■業務内容 FOLIOが提供する資産運用サービスや、他金融機関向け資産運用基盤SaaSにおけるセキュリティ施策についてご担当いただきます。 FOLIOでは金融機関であることもあり信頼性をさらに向上するためにセキュリティ強化にさらに力を入れていきたいと考えています。 ビジネスの拡大とともに高セキュアなシステムがより重要となる中で、数年後を見据えたシステム開発・運用をセキュリティの側面から支えてくれる方を募集しています。 ■具体的な仕事内容 ・開発者やインフラ担当者へのセキュリティ対策の企画立案や改善提案、またその仕組みづくり ・開発プロジェクトに対するセキュリティ観点での早期レビュー（シフトレフト） ・インフラへのセキュリティ対策 ・WebアプリケーションやAPIへのセキュリティ対策 ・脆弱性情報の収集・管理・パッチアップデートまでのフロー改善 ・社内システムへのSaaS導入にかかるセキュリティチェックの運用及びその改善 ※SREや社内システムのご経験をお持ちで今後セキュリティ分野の専門性を高めていきたい方などもぜひご応募ください。また、金融業界での経験は不問です。

・FOLIOのサービスに対する興味・関心 ・セキュリティ対策の企画立案や改善提案、構築・運用の経験 　‐考え方 -> リスクベース/ゼロトラスト/多層防御 　‐技術スタック/製品/サービス ->IaaS(特にAWS)/構成管理ツール/IDaaS等Webサービスで利用されるアプリケーションに関する知識 ・注目している技術やサービスがあり、その理由および課題をバックグラウンドの異なる同僚に説明できること（例：脆弱性、AWSが提供するサービス等）

・ファイアウォールやネットワーク機器、IDS/IPSやWAF等のセキュリティ機器の構築・運用の経験 ・SAST/DAST/IASTの運用経験・CI/CDの構築 ・脆弱性診断またはペネトレーションテストの実施もしくは取りまとめのご経験 ・セキュリティに関する規程の策定 ・AWSクラウド上のインフラをコードベースで管理した経験 ・開発またはプログラミングの経験（例：Golang、Java等） ・カンファレンス等での登壇経験 ・アウトプットを公開していること（例：GitHubの公開リポジトリ、CTF Writeup等）

・担当する領域外にも興味をもてる方 ・プロダクトやチームもより良くしていく事に関心がある方 ・やりたいことに対して積極的に挑戦できる方 ・個人の成功だけでなく、チームでの成功を重視するマインドをお持ちの方 【魅力・得られる経験】 IaCなどのインフラ構成管理・CIなどのテスト自動化などのモダンな構成の中でセキュリティに焦点を当てた活動を行うことが出来ます。また幅広い技術を活用しているため、今まで使ったことがない技術・ツールなどに出会い、キャッチアップしながらご自身のスキルアップもしていただける環境です。またご自身が作り上げたいDevSecOpsへの道のりを自ら起案をしながら組織として改善すべき姿を作り上げることに関われます。