■ファインディについて ファインディでは「挑戦するエンジニアのプラットフォームをつくる。」をビジョンに、エンジニアと組織のマッチングやエンジニア組織支援SaaS事業を行なっています 『Findy』Findy Freelance』の登録ユーザー数は合計で20万人を超え、クライアント企業も2300社以上と急成長中です。エンジニア組織支援SaaS『Findy Team+』も順調に導入社数を伸ばし続けています。さらに、2022年4月にはシリーズCラウンドで15億円の資金調達を実施。 ◼︎事業内容　https://findy.co.jp/service/ ・Findy : ハイスキルなエンジニアのプレミアム転職サービス ・Findy Freelance : フリーランス・副業エンジニア向け単価保証型の案件紹介サービス ・Findy Team+ : エンジニア組織の生産性向上を支援するSaaS ・Findy Tools : 開発ツールに特化したレビューサイト ■募集背景 事業の急成長及びIPOに向け、これまで以上に安全と生産性を担保したセキュリティ対策のアップデートが必要となっています。 セキュリティマネジメント室は2024年7月にできたばかりの組織となり、会社としてのセキュリティマネジメントを一から作り上げるフェーズです。今後の事業およびプロダクト成長に対応した体制強化のため新しい仲間を募集します。 ■求人概要 【業務内容】 ①プロダクトのセキュリティ強化推進 ・セキュリティに関する対策の推進と改善 ・プロダクト等のセキュリティ要件の検討支援 ・脆弱性診断の計画・実施および対策推進 ②セキュリティ監視、脅威情報の収集分析 ・セキュリティ監視・分析 ・脆弱性情報の収集、分析および社内での対策活動 【得られるご経験】 ・IPOを目指すスタートアップで、これまでの経験を活かしステップアップ出来る環境 ・日本国内において開発生産性トップクラスのファインディで生産性を落とさずセキュリティを高めるチャレンジができる ・サービスを下支えしていることを強く実感できる ・日本国内に閉じずグローバルを意識したセキュリティを経験できる

・以下のいずれかにおける3年以上の実務経験 　ーWebアプリケーションの一般的な脆弱性の理解 　ーセキュリティ対策の企画/実装/運用 　ー脆弱性診断 　ーセキュリティ面の技術的な相談への対応 ・WAFやEDR、SIEMなどセキュリティソリューションに対する理解と経験 ・Webアプリケーション・AWS・Linuxなどの知識

・AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験 ・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など） ・NIST CSFやOWASPなどサイバーセキュリティ関連のフレームワークの知識

・できる領域を広げたいと考えている方 ・経験のないことでも積極的にチャレンジできる方 ・チームとして働ける方 ・自律的に行動できる方 ・外交的な方でコミュニケーションを円滑にとれる方 ・スタートアップらしい変化を楽しめる方