■Findyについて Findyでは「挑戦するエンジニアのプラットフォームをつくる。」をビジョンにエンジニアと組織のマッチングやエンジニア組織支援SaaSの事業を行なっています。 Findyは独自開発のアルゴリズムを用いてエンジニアスキルやエンジニア組織の課題解決を行っています。これらの技術を生かしてマッチングやマネジメントの精度を上げることで、開発者体験の向上をサポートします。 主力サービスである『Findy』と『Findy Freelance』の登録ユーザー数は合計で18万人を超え、クライアント企業も1900社以上と急成長中です。エンジニア組織支援SaaSの『Findy Team+』、開発ツールに特化したレビューサイト『Findy Tools』もリリースし、プロダクト開発とサービス提供を加速しています。 ▼展開しているサービス ハイスキルなエンジニアのプレミアム転職サービス『Findy』 フリーランス・副業エンジニア向け単価保証型の案件紹介サービス『Findy Freelance』 エンジニア組織の生産性向上を支援するSaaS『Findy Team+』 開発ツールに特化したレビューサイト『Findy Tools』 ■募集背景 事業の急成長及びIPOに向け、これまで以上に安全と生産性を担保したセキュリティ対策のアップデートが必要となっています。 セキュリティマネジメント室は2024年7月にできたばかりの組織となり、会社としてのセキュリティマネジメントを一から作り上げるフェーズです。今後の事業およびプロダクト成長に対応した体制強化のため新しい仲間を募集します。 ■求人概要 【業務内容】 ①プロダクトのセキュリティ強化推進 ・セキュリティに関する対策の推進と改善 ・プロダクト等のセキュリティ要件の検討支援 ・脆弱性診断の計画・実施および対策推進 ②セキュリティ監視、脅威情報の収集分析 ・セキュリティ監視・分析 ・脆弱性情報の収集、分析および社内での対策活動 ■得られるご経験 ・IPOを目指すスタートアップで、これまでの経験を活かしステップアップ出来る環境 ・日本国内において開発生産性トップクラスのファインディで生産性を落とさずセキュリティを高めるチャレンジができる ・サービスを下支えしていることを強く実感できる ・日本国内に閉じずグローバルを意識したセキュリティを経験できる 【必須スキル】 ・以下のいずれかにおける3年以上の実務経験 　ーWebアプリケーションの一般的な脆弱性の理解 　ーセキュリティ対策の企画/実装/運用 　ー脆弱性診断 　ーセキュリティ面の技術的な相談への対応 ・WAFやEDR、SIEMなどセキュリティソリューションに対する理解と経験 ・Webアプリケーション・AWS・Linuxなどの知識 【歓迎スキル】 ・AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験 ・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など） ・NIST CSFやOWASPなどサイバーセキュリティ関連のフレームワークの知識 【求める人物像】 ・できる領域を広げたいと考えている方 ・経験のないことでも積極的にチャレンジできる方 ・チームとして働ける方 ・自律的に行動できる方 ・外交的な方でコミュニケーションを円滑にとれる方 ・スタートアップらしい変化を楽しめる方