プロダクトセキュリティリード｜自社サービスの安全性を設計・実装から支える

・クラウド基盤の脆弱性を調査し、防御設計・対策の実装と改善を主導 ・技術面のセキュリティ方針を検討し、実装・運用まで推進 ・インシデントの技術対応と、開発・インフラ担当への改善支援 ・組織のセキュリティ統制を担う責任者と連携して対策を進める

・Web／クラウドのセキュリティ実務経験5年以上目安 ・クラウド基盤の脆弱性対策、防御設計・実装を進めた経験 ・コードやログから原因を特定し、対策の効果を検証できること ・開発・インフラ担当と連携し、技術面の改善を主導できること

・脅威モデリング、SAST／DASTの導入 ・AIエージェント／テナント分離の安全性設計 ・情報処理安全確保支援士・CISSP等 ・DevSecOpsの導入経験 ・メンバーの育成・マネジメント経験

・クラウド環境の課題に対し、事実を調べて影響と優先順位を整理し、対策の実装・検証まで粘り強く取り組める方 ・開発・インフラ担当の事情を理解し、サービスへの影響と安全性を踏まえて、実行できる改善策を一緒に考えられる方 ・自分で進めることと責任者への相談が必要なことを見極め、判断の根拠や残るリスクを分かりやすく共有できる方 ・対応を一度きりで終わらせず、得られた知見を手順や設計に反映し、継続的な改善につなげられる方