シニアセキュリティエンジニア

---

募集要項

会社概要

同社はマッチングプラットフォームを提供しています。

業務内容

■職務内容シニアセキュリティエンジニアとして、SREチームに加わり、以下の4つの分野を担当していただきます。

• 自社製品のペネトレーションテスト
• 開発プロセスにおけるアプリケーションセキュリティ
• AIセキュリティ（LLMを活用した機能とAIを活用した開発プロセスの両方を対象とします）
• セキュリティコンプライアンスの技術面（制御措置の実施、証拠収集の自動化、監査や顧客によるセキュリティチェックにおける技術的な質問への対応）

セキュリティチームを構築し、全社的なセキュリティ活動を主導していただきます。また、可能な限り自動化を進めるSRE／DevOpsチームと連携して業務を行います。コミュニケーションは主に英語で行われますが、翻訳ツールを活用しながら、時折日本語で行われることもあります。

応募条件

■必須条件：

• 開発プロセスにおけるセキュリティの構築または改善経験：脅威モデリング、設計レビュー、CI/CDにおけるセキュリティツール（SAST、DAST、依存関係スキャン）の活用
• クラウドインフラストラクチャのセキュリティに関する経験：AWS IAMおよびネットワーク設定、Kubernetes、CI/CDパイプラインにおける問題の発見と修正
• Node.jsベースのアプリケーションのセキュリティ対策経験
• 日常会話レベルの日本語力
• 業務遂行が可能なレベルの英語力

給与

700 - 1100 万円

勤務地

東京