仕事内容

■業務概要： サステナビリティ経営を加速するプラットフォーム「booost Sustainability Cloud」は、現在プライム市場上場企業様を中心に、小売・通信・製造業など業界問わずご導入いただいております。 ますます拡大する事業に併せて開発組織もスケールさせていく必要があり、これまでに培ってこられた経験、知識を活かしながら、「booost Sustainability Cloud」の開発を進めていただきます。 【プロダクト】 サステナビリティ経営を加速するプラットフォーム「booost Sustainability Cloud」 ■業務詳細： ・脆弱性管理：開発環境およびプロダクトの脆弱性を管理し改善を行います。 ・インシデント対応：セキュリティインシデントが発生した場合の計画を策定します。また、インシデントが発生した際に各組織に対する指示出し等をCTOと連携して進めます。 ・セキュリティトレーニング：各職種に対して、セキュリティトレーニングを実施し、プロダクトに関わるあらゆる人員のセキュリティレベルの向上を担います。 ・データ保護の指針作成：データ暗号化やアクセス制御、バックアップポリシーなどプロダクトに関わるデータに対する保護指針を作成し、各チームと連携してデータ保護を行います。 ・リスク管理：潜在的なリスクを分析し影響を抑えるための予防を行います。 ・技術的支援：開発チームがセキュアなプロダクトを構築できるよう、技術的な支援を行います。プロダクトのアーキテクチャレビューや、セキュリティ向上のためのツール導入などを行います。 ・セキュリティ監視：検知・対応できるように業務フローの設計とリアルタイムセキュリティモニタリングを行い、攻撃や脆弱性に対する検知する仕組みを導入します。 ・開発支援：セキュアな開発環境構築、開発チームのセキュリティレベル向上させる施策を行う ・監査対応や第三者との連携：ISMSなどのセキュリティ外部認証・監査への対応や外部のセキュリティサービス会社などと連携をし、上記の責務達成を実行します。 ・顧客に対するセキュリティ情報の提供：セキュリティチェックシートの回答を含めた、顧客からのセキュリティに関する質問の対応を行います。 ■開発環境： 　・バックエンド：PHP（一部Python） 　・フレームワーク：Laravel 　・フロントエンド：Vue.js 　・データベース：MySQL 　・インフラ：AWS、Docker 　・デプロイ/ビルド：Github 　・コミュニケーション：Teams、ASANA