業務ソフトウェアの開発・販売企業でのセキュリティエンジニア(インフラ）※フルリモートの求人

自社のIT利活用における情報セキュリティ、サイバーセキュリティの確保に向けて、次の様な取り組みを推進いただきます。

・インフラのセキュリティ要求や要件の検討と基準の立案とルール化
・クラウドインフラ※に関する技術的なセキュリティ対策の検討と実装、運用
　※各種環境があります（ベンダ：AWS/GCP/Azure、種別：IaaS/PaaS/FaaS/SaaS）
・インフラのセキュリティ品質維持と改善（設定面のセキュリティ確保や脆弱性診断等）
・日々の脆弱性情報の収集と内容評価、対応要否判断と改修対応、またはフォローアップ
・外部ベンダのコントロール（外部ベンダでの手動脆弱性診断の計画と調整やセキュリティアセスメントの実施
・AIを活用した脆弱性検出管理の自動化
・プロダクト自体のセキュリティ機能の提案と実装
・サービスセキュリティ品質の対外的な情報発信とエンドユーザーへの安全性の訴求
・PSIRTとしての社内連携とインシデント調査や報告（アプリケーションレイヤーの内容）
・情報セキュリティインシデント発生時の対応と再発防止策の策定および実行。（特に弊社サービスにおいて発生したインシデントへの対応）
・当社エンジニアに対する情報セキュリティ/サイバーセキュリティ教育の企画と実施
・リリース済の当社製品、クラウドサービスに対するセキュリティチェックの実施/改善状況のモニタリング。
・システム脆弱性やサイバー攻撃に関する情報の収集、分析と発信（特に開発者に向けた発信）
・インシデントレスポンス向上を目的とした社内基盤の構築や実際の脅威を模した訓練
※仕事内容の変更範囲：会社の指示する業務

【このポジションの魅力】
・IT基盤セキュリティの領域において、サーバ（もしくはコンテナ）〜クライアントまで、幅広い領域に関わることができます。
・弊社はマルチクラウドの戦略を取っており、多種のメジャーベンダのクラウドサービスを取り扱います（AWS、Azure、GCP、Salesforce等）。その為、多面的な検討や検証、方式の選択が可能であり、かつ全体最適な観点での試行やチャレンジができる環境となっています。
・これまでのご経験を存分に活かしていただきながら、ご経験のない領域にも挑戦新たなスキルの獲得をしていくことが可能です。セキュリティ領域におけるプロフェッショナルとしてご活躍いただくことができます。
・改善だけではなく、再構築（0→1）もご経験いただけます。自社開発業界トップシェアの当社だからこそ、あらゆるフェーズに関わり、ご活躍いただくことができます

【必須スキル】
＜インフラ管理スキル＞
・インフラの基礎知識（クラウド：AWS/GCP、サーバ、ネットワーク，通信プロトコル等）
・クラウドインフラの構築運用のご経験（AWS、GCP、Azure等）
・AWSのセキュリティサービス(WAF、IDS/IPS、証跡管理、ログ監視、アクセス制御)の理解とご経験
・ITIL(ITサービスマネジメント)に沿った業務プロセス改善の経験がある方
＜セキュリティスキル＞
・ネットワーク/アプリケーションの脆弱性診断の運用経験やご実績
・IaaS環境やオンプレ環境の脆弱性に対するパッチ適用/作成経験
・基礎的なサーバセキュリティの理解（要件/設計/実装/検査時のセキュリティ注意点など）
・セキュリティに関する基礎知識、及び基本的な脆弱性の種別と理解
＜その他のスキル＞
・インターネットで公開されている英語による技術情報を理解する語学力の保有
・サービスの脆弱性インシデント発生時の対応、もしくは対応支援
・直接的なお客様対応および社内関係部署との折衝経験のある方

【歓迎スキル】
・攻撃戦術、ステージ、技術、手順に関する知識
・リスク影響とビジネス継続を考慮して優先順位を意思決定を行ったご経験
・セキュリティ要求事項と製品運用を組合わせる能力
・セキュリティに特化したインシデントの統制能力
・各種情報セキュリティに関する資格（情報処理安全確保支援士/CISSP／CISM等）

【求める人物像】
・もっとプロジェクト全体が見えるポジションや上流を経験したい方
・自社開発の環境で製品やサービスに責任を持って働きたい方
・もっとユーザの声を聞きながらシステムに反映させたい方
・常に新しい技術に触れていないと不安を感じるエンジニアの方