Cybersecurity Engineer

企業概要

• 広告プラットフォーム事業やマーケティングSaaS事業、デジタルPR事業などを展開し、アドテクノロジーとマーケティングテクノロジーの両プロダクトを保有する大手グループ企業です。近年はAI事業を新設し、既存事業とAI技術を融合させる成長フェーズを迎えています。

職務内容

• 事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い領域から着手いただきます。

1. Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
2. 新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
3. 脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
4. 認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
5. 開発チームと連携したセキュア開発プロセスの整備と運用改善
6. 生成AIを活用した機能における情報漏えい・権限制御・出力安全性等のリスク評価と対策推進

応募資格
【必須】

• Webアプリケーションセキュリティに関する実務経験
• アプリケーションセキュリティ領域における専門性を有し、脆弱性診断、脆弱性対応、セキュア設計、アクセス制御改善等を推進した経験
• 課題発見、分析、改善方針の設計、実装・導入支援まで一貫して対応した経験
• 開発部門をはじめとする複数の関係者と連携し、セキュリティ施策を推進した経験
• ログ分析やインシデント対応を通じてアプリケーションのセキュリティ課題を解決した経験
• 不確実性の高い環境でも優先順位を整理し、自ら方針を立てて施策を推進できる能力

【歓迎】

• Firewall、WAF、IDS/IPS、VPN等を活用したネットワークセキュリティの設計・導入・運用経験
• Google Workspace、MDM、SSO、MFA、EDR等を活用したコーポレートセキュリティの設計・導入・運用経験
• ゼロトラストの考え方に基づくID管理・端末管理・アクセス制御の設計または導入経験
• CSIRTの立ち上げ、もしくはインシデントレスポンス体制の構築・運用改善経験
• AWS、Google Cloud等のクラウド環境におけるセキュリティ設計・設定評価・監視運用経験
• セキュリティ監査、認証取得、顧客向けセキュリティチェックシート対応等の実務経験

おすすめのポイント

• AI事業拡大を進める成長フェーズの企業で、アプリケーションセキュリティ強化を主導できるポジション
• 決まった運用を回すのではなく、未整備な領域で仕組みそのものを構築できる裁量の大きさ
• 生成AI活用に伴う新しいセキュリティ課題に、技術の最前線で向き合える環境
• 将来的にセキュリティ機能・チームの立ち上げや強化にも関与できるキャリアパス
• 週2日の在宅勤務が可能など、柔軟な働き方を支える制度が整った職場環境

勤務地

東京都

給与

900 - 1,800万円

参照番号: 06940-0013464092

「応募」をクリックすることにより、お客様はロバート・ハーフ（以下、当社）のプライバシー通知（https://www.roberthalf.com/jp/ja/privacy）に同意したものとみなされます。 応募書類には、人種、信条、社会的身分、病歴、犯罪の経歴などの要配慮個人情報や、配偶者、扶養家族など採用選考に無関係な情報を含めないようご注意ください。記載する情報はすべて正確かつ真実であること、また、ハイパーリンクを含める場合には、安全性と信頼性が確保されていることをご確認ください。