【一人目・専任プロダクトセキュリティ担当】エンタープライズ企業向け経営管理SaaSのセキュリティを盤石にし、プロダクト価値を向上するセキュリティエンジニア募集！

株式会社ログラスは「良い景気を作ろう。」をミッションに、企業経営・予実管理領域のDXと高度化を目指し、「Loglass 経営管理」を2020年から提供開始しました。
現在は、「Loglass 人員計画

・サーバーサイド
Kotlin / SpringBoot
・フロントエンド
React / Next.js / TypeScript
・インフラ
AWS / Terraform / Fargate / ECRDBAurora PostgreSQL
・テストツール
Datadog synthetics / Playwright
・コミュニケーションツール他
Slack / Gather / Figma / Findy team＋ / Notion/ Miro / diaglams.net

必須スキル/経験

- プロダクトセキュリティにおける実務経験
- 脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等
- Webアプリケーションおよびセキュリティの基礎的知識
- OSおよびコンテナ技術の基礎的知識
- クラウドインフラの基礎的知識
- 日本語での流暢なビジネスコミュニケーション能力

歓迎スキル/経験

- Webアプリケーションへの脆弱性診断の経験
- ペネトレーションテストや標的型攻撃耐性評価などの経験
- セキュリティリスクアセスメントについての理解
- ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解
- SCAやSBOM等を活用した脆弱性管理や運用構築の経験
- SOC2の導入・運用経験
- 脅威インテリジェンスの収集・分析経験
- DevSecOpsの構築・運用経験
- Webアプリケーションの開発経験、およびアーキテクチャの理解
- コンピュータサイエンスの基礎知識

求める人物像

- ユーザーファーストの考え方に共感できる方
- 技術を用いた課題解決によって事業へ貢献したいという思いがある方
- 採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方
- チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方
- ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

紹介資料

仕事の魅力

- エンタープライズ企業が利用するSaaSプロダクトという、DWHと業務システム両面を持った複雑で解きごたえのあるプロダクトの難易度の高い技術課題に挑戦し続けられる環境（多面的なシステム特性を経験できる環境）
- 技術的負債や歴史的背景からくる制約がない環境で、ゼロベースに近い形でセキュリティやアーキテクチャ設計をはじめとした技術的意思決定を行う経験
- 今後2年で10個の新規事業の開発を行うなど、マルチプロダクト展開の入口に差し掛かっているフェーズにエンジニアとして横断的に関わる経験
- メガベンチャーやSIでテックリードやOSS開発に携わってきた、技術的にエッジの立った熱量の高いメンバーと共に課題に集中できる環境
- セキュリティのカルチャーをつくる中心的役割を担う経験
- 守りとしてのセキュリティだけでなく、セキュリティそのものが価値になる事業環境
- グローバルで開発を行う組織におけるセキュリティ推進経験
- プロダクトと共にセキュリティスキルを高めていける環境
- チーム・組織の立ち上げに関わる経験

開発環境や技術選定等に関する特集記事

• 言語・技術スタックまとめ 15選

  もっとみる