仕事内容

【仕事内容】 自社サービスにおけるプロダクトセキュリティの継続的な改善と運用構築を我々と一緒に推進していただきます。 具体的には以下の業務内容となります。 ・自社サービスのセキュリティ機能の提案と検証 　（マルチクラウド環境におけるセキュリティ監視強化策（SIEMやCNAPP）の検討・技術評価・導入調整など） ・開発サイクルのセキュア化 　（セキュアコーディングやセキュリティバイデザイン（DevSecOps）の施策検討など） ・自社サービスのセキュリティ対策基準の再策定とプロダクトセキュリティに関する啓蒙活動 ・自社サービスのセキュリティ評価/自動化や外部脆弱性診断の実施 ・プロダクトのセキュリティインシデントハンドリング ※ご経験・スキルによりミッションは調整させて頂きます。 【仕事の魅力】 ・インフラエンジニアのスキルに対して、クラウド技術に関する技術や経験、さらにはクラウドにおける幅広いセキュリティの知見を吸収することで技術の幅を広げて市場価値を向上させられる点 ・マルチクラウド・マルチアカウント構成のクラウド環境（AWS/Google Cloud）で展開されている大小20を超えるサービスの全体最適を考慮したセキュリティー設計・運用改善（CNAPP 運用設計、ログ監視強化など）にチャレンジできる点 ・セキュリティコンサル経験者（大手企業でのセキュリティ推進組織での経験者）と一緒に業務できる環境が整っており、知見・経験を吸収しながら成長できる点 ・ベンチャーのスピード感と上場企業の規模感を併せ持つじげんならではのダイナミズムある業務推進が出来る点 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務