セキュリティエンジニア（ミドル）｜自社サービスの開発・運用を支える

・自社プロダクト・クラウド環境のセキュリティ対策の実装・運用 ・開発・運用と連携した脆弱性管理と安全性の向上 ・アプリストア・AIエージェントを含む新規機能の安全性確保 ・対策の設計・実装後はリードへレビューを依頼し、開発・インフラ担当と分担して改善を進める

・Webアプリ／クラウドのセキュリティ実務経験（3年以上目安） ・認証認可・ネットワーク・暗号化・代表的なWeb脆弱性への理解 ・コード・ログ・構成から問題を再現し、影響と修正結果を検証する力 ・開発者との是正推進と、プログラムやスクリプトによる改善経験 ・AWSでの経験

・情報処理安全確保支援士の登録、または同試験の合格 ・OAuth／OIDC・API権限・テナント分離の設計・検証経験 ・SAST／DASTのCI/CD導入やAIエージェントの安全性評価経験

・脆弱性や設定上の問題を見つけた際に、コード・ログ・構成を確認して再現性と影響を整理し、対策の検討につなげられる方 ・自分の判断だけで進めず、設計や実装の根拠と不明点をまとめてリードにレビューを依頼し、指摘を対策の改善に反映できる方 ・開発・インフラ担当と実装範囲を確認し合い、修正後の安全性まで確かめながら、同じ課題を防ぐ仕組みや手順を整えられる方