セキュリティエンジニア

【職務内容】
▼プロダクトセキュリティ
・自社プロダクトへの脆弱性診断の実施
・外部ベンダーを活用した脆弱性診断の計画とコントロール
・検出された脆弱性への対応支援と管理
・セキュリティ相談、セキュア開発支援

▼クラウドセキュリティ
・マネージドサービスを利用したセキュリティ構築
・セキュリティアップデートサイクルの実施
・CSPM

▼SoC／CSIRT／PSIRT
・セキュリティ監視の構築・運用（SIEMの運用等）
・セキュリティインシデントハンドリング、アラート対応
※ 24時間365日体制での監視業務はありません。

▼その他にも
・セキュリティ製品の導入・運用（FW、IDS・IPS、WAFなど）
・脆弱性情報、脅威情報の収集、分析、対応
・セキュリティチェックシート対応
・社内セキュリティ教育、訓練
・ISMS、プライバシーマーク運用

【募集背景】
ヤプリのサービスは24時間365日稼働している中で、毎週のように新機能や改善・不具合対応がリリースされており、累計2億ダウンロードを突破し、エンドユーザーのアプリ利用も年々増加しています。
現在はさらなるサービス拡大に備えて、AWS／GCP上で稼働しているサービスだけではなく、iOS／AndroidアプリやCI／CDパイプラインなど開発フロー自体のセキュリティ対策などにも力を入れ始めています。
そのため、多方面からのセキュリティ業務に携わって経験・スキルを磨いていただける環境です。「全ての業務に精通している・やっていきたい」必要はなく、「特定の分野に特化したい」というリクエストも歓迎です。
セキュリティ専門チームを一緒に立ち上げて、軌道に乗せていくフェーズに興味がある方は是非気軽にご応募ください！

【勤務地】
一部リモート可能