プロダクトセキュリティエンジニアの求人

# 仕事概要（具体的な業務） 当社プロダクトはユーザー数・サービス種類ともに急速に拡大し、それに伴い開発体制もスピードと複雑性を増しています。複数のプロダクトチームが日々多数のデプロイを実施し、リリースサイクルも高速化しています。 こうした環境下において、開発スピードとセキュリティの両立が重要な経営課題となっています。プロダクト全体としてセキュリティ欠陥を未然に防ぎ、脆弱性を減らし、ユーザーが安心して使える状態を保つためには、構造的かつ戦略的なプロダクトセキュリティ体制の再設計が必要です。 現在はプロダクトセキュリティの専任チームが改善活動を担っていますが、開発組織全体がスケールする中で、単に脆弱性診断を行うだけでなく、セキュリティが組織に内在化された仕組みと文化の構築が求められています。 本ポジションには、全社的なプロダクトセキュリティの設計と方針策定に助言し、メンバーの育成を通じて、強固で再現性のあるセキュリティ基盤の構築をリードいただくことを期待しています。 * プロダクト設計段階におけるセキュリティ要件定義とレビュー * 脅威モデリングの実施と対応支援 * Webアプリケーション診断の実施・トリアージ・修正支援 * セキュリティインシデント対応 * 開発チームへのセキュリティ教育 * プロセス設計や仕組み化による組織的セキュリティの強化 ■業務内容 変更の範囲：全ての業務への配置転換の可能性あり

* プロダクト開発とセキュリティを両立させる仕組みづくりができる方 * 現場に寄り添いながら、再現性ある仕組みを設計できる方 * チームの育成を通じて、組織のセキュリティレベルを引き上げられる方

* Webアプリケーションの開発経験 * セキュリティ診断や脆弱性分析の実務経験 * 技術文書（含む英語）の読解・作成スキル

* ピープルマネジメントの経験 * DevSecOps環境での開発経験 * セキュリティに関する資格保有（例：情報処理安全確保支援士 など） * バグハンターとしての実績

このポジションとのスキルギャップなどをAIで診断してみませんか？

✨ あなたと求人のマッチ度診断

β版

職務経歴書など、あなたの経験やスキルが分かるドキュメントをアップロードすると、求人とのマッチ度とその理由が表示されます💡

ログインしてマッチ度を診断する

※AIにより自動生成するもので、選考結果を保証するものではありません。