プロダクトセキュリティエンジニア)◆ATS「sonar」開発‧運営企業∕組織立ち上げ

▼背景‧ミッション

お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、単なる防御策ではなく「事業

成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。

セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく。この好循環を生み出すセキ

ュリティ専門チームをこれから本格的に発足させるため、その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しまし

た。

▼業務概要

SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ(AppSec)組織の立ち上げメンバーとして、開発組織に寄り添ったセキュリティ

品質の向上をリードしていただきます。

入社後は、立ち上げ期において最もインパクトの大きい技術領域(DevSecOpsの推進、脆弱性管理)をメインに順次お任せし、仕組みが整ってきた段

階でガバナンス領域(ISMS等)へと業務の幅を広げていく予定です。

▼業務詳細

完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。

1. DevSecOpsの推進

‧SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み‧自動化の設計

‧新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー‧脅威モデリングの仕組み化

‧セキュアコーディングガイドラインの策定および開発チームへの教育‧啓蒙

‧開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透

2. 脆弱性診断‧脆弱性管理

‧Webアプリケーション‧APIの脆弱性診断プロセスの設計‧実施(内製診断およびベンダーコントロール)

‧発見された脆弱性のトリアージ(CVSSによる重大度評価‧優先順位付け)と修正リード

▼魅力

1 PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ

2 技術に向き合う時間をしっかり確保

3 セキュリティの成果が事業価値に直結する

4 一人目でも孤立しない、強力なバックアップ体制

5 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける

▼必須条件

‧Webアプリケーション‧APIのセキュリティ実務経験 3年以上

‧OWASP Top 10 の理解と脆弱性診断(手動‧ツール)の知見と理解

▼歓迎条件

‧情報処理安全確保支援士(登録セキスペ)/ OSCP / CISSP / CISA などのセキュリティ関連資格

‧SAST / DAST / SCAツールのCI/CDへの組み込みや運用の実務経験

‧AWS / GCP / Azure 等のパブリッククラウドにおけるセキュリティ設計‧レビュー経験

大学卒業以上

想定年収:600万円〜800万円

月額:500,000円〜666,666円

年額(基本給):4,591,200円〜6,083,592円

※固定残業手当は月、40時間0分、117,400円〜159,700円を支給

超過した時間外労働の残業時間代は追加支給

12分割

※その他リモート手当3,000円+懇親会手当1,000円支給あり

■昇給:年2回

■賞与:業績賞与

労働時間区分:フレックスタイム制

コアタイム:有 11:00〜16:00

標準的な勤務時間帯:10:00〜19:00

休憩:60分

時間外労働:有

完全週休2日制(土日祝)

年間有給休暇:1日〜10日(下限日数は、入社直後の日数となります)

育児休暇取得実績あり

年末年始休暇、リフレッシュ休暇(前提条件あり、最大5日)、有給休暇(入社初月より付与)

通勤手当:有 上限月50,000円

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

社会保険完備

教育制度/資格補助:補足事項なし

■選考フロー:

書類選考 → 面接(3回)→内定

※面接は回数の変動あり、基本的にオンラインで実施

※コーディングテストあり

※Web適性検査あり(二次面接前までに受験必須、性格検査のみ)

面接回数: 3回

筆記試験: あり