セキュリティエンジニア
想定年収
500万円〜
勤務地
東京都 港区
リモート
週4〜5日リモート
募集中
仕事内容
エムスリーグループ全体のサービス（m3.com、共通認証基盤・ポイント基盤等）の設計・実装・インフラに対する横断的なセキュリティを技術的に担保するセキュリティエンジニア。セキュリティ対策の立案・推進、新規システムのセキュリティレビュー、既存システムの課題評価・対策、インシデント調査対応、脆弱性確認、セキュリティ製品導入レビューを担う。リモート中心の働き方。
求めるスキル・経験
必須
他メンバーとコミュニケーションを取りながら全体を見て施策を実現する能力
いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力
クラウド環境(AWS・GCP)の基礎知識を持ち、認証やアクセスコントロール、ネットワークその他セキュリティ向上についての基本的な知識
Web システムにおける一般的攻撃ベクタに対する知識（OWASPのガイドラインを正確に理解、XSS、CSRF等を説明できる）
Web システムやネイティブアプリケーションの実装・運用経験
歓迎
既存システムのアセスメント経験（企業買収その他）
不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験
アプリケーション脆弱性スキャナ、ペネトレーションツール、CTFなどの経験