【セキュリティエンジニア】各種プロダクトのWebシステム‧インフラのセキュリティ全般の向上◆在宅可

<医療‧ヘルスケアの課題を解決するプロダクト‧メディア開発‧運営のプロ集団>

■業務内容:

‧当社のセキュリティエンジニアとして、各種プロダクトのWebシステム‧インフラのセキュリティ全般の向上を担っていただきます。

■業務詳細:

‧新機能‧アーキテクチャ変更に対するセキュリティ設計およびレビュー、脅威モデリング

‧セキュアコーディングガイドラインの見直しやレビュー観点の浸透

‧脆弱性診断(内製および外部ベンダー活用)の企画‧実施‧トリアージ‧改修フォロー

‧セキュリティ監視‧ログ管理や検知ルールの整備、アラート運用フローの設計

‧インシデント対応体制(検知〜初動〜報告〜恒久対策)の整備と、訓練の実施

‧WAFのルール設計とチューニング、Bot‧不正アクセス対策

‧AWSやAIを駆使したセキュリティ対策の立案

■開発に使っている主なツール:

‧AI関連ツール: Claude Code, GitHub Copilot, Gemini, Gemini Notebook

‧クラウド: AWS(ECS, EC2, Lambda, RDS, ElastiCache, CodePipeline等)

‧言語: Java, Ruby, TypeScript, PHP, Python

‧データベース: MySQL, PostgreSQL

‧IaC/CMS: Terraform, Ansible, WordPress

‧プロジェクト管理: GitHub, Backlog, Notion

‧情報共有ツール: Slack, Google Workspace

‧その他: Figma, Miro, draw.io

■当社でできること:

‧医療や産業保健(ウェルビーイング)という社会貢献度の高い領域において、社会の課題を解決する仕事に関わることができます。

‧新規事業開発や新しい取り組みにも積極的で、発展していく過程を日々実感することができます。

‧社内教育体制の強化などにも力を入れており、自身の成長を日々実感することができます。

‧無駄な残業がなく、リモートワークを併用したワークライフバランスを整えやすい環境で働くことができます。

■必須条件

‧ Webアプリケーション開発またはSRE∕インフラ運用の実務経験3年以上

‧ 以下のいずれかの実務経験

アプリケーションセキュリティ

クラウドセキュリティ

CSIRT‧SOC等でのインシデント対応

‧OWASP Top 10に代表されるWeb脆弱性について、原因と対策を実装レベルで説明できる知識

‧何らかのプログラミング言語でコードを読み書きできること

‧脆弱性診断の実施‧対応経験

‧インシデント対応の経験

大学卒業以上

想定年収:720万円〜885万円

月給:600,000円〜737,500円

月額(基本給):540,000円〜663,750円

※固定残業手当は月、15時間0分、60,000円〜73,750円を支給

超過した時間外労働の残業時間代は追加支給

※経験‧スキルに合わせて当社規定により決定いたします。

■昇給:年2回

■賞与:年1回(業績連動型∕年収とは別途)※4月〜翌3月の期の業績により賞与額が決定

■別途資格手当:経験‧スキルに合わせて当社規定により決定いたします。

就業時間:9:00〜18:00(所定労働時間:8時間0分)

休憩:60分

時間外労働:有

※全社平均残業時間は7〜14時間∕月

完全週休2日制(土日祝)

年間有給休暇:10日〜20日(下限日数は、入社半年経過後の日数となります)

育児休暇取得実績あり

年次有給休暇(有給休暇消化率60%推奨)、夏季休暇、年末年始休暇、慶弔休暇、産前‧産後休暇制度(実績あり)、育児‧介

護短時間勤務(実績あり)

通勤手当:有 上限3.5万円∕月

住宅手当:有 近距離手当(月3万∕3Km圏)

家族手当:有 託児費補助:0〜2歳児クラス子供一人あたり月1万円

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

各種社会保険完備

退職金制度:無 企業型確定拠出年金

定年:65歳

教育制度/資格補助:■ビジネス書籍購入費補助(社内図書制度 上限1万円∕月)

■MVP表彰制度、目標管理制度、毎月の1on1

■選考フロー:

書類選考→一次選考(オンライン)→適性検査→最終選考(対面)→内定

※選考フローは、変更になる可能性がございます。

面接回数: 2回

筆記試験: あり