【職務内容】
▼プロダクトセキュリティ
・自社プロダクトへの脆弱性診断の実施
・外部ベンダーを活用した脆弱性診断の計画とコントロール
・検出された脆弱性への対応支援と管理
・セキュリティ相談、セキュア開発支援
▼クラウドセキュリティ
・マネージドサービスを利用したセキュリティ構築
・セキュリティアップデートサイクルの実施
・CSPM
▼SoC／CSIRT／PSIRT
・セキュリティ監視の構築・運用（SIEMの運用等）
・セキュリティインシデントハンドリング、アラート対応
※ 24時間365日体制での監視業務はありません。
▼その他にも
・セキュリティ製品の導入・運用（FW、IDS・IPS、WAFなど）
・脆弱性情報、脅威情報の収集、分析、対応
・セキュリティチェックシート対応
・社内セキュリティ教育、訓練
・ISMS、プライバシーマーク運用
【募集背景】
ヤプリのサービスは24時間365日稼働している中で、毎週のように新機能や改善・不具合対応がリリースされており、累計2億ダウンロードを突破し、エンドユーザーのアプリ利用も年々増加しています。
現在はさらなるサービス拡大に備えて、AWS／GCP上で稼働しているサービスだけではなく、iOS／AndroidアプリやCI／CDパイプラインなど開発フロー自体のセキュリティ対策などにも力を入れ始めています。
そのため、多方面からのセキュリティ業務に携わって経験・スキルを磨いていただける環境です。「全ての業務に精通している・やっていきたい」必要はなく、「特定の分野に特化したい」というリクエストも歓迎です。
セキュリティ専門チームを一緒に立ち上げて、軌道に乗せていくフェーズに興味がある方は是非気軽にご応募ください！
【勤務地】
フルリモート相談可能（一部ポジションは本社出勤日有）
【応募資格（必須）】
▼以下いずれかのご経験
1.Webアプリケーション、スマホアプリの脆弱性診断のご経験
2.セキュア開発の支援や教育
3.セキュリティ監視の構築・運用のご経験
4.ISMS、Pマークなど認証対応のご経験
5.チェックシート対応のご経験
6.社内教育、インシデント対応訓練の計画実施のご経験
【応募資格（歓迎）】
・クラウド環境を用いた開発や運用経験
・情報セキュリティ関連の資格をお持ちの方
・社内システムやインフラの運用経験
