仕事内容
今回募集する「セキュリティエンジニア」のポジションは、同社が提供するサービス(Web/アプリ)のセキュリティ品質を支える業務です。セキュリティに配慮したシステム設計や構築、システム運用、サイバー攻撃を未然に防ぐための調査や改善、サービスに対するセキュリティ診断などを担っていただきます。
【具体的には】
・開発プロセスや業務を理解・整理し、情報セキュリティ改善策を提案
・脆弱性診断(脆弱性情報の収集・解析・定期システムスキャン・不正アクセスモニタリング等含む)
・不正利用の監視、検知システムの構築、運用業務
・セキュリティの障害窓口としてインシデント対応・原因究明・対策
・全社の情報セキュリティポリシーおよびセキュリティ対策の策定、改定、維持
・情報セキュリティマネージメント(ISMS) ISO/IEC 27001認証活動
など
【具体的には】
・開発プロセスや業務を理解・整理し、情報セキュリティ改善策を提案
・脆弱性診断(脆弱性情報の収集・解析・定期システムスキャン・不正アクセスモニタリング等含む)
・不正利用の監視、検知システムの構築、運用業務
・セキュリティの障害窓口としてインシデント対応・原因究明・対策
・全社の情報セキュリティポリシーおよびセキュリティ対策の策定、改定、維持
・情報セキュリティマネージメント(ISMS) ISO/IEC 27001認証活動
など
応募資格
・3年以上の情報セキュリティ業務経験または情報セキュリティ要素を含むプロジェクト経験
・セキュリティ改善のためのソースコードレビューの経験
・脆弱性診断と報告の経験
・大量なログを解析した業務経験
【歓迎】
・エンタメ音楽業界を、ITでより楽しくしたい方
・Webサービス/アプリ開発・運用経験
・セキュアプログラミングやセキュリティアーキテクチャなど、セキュリティに関する専門知識を継続学習されている方
・情報セキュリティスペシャリスト資格
・セキュリティ改善のためのソースコードレビューの経験
・脆弱性診断と報告の経験
・大量なログを解析した業務経験
【歓迎】
・エンタメ音楽業界を、ITでより楽しくしたい方
・Webサービス/アプリ開発・運用経験
・セキュアプログラミングやセキュリティアーキテクチャなど、セキュリティに関する専門知識を継続学習されている方
・情報セキュリティスペシャリスト資格