セキュリティエンジニア

仕事内容
仕事内容
募集背景

私たちは「テクノロジーによって新しい価値を創造し、一人ひとりのより良い未来をつくる」というミッションのもと、介護領域でプラットフォームビジネスを展開しています。2011年にローンチした介護施設検索サイトは、月間1,200万PVと業界トップクラスのサービスに成長しました。また、介護領域におけるHR領域の求人サービスや、介護福祉士の国家試験対策サービスも立ち上げております。

主力事業である介護施設の検索プラットフォーム事業が、国内で業界No.1の大規模サービスとして成長を続けており、更なる拡大を目指すとともに、人材プラットフォームサービスにも着手しております。将来的にはこれら介護領域でなくてはならないプラットフォーマーとしてのポジションを確立し、様々なプロダクト開発を担い、データソリューションやSaasサービス(新規事業)を武器に拡大していく予定です。上記を進める中でインフラ・セキュリティ領域をリードしていただける方を募集しております。

 

ミッション

セキュリティにおける設計、開発、運用をリードすることがミッションです。プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていただきます。

 

概要

プロダクト開発における基盤の構築・運用において、セキュリティ面の強化を図っていきたいと考えております。現在、複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、基盤であるインフラ(AWS/GCPのインフラ/ネットワーク)面の強化、セキュリティ面の強化を急務として考えております。

 

具体的には

・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義
・提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える
・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する
・Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する
・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする
・セキュリティ脆弱性を緩和する技術的解決策の開発
・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する
・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する
・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する
・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む

 

この仕事で得られるもの

複数のプロダクトがあり、それぞれ0→1、1→10,10→100とフェーズが違うため、各プロダクトごとにチームを置いています。また今後新たなプロダクトの開発にも着手しつつ、データ基盤プラットフォームを作っていく構想もあり、幅広い経験を積むことができます。CEO、CDO、CMO等、経営メンバーとの面談を通じて、より詳細なスコープを踏まえてお話しさせていただくとともに、今後のキャリアビジョンやチャレンジしたいこと、やりたくないことをお伺いする機会があります。

 

求める人材
求める人材
必須(MUST)

・インフラ(AWSなど)のセキュリティ構築、設計、運用経験
・Webアプリケーションのセキュリティ要件定義および脆弱性評価経験

 

歓迎(WANT)

・脅威モデリングを活用したセキュリティリスク分析経験
・セキュアコーディングに関する教育や指導経験
・セキュリティチームのリード経験
・クラウド(AWS、GCPなど)の高度な知識と実務経験
・iOS、Androidアプリのセキュリティ評価経験
・ペネトレーションテストの実施および報告書作成経験
・セキュリティインシデント対応の実務経験
・セキュリティ関連の資格保有(CISSP、CEH等)

 

その他

・リーダーシップとフォロワーシップの両面を持ち合わせている方
・感情的にならず、誠実で正直なコミュニケーションを取れる方
・読み手を意識してドキュメントを作成できる方
・常に現状に疑問を持ち自身や組織、仕組みをより良く改善する姿勢を持っている方
・事業に興味を持ち、エンジニアリングは手段であることを理解している方
・評論家のような姿勢ではなく、自らが率先して行う当事者意識を持った方
・個人での問題解決、目標達成よりも、チームでの問題解決や目標達成を重視できる方
・自ら成長目標を設定し自己研鑽を続けている方

募集要項
募集要項
職種

セキュリティエンジニア

雇用形態

正社員

勤務時間

09:00〜18:00

給与

800〜1,500万

休日/休暇

・完全週休2日(土日祝休み)
・年末年始休暇
・夏季休暇
・ゴールデンウィーク
・シルバーウィーク
・有給休暇
・慶弔休暇
・産前産後/育児休暇(実績あり)

待遇/福利厚生

・給与改定年2回・賞与年2回
※試用期間も査定対象。スピーディな昇給が可能。
・交通費全額支給
・家賃補助2万円支給(自宅の最寄駅が恵比寿駅から2駅以内に限る)
・各種社会保険完備
※ITSへの編入など福利厚生の充実に取り組んでいます。
・新規事業提案制度
・ナレッジ共有勉強会
・書籍購入代補助
・恵比寿ガーデンプレイス内の飲食店等の割引特典
・ミニオフィスコンビニ、リフレッシュスペースあり
・リモートワーク実施 ※部署による。

選考プロセス

選考:面接回数2回(カジュアル面談からのスタートも可)
適性試験(内定前にリファレンスチェックを実施する場合があります)

そのほか

・従事すべき業務の変更の範囲:適性に応じて会社の指示する業務への異動を命じることがある
・就業場所の変更の範囲:リモート勤務を命じることがある

会社情報

会社名:株式会社クーリエ

設立:2011年4月

所在地:〒150-6009 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー9階

代表者:代表取締役 安田 大作

応募する