株式会社SKIYAKIは、FanTech（Fan×Technology）事業で、ファン・オーナーのためになるサービスをテクノロジーによって実現、新しいプロダクトを開発・提供してきました。 現在は、誰でも作成できるパブリック型のFCシステムである“Bitfan”と、従来から取り組んでいる大規模向けにプロカスタム仕様を可能としている"Bitfan Pro"の2つのプラットフォームサービスをベースに、FC・EC・チケット・ライブ配信など、オムニチャネルにサービスを展開しており、デビュー前～有名アーティストまで多数の公式ファンサイトをSKIYAKIで提供しております！ 今回募集する「セキュリティエンジニア」のポジションは、SKIYAKIが提供するサービス（Web/アプリ）のセキュリティ品質を支える業務です。セキュリティに配慮したシステム設計や構築、システム運用、サイバー攻撃を未然に防ぐための調査や改善、サービスに対するセキュリティ診断などを担っていただきます。 ■具体的には ・開発プロセスや業務を理解・整理し、情報セキュリティ改善策を提案 ・脆弱性診断（脆弱性情報の収集・解析・定期システムスキャン・不正アクセスモニタリング等含む） ・不正利用の監視、検知システムの構築、運用業務 ・セキュリティの障害窓口としてインシデント対応・原因究明・対策 ・全社の情報セキュリティポリシーおよびセキュリティ対策の策定、改定、維持 ・情報セキュリティマネージメント(ISMS) ISO/IEC 27001認証活動 など ■開発実績（一例） 誰でも無料で使えるオールインワン型ファンプラットフォーム『Bitfan』 https://bitfan.id/ エンタープライズ向け カスタム型ファンプラットフォーム『Bitfan Pro』 https://skiyaki.com/contents/service/bitfan-pro イベントこそキャッシュレスに。 スマホ決済サービス『SKIYAKI PAY』 https://pay.skiyaki.tokyo/ 不正利用を抑止！ワンタイムQRコード認証とSMS認証を利用したチケット販売・発券アプリ『SKIYAKI TICKET』 https://ticket.skiyaki.tokyo/ ■環境 チケット管理: Backlog ソースコード管理: GitHub チャットツール: Slack 言語: Ruby, JavaScript, CoffeeScript, PHP ミドルウェア: MySQL, nginx, Redis, MongoDB フレームワーク: Ruby on Rails その他ツール: AWS, Jenkins, CircleCI, Chef, git, Capistrano, RSpec

・3年以上の情報セキュリティ業務経験または情報セキュリティ要素を含むプロジェクト経験 ・セキュリティ改善のためのソースコードレビューの経験 ・脆弱性診断と報告の経験 ・大量なログを解析した業務経験

・エンタメ音楽業界を、ITでより楽しくしたい方 ・Webサービス/アプリ開発・運用経験 ・セキュアプログラミングやセキュリティアーキテクチャなど、セキュリティに関する専門知識を継続学習されている方 ・情報セキュリティスペシャリスト資格 ・情報セキュリティマネージメント(ISMS) ISO/IEC 27001認証活動に関する経験・知識

・サービスの拡大や加速、よりよくするために、自ら考えアクションができる方 ・ユーザー目線でサービスを考えられる方 ・音楽・アニメ・エンタメ業界を、ITでより楽しくしたい方 ・自分たちのサービスに愛着を持てる方、サービスの成長を実感したい方 ・より良いサービスを生み出すために必要なコミュニケーションを積極的にとれる方