セキュリティエンジニア

【募集背景】
セキュリティ本部では、サービス利用者が安心かつ安全に活動できる環境を構築するために、脅威の洗い出しと監視・分析、脆弱性診断の計画および実施、インシデント対応などセキュリティに関連する業務を行っています。
プロダクトの成長に合わせて、チーム体制を強化するため、新しい仲間を募集します。セキュリティチームの一員として、ご自身が得意とする領域においてチームをリードしていただくことを期待しています。

【業務内容】
STORESのセキュリティに関する業務すべてを担当します。
様々な脅威を未然に防ぐため、コーポレートおよび提供する各サービスのセキュリティ対策を検討、実行、推進します。

▼具体的には以下の業務をお任せします。
・サービス運営上必要なセキュリティ施策についての設計および運用
・サービス開発時におけるセキュリティ面での設計および支援
・サービスに対しての脆弱性診断・対策推進
・パブリッククラウドのセキュリティプラットフォームの設計および開発、運用
・セキュリティイベントの監視、対応
・セキュリティインシデント発生時の各種対応
・社内からのセキュリティに関わる相談への対応、折衝、改善のための提案
・情報セキュリティに関するルールの策定、見直し、周知、監査
・ISO27000認証、PCIDSS準拠維持に関するプロジェクト推進、運用
・従業員へのセキュリティ教育・啓蒙活動の推進

▼開発環境
・Google Workspace
・Slack
・Notion
・GitHub
・1Password
・AWS
・Google Cloud

【入社後のサポート体制について】
・入社日当日は原則ご出社いただき、オリエンテーションに参加いただきます。
　- 人事メンバーや同時期入社メンバーとの顔合わせ
　- 勤怠ツールや稟議システム、社内で活用しているITツールの紹介 etc
・入社後1ヶ月間は、サポーターと呼ばれるオンボーディング担当メンバーがマンツーマンで立ち上がりをサポートします。

【ポジションの魅力】
・セキュリティ管理態勢の「構築」を多く経験できる
　- 各種セキュリティ施策は進めていますが、まだまだやるべきことが山積みです。また、実施済の施策も見直しをしなければならない点が多々あるため、維持ではなく、希少な構築プロセスを経験できます。
・コーポレートセキュリティとプロダクトセキュリティの両方を担うことができる
　- 現状、STORESではコーポレートセキュリティエンジニアとプロダクトセキュリティエンジニアの区分を設けておりません。そのため、ご自身の経験や希望に応じて両方の領域にまたがったセキュリティの施策推進を担うことができます。
・セキュリティ施策を自由に考え実行できる
　- STORESのコーポレート・プロダクトのセキュリティを向上させることが最重要課題であると考えています。そのため、試してみたい施策があれば積極的にトライしていただくことが期待されます。