B. セキュリティ診断エンジニア

シナスタジアは、東京大学発のITベンチャー企業で、『知覚革命で人々に幸せを』というミッションのもと、自動運転車内でのエンタメサービス開発、VR/ARコンテンツ開発・技術開発などを手掛けるテックカンパニーです。 現在は、スマホブラウザ向けメタバースシステム開発や、自動運転やVR/AR/MR関連の技術開発、3DCG制作がなどをメインに、プロダクトの開発をおこなっております。 ■ 主な事業・開発 ・自動運転ソフトウェア開発 ・VR/AR/MR関連技術開発 ・VR/AR/MR関連映像・コンテンツ制作 ・XR観光バスツアー事業 ・自動運転車内エンタメ・メディア事業 ・スマホブラウザ向けメタバースシステム開発 ・デジタル3D都市データ向けSDK開発　など ━━━━━━━━━━━━━━━━━━━━━━ 【業務内容】 シナスタジアでは、景観まちづくりツールをはじめとした自社プロダクトのサービス拡大に伴い、ユーザー認証や外部連携などセキュリティの重要性が急速に高まっています。 信頼性の高いプロダクト提供のためには、設計・開発の段階からセキュリティを担保する体制構築が不可欠です。 そこで、開発現場と連携しながら、実務レベルでアプリケーションセキュリティをリードできる診断エンジニアを募集します。 •プロダクト開発におけるセキュリティレビューの実施（設計・コード・仕様） •開発チームへのセキュリティガイダンスの提供、ドキュメント整備 •SAST / DAST 等、脆弱性診断手法の選定・運用フロー設計 •セキュリティに関する社内ルール、ガイドラインの整備 •OAuth / JWT 認証設計の実装支援 •エンジニアとの連携によるセキュアなログイン機能の実装推進

•Webアプリケーションのセキュリティレビューや脆弱性診断の経験 •セキュリティツール（SAST、DAST、SCAなど）に関する理解 •開発チームとの協働におけるコミュニケーションスキル

•OAuth / JWT / CSRF / XSS / SQLi などの攻撃手法とその対策に関する知識 •セキュリティポリシー・標準（ISO27001、CIS Controls等）の策定・運用経験 •プロダクト開発（フロントエンド/バックエンド）の実務経験 •クラウド環境（AWS, GCPなど）におけるセキュリティ設計の知見 •脅威モデリングの経験 •CTF・Bug Bountyなどの実践経験