アプリケーションセキュリティエンジニア

業務内容 ◎詳細 当社のサービスは個人情報など大切な情報を扱うため、セキュリティ対策は最重要課題です。 当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。 セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。

・セキュリティ診断ツールを使った定期的な自動チェック ・ペネトレーションテストの計画・実施・レポーティング ・システム負荷テストの実施と対策の提案 ・ソースコード、構成図など解析による内部品質テストの実施、レポーティング ・システム設計や開発プロセスのアセスメント実施、レポーティング ・ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究 ・開発プロセスにセキュリティ対策を組み込むためのツール導入・活用 ・上記の業務を効率化・自動化するための仕組み・プラットフォームづくり 最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。 ◎キャリアパス セキュリティと品質保証の両分野を幅広く学べるため、セキュリティエンジニアやQAエンジニアを目指せます。 将来的には、総合的にプロダクトの品質管理を担うジェネラリスト、またはセキュリティ分野やクオリティアシュアランス分野に特化したスペシャリストとして活躍できます。

◎当ポジションの魅力 ・自社プロダクトへの貢献 対象はすべて自社開発のプロダクトです。 開発チームと密に連携しながらセキュリティ診断や品質改善に取り組むことで、品質面から顧客への価値を最大化できます。 ・スキルアップの機会 DevSecOpsなどの先モダンな開発プロセスや、負荷テスト設計といった高度なスキルを習得し、市場価値の高いエンジニアを目指せます。

組織について ◎テクノロジー戦略室について ※今回の求人についてはTQCチーム配属想定となります。 高度な技術を持って、全社の技術戦略を策定、推進し、全社の技術力向上を目指す部署です。 文化作り、全社基盤開発、全社サポートなど全社に影響する開発・活動を行っています。

・TQCチーム 脆弱性テスト、ペネトレーションテスト、システム負荷テスト、品質診断などを全社のプロダクトに対して実施し、品質を高めていくことで事業価値を最大化するチームです。 セキュリティの知識/経験、QAの知識/経験など、プロダクト開発の品質を高めるための幅広い経験を積んでいただけます。 ・SREチーム インフラ、運用、パフォーマンスチューニング、アーキテクチャー設計などのサポートを全社のチームに行いつつ、SRE文化を浸透させているチームです。

・AI/MLエンジニアリングチーム データサイエンティストとビジネスだけで機械学習を活用できるようにするためのプラットフォームを開発したり、GenerativeAIの業務やサービスへ応用を推進するチームです。 機械学習の知識、バックエンドの知識、ビジネス知識などを広く持ち、弊社の全社のビジネスをより効率的、効果的にするために日々奮闘しています。 ・データエンジニアリンググループ 利用者が1000人を超える全社のデータ活用基盤を構築しているチームです。

データドリブン経営や事業推進を実現するために、エンジニアリング領域で必要なことは全て担っています。 システムインフラだけでなく、データをより活用しやすい環境にするためのデータマネジメント推進も行っています。 開発環境 ・開発言語：TypeScript, PHP ・開発マシン：MacBook Pro ・クラウド: AWS, GoogleCloud, さくらインターネット ・利用サービス: tenable, k6 参照記事 「働きがいのある会社ランキング」5年連続ベストカンパニー、女性部門/若手部門で2022年1位を受賞 エンジニア職採用ページ 僕が負荷試験を担当する…ってコト！

？ k6使ったら泣いちゃうの回避できた話 事業成長をエンジニアの力で加速させる！ 刺激的な開発現場の全貌に迫る SREチームについて エンジニアのためのGitHub Copilotガイド：レバレジーズの全社導入過程で見つけたノウハウ大公開 募集要項 ◎必須要件 ・開発業務経験2年以上 ◎歓迎要件 ・セキュリティエンジニアとして業務経験1年以上 ・QAエンジニアとしての業務経験1年以上 ・Web開発経験3年以上 ・負荷ピーク時1,000TPS以上のシステムの負荷テストの設計、実施経験 ・CTF、バグバウンティの経験 ◎求める人物像 ・問題、課題の根本原因の分析を楽しめる方 ・リーダーシップが取れる方／一人称で主体的に動ける方 ・素直で周りに気を使える方 ・ベンチャースピリッツが好きな方 ・年齢にこだわらず、アドバイスを素直に受け取れる方 ・推進力のある方 ・考えることが好きな方