その他職種条件を変える閉じる
Senior Cloud Security Engineer
給与
900〜1404万円/年※ 募集要項に記載のレンジ。実額は選考で決まります
- 勤務地
- 記載なし
- 雇用形態
- 非公開
- 働き方
- 週3日 出社（推奨）
- 年間休日
- 非公開
完全週休2日
仕事内容その他職種
AI駆動型プロダクトを支えるセキュリティ部門で、アプリケーションセキュリティとクラウドセキュリティに取り組むポジションです。社内ペネトレーションテスト、脆弱性管理、セキュア開発標準の整備、インシデント対応などを担当します。マルチクラウド環境で全社的なセキュリティイニシアチブを牽引します。
Mission / 役割
- 安全な開発プラクティスの実践を徹底し、Webやモバイルなどあらゆるソフトウェアアプリケーションの開発でシフトレフトを推進する。
- 社内ペネトレーションテストの実施や脆弱性の自動検出ツールの導入・運用を主導し、課題をプロアクティブに発見・解決する。
- セキュリティ体制全体を強化し、チームメンバーの指導・メンタリングや、業界基準・規制要件に沿ったフレームワーク整備を行う。
- 英語と日本語の専門性を活かし、チームやステークホルダー間のセキュリティ活動をつなぎ、全社的なセキュリティイニシアチブを牽引する。
ペネトレーションテスト
- AI技術や専用ツールを活用した社内ペネトレーションテストを実施する。
- 検出された脆弱性を評価し、PoC（概念実証コード・環境）を作成する。
脆弱性管理
- 新たに検知された脅威（エマージングスレット）のトリアージと分析を支援する。
- プロダクトチームに対するSLAをモニタリングし、脆弱性の修正状況を可視化する。
セキュア開発標準
- モダンな運用プロセスおよびガードレール（開発者が安全に開発するための仕組み）を設計・実行する。
脅威モデリング・設計レビュー
- 重要案件・極めて重要なプロジェクトに対するレビューを実施する。
インシデント対応
- インシデント調査時における技術支援および専門知識を提供し、根本原因の究明やマルウェア解析などを行う。
イノベーションの推進
- 最先端AI技術を活用して既存のセキュリティ体制を改善する。
- 自身のアイデアやプロジェクトを自ら提案・推進する。
Key Attractions of This Position / 本ポジションの魅力的なポイント
- 極めて多様なアプリケーションやアーキテクチャをホストする、マルチクラウド環境での業務に携わることができます。
- 幅広い経歴と専門分野を持つ、情熱に溢れたセキュリティプロフェッショナルたちが集うチームです。
- 会社全体のセキュリティイニシアチブを牽引し、社内における「セキュリティ・ファースト」のマインドセットの醸成に貢献できます。
- スピード感があり、変化の激しいテック環境の中で、現実世界のセキュリティ課題の解決に取り組めます。
募集要項最終確認 9/10
- 雇用形態
- 非公開
- 想定年収
- 900〜1404万円/年
- 勤務地
- 記載なし
- 働き方
- 週3日 出社（推奨）
- 年間休日
- 非公開
- 職種
- その他職種
- 経験年数
- 2年以上
- 掲載日
- 9/9
- 最終確認
- 9/10
応募資格（必須）
- ペネトレーションテスト（侵入テスト）またはレッドチームでの2年以上の実務経験
- ホワイトボックステストやソースコードレビューなど、アプリケーションセキュリティに関する深い知見
- システムの脆弱性やそのロジックに対する深い理解、およびPoC（概念実証）の作成や詳細なレポート作成の知識
- AWSクラウド、SAST、DAST、SCAツールの利用経験、および脆弱性管理（Vulnerability Management）へのアプローチに対する理解と実践的なスキル
- デジタルフォレンジックおよび解析の実務経験（または、少なくとも同分野への強い興味・関心）
歓迎する経験
- セキュリティ関連の資格（AWS Certified Security - Specialty、CEH、OSCPなど）
- AI駆動型プロダクトに注力している企業での実務経験
- ゼロトラストアーキテクチャおよびクラウドネイティブなセキュリティソリューションに関する知識
- Kubernetesおよびコンテナオーケストレーションに関する優れた理解
- セキュリティの自動化、およびIaC（Infrastructure as Code）の実務経験
- 高いコミュニケーションスキル、およびジュニアエンジニアのメンタリング（指導・育成）経験
- 英語および日本語の確かな語学力（双方ビジネスレベル以上、または今後学習し向上させる強い意欲があること）
待遇・福利厚生
- 健康保険
- 国民の祝日
- 社会保険完備
- 雇用保険
求めるスキル・経験
この求人は株式会社エクサウィザーズの採用ページの掲載内容をもとに構成しています。応募条件の最新情報は募集元をご確認ください。
募集元の採用ページから応募できます
応募は株式会社エクサウィザーズの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。