【業務内容】

【ミッション】
プロダクト開発におけるインフラ・セキュリティ設計をリードし、サービス全体の安全性と信頼性を強化します。

【主な仕事内容】
・プロダクトデザインのレビューおよび脅威モデルを用いたセキュリティ要件定義
・アーキテクチャレビューとリスク低減策の提示
・ソースコードレビューによる脆弱性特定
・Web／iOS／Androidアプリの脆弱性評価・ペネトレーションテスト
・CI/CDパイプラインへのセキュリティテスト自動化実装
・セキュリティインシデントの調査・対応
・開発者向けセキュアコーディング教育の実施
・情報セキュリティ責任者やリーガルチームとの連携

【この仕事で得られるもの】
・複数プロダクトのフェーズ（0→1～10→100）を横断し幅広い経験を積める
・データ基盤プラットフォーム構築など新規領域への挑戦が可能
・経営層（CEO、CDO、CMO等）と直接議論できる環境

必須要件
・AWSなどのクラウド環境におけるセキュリティ設計・運用経験
・Webアプリケーションのセキュリティ要件定義・脆弱性評価経験

歓迎スキル
・脅威モデリングによるリスク分析経験
・セキュアコーディング教育・指導経験
・セキュリティチームのリード経験
・AWS/GCPなどクラウド高度知識
・iOS／Androidアプリのセキュリティ評価経験
・ペネトレーションテスト経験
・CISSP、CEH等の資格保有

こんな方に向いています
・最新のクラウドセキュリティ領域でリードしたい方
・0→1フェーズから大規模運用まで関わりたい方
・経営層と連携しセキュリティ文化を組織に根付かせたい方