【神保町】セキュリティ専門家/DevSecOps◆機密情報‧個人情報を守るSaaSの技術中核◆在宅可

【デジタル‧フォレンジック調査に関するツールやソリューションの提供企業】

■業務内容:

◇セキュリティを軸とした設計‧実装(コア業務)

要件定義‧設計の段階から脅威モデリングやセキュリティ設計レビューを主導し、認証‧認可、暗号化、入力検証、アクセス制御といったセキュアコ

ーディングの実装をリードします。

OWASP Top 10をはじめとする脆弱性への対策を、設計‧実装の両面から徹底します。

◇チームリード

10名弱からなる開発チームにて、セキュア開発のマネジメントを担います。コードレビューを通じた品質担保とメンバーの技術指導を行い、セキュア

コーディングの基準づくり‧仕組み化を進めます。ご自身も要件定義から実装まで手を動かす、プレイングマネージャーとしての稼働を想定していま

す。

◇ドメイン要件への対応

機密情報を扱うSaaSでは、証拠の完全性担保、監査証跡の確保、改ざん検知など、証拠能力を損なわないデータの取り扱いを設計に落とし込みます。

個人情報を扱うSaaSでは、個人情報保護法‧GDPR等への準拠を前提に、データの最小化‧匿名化‧仮名化、同意管理、削除要求への対応などを実装

レベルで実現します。

◇開発プロセスへのセキュリティ統合

CI/CDへのセキュリティチェックの組み込み、脆弱性診断の運用など、開発ライフサイクル全体にセキュリティを統合する取り組みを推進します。

■魅力:

1.希少性の高いドメインでのセキュリティ経験

デジタルフォレンジック等の機密情報と、個人情報という、いずれも「守ること」自体が事業価値となる領域を同時に経験できる

2.「実装できるセキュリティ人材」としての市場価値

上流の設計思想からコードレベルの実装までを一貫して担うため、「セキュリティを語れるが手は動かせない」でも「実装はできるがセキュリティ設

計は弱い」でもない、両輪を備えた人材へと成長できる

3.組織にセキュリティ文化を根付かせるリード経験

個人としてセキュアに実装するだけでなく、基準づくり‧仕組み化‧技術指導を通じてチーム全体の水準を引き上げる経験が積める

■必須条件:

‧実装力として、要件定義から設計、実装までを一貫して主導した実務経験

‧言語‧フレームワークは不問ですが、いずれかのモダンなスタックで自走できる実装力を有すること

■必須条件:

‧セキュリティ専門性(最重視)として、セキュアコーディングの深い知識と実践経験(入力検 証、認証‧認可、暗号化、OW

ASP Top 10をはじめとする主要な脆弱性への対策)、およびセキュリティを前提とした設計判断ができること

‧マネジメント力として、少人数の開発チームをリードした経験、またはメンバーの技術指導‧コードレビューを通じてチーム

の品質を牽引した経験

‧ドメイン知識として、機密情報または個人情報を扱うシステムの開発経験

※上記ほか必須条件は職務内容欄に記載。

大学卒業以上

想定年収:600万円〜1200万円

月給:500,000円〜600,000円

月額(基本給):370,287円〜444,356円

※固定残業手当は月、45時間0分、129,713円〜155,644円を支給

超過した時間外労働の残業時間代は追加支給

※上記は年収600万円〜720万円の詳細。

※年収750万円〜1200万円は管理職(管理監督者)、基本給625,000円〜1,000,000円(管理監督者のため残業代支給なし)とな

ります。

※業績に応じて決算賞与支給(支給実績あり)

※昇給機会有(年1回)

労働時間区分:フレックスタイム制

フレキシブルタイム:有 5:00〜22:00

標準的な勤務時間帯:9:00〜18:00

休憩:60分

時間外労働:有

完全週休2日制(土日祝)

年間有給休暇:10日〜10日(下限日数は、入社直後の日数となります)

育児休暇取得実績あり

※休日出勤の可能性有り(代休付与)

リフレッシュ休暇(毎年4/1に5日付与)、年末年始休暇(12月30日〜1月3日)

慶弔休暇、産前産後‧育児休暇

通勤手当:有 交通費全額支給(規定有)

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

定年:60歳

教育制度/資格補助:◇資格取得費用補助(補助可能資格規定有り)

■選考フロー:

書類選考→1次面接(原則オンライン)→2次面接(原則オンライン)+適性検査(原則オンライン)→最終面接(原則対面面接)

※状況に応じてプロセスは変更となる場合があります。

面接回数: 3回

筆記試験: あり