【CISOと即面談】セキュリティエンジニア／スピードと安全性を両立させた ”攻める” セキュリティチームで働きませんか？

■募集背景

個人向けサービスも法人向けサービスも展開する当社では、今後さらに強固でセキュアなサービスにする為、インフラ・セキュリティエンジニアを採用して体制を強化します。

■主な業務内容

約50

■技術スタック
・Webサーバーサイド：Rails, Go
・Webフロントエンド：React, Redux, webpack, TypeScript, Mocha, Jest
・データベース：MySQL(Aurora)
・インフラ・ミドルウェア
AWS(ALB, EC2, RDS, S3, SQS, ElastiCache, EKS...), sendgrid, kinsta
GCP (BigQuery, Firebase, GKE)
nginx, squid, memcached, kafka, logstash, filebeat, maxwell, kibana, elasticsearch,Fulentd envoy, Passenger, Puma, Unicorn, HAProxy, Docker, Redis, Memcached

■使用ツール
・Biz基盤：Marketo, SalesForce
・リポジトリ管理：GitHub
・CI/CD：CircleCI, bitrise, ArgoCD, CodeBuild, Github Action
・開発環境:Vagrant, Docker, Terraform Enterprise
・監視：DataDog, Rollbar, Bugsnag, Sently, New Relic
・コミュニケーション：Slack
・チケット管理:Jira, asana, trello, backlog
・セキュリティ・自動化: OWASP ZAP, Burp Suite, Sider (Brakeman), Snyk, VAddy, Dockle, Trivy

必須スキル/経験

・セキュリティ機器（Firewall, IDS/IPS, WAF, SIEMなど）の構築・保守・運用における経験2年以上
・又は、WindowsのActive Diretoryなど社内インフラの構築・保守・運用における経験2年以上
・サーバ（Proxy, Load Balancerなど）の開発・保守・運用における経験1年以上
・社内からのアクセスに関わるセキュリティ対策の構築、運用、監査における経験2年以上

■求める語学力
・ビジネス基礎レベルの英語力（TOEIC700点相当以上）
　∟英検 準1級、もしくは英検 2級（英検CSEスコア 1950以上）
　∟TOEFL iBT 60以上
　∟IELTS 5.0以上
　∟ケンブリッジ英語検定 FCE
※その他、英語力がわかる資格や経験については応相談
※TOEIC700点相当以上の資格をお持ちでない方については選考プロセスの過程で弊社指定の試験を受験いただきます。（原則、一次面接後を想定）

歓迎スキル/経験

・金融機関でのセキュリティ部門での業務経験
・セキュリティログ収集、評価に関連する運用経験
・インシデントレスポンス、脆弱性診断、マルウェア解析、フォレンジックの経験
・IDの統合認証、アクセス権限の一元管理に関する経験
・従業員のセキュリティ教育に関する経験

求める人物像

・当社の理念・ビジネスを守りたい方
・ 自らが自社サービスのファンであり、その成長に情熱を込められる方
・ サービスを育てることを楽しみ、主体性を持って取り組める方
・ チームメンバーと積極的にコミュニケーションを取り、ナレッジをシェアし、 周りに良い影響を与える方
・チャレンジ精神にあふれ、新しい時代のサービス作りにチャレンジしたい方

仕事の魅力

・支援制度の充実
開発環境はつねに最強スペックを維持し、特別構成にも対応しています。
ディスプレイやマウス、アームレスト、腰痛防止クッションなど…開発生産性を上げるための備品は会社費用で購入可能。
また、技術書や経営本などについては貸し出し自由な図書館制度があるほか、欲しい本についても会社費用で購入できます。
そのほか国内外へのカンファレンス参加費用を会社が負担するなど、支援制度が充実しています。

・子育て中のメンバーも活躍中
リモートワークや時短勤務、産休・育休制度など、柔軟な働き方ができるような環境を用意しています。
現時点で子育てをしているメンバーも多く、周囲の理解も充分にあります。仕事と家庭のどちらも大切にしながら働ける環境です。
エンジニアサポート、ヘルスサポート、ヘルスサポート、キャリサポートなど、会社独自の制度や福利厚生が充実しているのもポイントです。

開発環境や技術選定等に関する特集記事

• 言語・技術スタックまとめ 15選

  もっとみる
• あのサービスの監視・オブザーバビリティ アーキテクチャ選定【前編】

  もっとみる