジネスの出会い、そのもののあり方を変えていきます。
【ビジョン】　～　ビジネスインフラになる　～
水を通す道・電気やガス、インターネットを通す道など誰もが利用するさまざまな道が、生活のインフラとして人々を支えています。
同社は、ビジネスという世界において、誰も考えつかなかったような新たな道になろうとしています。