【プロダクトセキュリティエンジニア／東京】完全週休2日制｜建設DXをDevSecOpsで牽引｜AI活用推進｜高い裁量
スパイダープラス株式会社
・完全週休2日制（土・日・祝日） ・建設DXを推進する成長企業 ・未整備な環境や変化の多いフェーズを前向きに楽しめる方歓迎 ・生成AI活用を推進する開発環境 ・高い裁量を持ってセキュリティ設計・改善に携われる ・交通費支給（上限50,000円/月） ・昇給年2回
- 勤務地
- 東京都 港区
- 雇用形態
- 正社員
- 月給
- 506,000円〜994,000円
- 想定年収
- 708万円〜1,392万円
- 勤務時間
- 09:00～18:00／時差出社（7:30~10:00の間で始業可）※要上長承認/育児中の時短勤務
- 休日・休暇
- 土日祝休み／年間休日120日／年末年始休暇、夏季休暇、産休・育休、有給休暇、介護休暇／入社時特別休暇（3日間/取得理由制限なし/時間単位で取得可能）/生理休暇/結婚休暇/出産・育児休暇/弔事休暇/看護・介護休暇
仕事内容
【仕事内容】 スパイダープラスでは、プロダクト基盤の安全性と事業成長を両立させることが重要なテーマです。お客様の情報資産を守るため、プロダクトやオペレーションにセキュリティを組み込むことが求められます。 【具体的には】 ・セキュア開発プロセスの設計・推進 ・脆弱性対応プロセスの設計・運用 ・SAST/DASTなどのセキュリティ検査の導入・活用推進 ・企画フェーズにおけるセキュリティ要件の策定 ・セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善 ・セキュリティインシデント対応 ▼顧客ニーズや市場は？ 建設業界では、需要拡大が続く一方で、人手不足や技能継承、長時間労働などの課題が深刻化しています。テクノロジーによって現場業務の生産性向上を支えることを目指しています。 ▼プロダクト・ポジションの魅力は？ 建設DX・リアル現場・14年以上の運用実績・エンタープライズ化・AI活用という複数の変化が同時に起きているフェーズは稀であり、開発基盤・セキュリティ領域においても難易度とインパクトの大きい挑戦環境です。 ▼得られる経験・キャリアステップは？ セキュリティ領域のスタッフエンジニアやCTO候補としてのキャリアステップが期待できます。
応募要件
【必須】 ・パブリッククラウドの設計・構築・運用・保守・監視の経験 ・パブリッククラウドの高度なセキュリティ知識 ・Webアプリケーションの開発経験 ・Webアプリケーションの高度なセキュリティ知識 ・認証／認可に関する深い知見 ・セキュリティ要件定義の経験 ・脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 ・ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 ・セキュリティインシデント対応経験 【歓迎条件】 AWSセキュリティに関する知見/モバイルアプリケーションセキュリティに関する知見/プラットフォームエンジニアリングの経験/SLA／SLO策定経験/PSIRT／CSIRT 等のセキュリティチームでの実務経験/脅威モデリングの経験/セキュリティ監査の経験 【歓迎】 ・「それ、私がやります」の姿勢で、担当領域を越えて主体的に改善へ踏み込める方 ・企画・開発・SRE・プラットフォーム・QAなど、多様なステークホルダーと向き合い、「信頼を自ら築く」ことができる方 ・難易度の高いセキュリティ課題に対しても、粘り強く「やり抜く」ことができる方 ・セキュリティを統制だけでなく、事業成長・開発生産性を支えるものとして捉えられる方 ・未整備な環境や変化の多いフェーズを前向きに楽しめる方 【学歴】職種未経験NG
待遇・福利厚生
社会保険完備、交通費支給、健康診断、持株会制度／カンリー福利厚生/インフルエンザ予防接種/コーヒーマシン、ウォーターサーバー等／交通費上限50,000円/月
選考プロセス
書類選考 → 1次面接 → 2次面接 → 内定