【210万人以上の学びを支援】Classiのサービス品質進化のためのセキュリティエンジニアを募集！

Classiのサイバーセキュリティ推進部にて、ご経験にあわせて以下の業務を中心にお任せします。

＜具体的な平時の業務内容＞
■アプリケーション開発セキュリティ支援
・WEBアプリケーションの開発ライ

プログラミング言語: Ruby, PHP, Go, TypeScript
フレームワーク: Ruby on Rails, Angular, FuelPHP, Laravel
インフラ：AWS, Redis, Aurora, OpenSearch
CI: CircleCI, GitHub Actions
監視: Datadog, Sentry
分析：Google BigQuery, Tableau, Redash, Google Analytics
開発ツール：GitHub, Slack, Confluence, esa, Asana, JIRA
モバイル：Swift, RxSwift, Kotlin, Objective-C, Java, Firebase, fastlane, RxJava

必須スキル/経験

①WEBアプリケーション開発におけるフロントエンド（HTML/CSS/JavaScript）、もしくはバックエンドの開発経験（Ruby/PHP）
②セキュリティスキル
・セキュリティに関する基礎知識、及び基本的な脆弱性の種別と理解
・AWS上のセキュリティマネージド・サービスを活用した堅牢化と監視強化もしくは、セキュアなコーディングの理解と実践、実績のどちらか一方
・アプリケーションの脆弱性診断（ツール系以外の手動診断：ローカルWebプロキシーを利用したWEBアプリケーションの脆弱性検査）

歓迎スキル/経験

AWS上での基本的なサーバ構築やコンテナベースでのサービス運用・保守
インシデント対応経験（ログの監視・検知〜分析・影響調査、問題の対処等）
攻撃戦術、ステージ、技術、手順に関する知識
リスク影響とビジネス継続を考慮して優先順位を意思決定を行ったご経験
セキュリティ要求事項と製品・運用を組合わせる能力
セキュリティに特化したインシデントの統制能力
サービスの脆弱性・インシデント発生時の対応、もしくは対応支援
個人情報保護法、PCIDSS、ISMSの公的規約の知識
セキュリティ設計のルール策定をITシステムのアーキテクチャや設計の中心的存在として担当した経験
情報処理安全確保支援士、CISSP、AWS 認定セキュリティ、などのセキュリティに関する資格保有

求める人物像

・裁量をもって、主体的に仕事に取り組んでいきたいと考えている方
・他部署と協業する組織横断的なプロジェクトの経験のある方
・最新情報を積極的にキャッチアップし自ら情報発信できる方
・チームで協力して業務を進められる方
・部署内外と関係構築やお互いの理解を深めるためスムーズに意思疎通を図ることができるコミュニケーション能力をお持ちの方

紹介資料

仕事の魅力

①幅広くセキュリティに関する経験を積むことが可能です。
②セキュリティ組織の立ち上げにも関わっていただくことができます。

インタビュー

• エンジニアも学校に足を運んでユーザーヒアリング ― 全国の高校の4割超に導入されるEdtechベンチャーClassiの開発組織とは？

開発環境や技術選定等に関する特集記事

• 言語・技術スタックまとめ 15選

  もっとみる