【採用背景】 弊社は2019年9月に上場し、国内企業の事業インフラとして重要なポジションを担っています。 同時に大量のユーザ情報及びチャット上のメッセージを始めとした事業に関わる機密情報を多く取り扱っており、より強固なキュリティ体制の構築が急務となっております。 事業の拡大、グループ企業化など、成長過程において、ビジネスを阻害しないよう、セキュリティの側面で事業、会社を支援していただきます。 【ポジションの魅力】 これから組織が立ち上がるタイミングなので、一定の裁量を持って業務を推進いただきたいと考えております。そのため、業務の幅が広く自分のやりたいことができる可能性も高いです。また、中長期のプロダクト戦略にセキュリティエンジニアとして貢献できるチャンスでもあるため、成長が見込めるポジションとなります。 【仕事内容】 外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。 プロダクト、コーポレートITの両方の領域に携わっていただく予定です。  ・セキュリティエンジニア ソースコードレビュー（必要に応じて） SAST/DASTの実装 ・秘匿情報へのアクセス制限 ・AWSなどのクラウド環境におけるセキュリティコントロールの実装 ・セキュアコーディングに関する実施知識 ・セキュリティインシデント対応 ・脆弱性診断の実施、是正支援 ・セキュリティ監視の構築・運用（SIEMやWAFの運用） ・セキュリティ製品の導入・運用（FW／IDS・IPS／WAFなど） ・脆弱性情報、脅威情報の収集・評価・検証 P SIRT構築 開発者からのセキュリティに関する相談対応 【必要なスキル・経験】 以下、いずれかのご経験 ・開発もしくはインフラ（AWS）のセキュリティ対策のご経験（実装を伴うこと、ソースコードレビューを行いセキュリティの懸念事項や脆弱性を指摘する必要があることから必須としております） ・Webアプリケーション、スマホアプリの脆弱性診断のご経験 ・セキュリティ監視の構築・運用のご経験 【あると望ましいスキル・経験】 ・CI/CDを利用しての開発/運用経験 （CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております） ・コンテナやオーケストレーション技術の知識 　  ・SOC構築・運用経験 - DB（SQL）の知識 ・インフラ（AWS）の知識 【求める人物像】 ・当社の理念やビジョンに共感していただける方 ・当事者意識を持ち自ら提案し新しい仕事を作っていける方 ・チームメンバーと積極的にコミュニケーションが取れる方 ・サポーティブに働ける方 ・問題を発見し、それに対して提案ができる方 ・未経験の業務でも積極的に取り組める方 ・事業や会社、チームの変化に柔軟に対応していける方 【参考】 ・鹿児島発・世界行き。安心と信頼をユーザーに届ける。 https://chado.chatwork.com/entry/2021/03/09/100000 ・セキュリティ https://creators-note.chatwork.com/archive/category/Security