セキュリティエンジニア｜スペシャリスト【IT戦略室】

▍セキュリティチームについて セキュリティチームはGAグループ全体の情報システムと自社開発プロダクトのセキュリティを向上させる役割を担っています。2024年3月現在、4名（うちCISSP1名、SSCP2名）で構成されています。4名のうち3名はセキュリティ経験ほぼ0からのスタートでしたが、現在は情報セキュリティの専門家として活躍しています。少人数ながら幅広い領域をカバーしているため、様々な経験を得る機会があります。 コーポレートセキュリティ： セキュリティチームはコーポレートITチーム(情シス)と連携し、情報システムの運用自動化・効率化も見据えてセキュリティ製品の検証・導入・運用を推進しています。 GAには多数のグループ会社があり、IT環境も様々です。このような多様性のあるIT環境において、業務効率とセキュリティを両立させる方法を立案し、実現することが私たちの役割です。 プロダクトセキュリティ： GAでは多くのプロダクトを自社開発しています。私たちはGAグループのお客様に安心・安全なサービスを提供し続けるため、プロダクトのセキュリティを維持・向上させることに努めています。 例えばプロダクトの脆弱性を効率的に発見するためにソースコード診断、Webアプリケーション診断、プラットフォーム診断等、複数の診断を組み合わせて実施したり、要件・設計レビュー、セキュリティ教育、セキュリティ情報提供、アクセスログ分析等、様々なセキュリティサービスを社内で提供したりしています。 ▍主な業務内容 - セキュリティテスト（内製プロダクトのソースコード診断、Webアプリケーション診断、プラットフォーム診断、AWS構成レビュー、要件・設計レビュー、等） - セキュリティ製品の検証・導入・運用 - セキュリティ監視（アクセスログ、セキュリティ製品のアラート） - セキュリティ教育、情報提供 - セキュリティインシデント対応 ※本人の希望と適正により配置 ▍業務環境 業務端末：Mac or Windows 選択可能 ※脆弱性診断は専用のWindowsにリモートデスクトップ接続して実施 業務で利用するツール・セキュリティ製品等：Google Workspace, Slack, Confluence, Backlog, GitHub, Okta, CrowdStrikle Falcon, Netskope, Jamf, Burp Suite, Semgrep, Elasticsearch, Kibana

1. 次のうち1つ以上の実務経験 - Webアプリケーション診断（業務でないバグバウンティでも可） - セキュリティ製品の検証・導入・運用（IdP, EDR, MDM, CASB, SIEM など） - セキュリティに関する規程類の作成 - セキュリティインシデント対応 - 情報セキュリティ教育 - その他情報セキュリティの専門性が高い活動 2. セキュリティに関する専門性を示す客観的な指標・実績 - 資格の保持（CISSP、GIAC、OSCP、情報処理安全確保支援士など） - 脆弱性の発見・報告（バグバウンティ、CVE報告など） - コミュニティへの情報発信（ブログ、講演など） - その他一定のスキル・経験があることを客観的に示せるもの

- IT関連資格（AWS, Azure, Google, 情報処理技術者試験、等） - 不動産業界での経験

下記に共感いただける方からのご応募をお待ちしております - 事業継続のためのセキュリティを考えていける方 - 自身の成長と会社組織の成長のために労力を惜しまない方 - 弊社の企業理念・価値観を理解し共感いただける方