LegalForceでは契約書という非常にセンシティビティの高いデータを扱います。そのため、各サービスや全社的なセキュリティ施策を推進していただける方を募集します。 【具体的な業務内容】 ・脆弱性やサイバー攻撃手法に関する情報収集 ・ソフトウェア開発支援 - 非機能要件（特にセキュリティ）のレビュー - CI/CDパイプラインへのセキュリティ機能の組み込み ・セキュリティ対策の導入、支援 - アカウント管理 - ネットワークセキュリティ対策（WAF、IDS/IPS、LB、FW等） ・ログ収集、監視 - ログ分析基盤の構築、運用 - ログ収集、分析 ・セキュリティリスク評価の実施、改善策の立案 - プラットフォームセキュリティテスト - ペネトレーションテスト ・セキュリティインシデント対応

・AWSやGCP等のパブリッククラウドサービスの構築、運用 ・セキュリティインシデント対応経験

・クラウドの最新セキュリティ機能の検証、セキュリティベストプラクティスの実装 ・AWS又はGCPのアカウント管理やセキュリティサービスの知識 ・SOCでのログ監視の経験 ・開発ツールにおけるセキュリティ機能に関する知識 ・英語でのコミュニケーション

・ ビジネスサイドや開発サイドなど、社内の関係者と密にコミュニケーションを取りながら、業務を進められる方